diff --git a/public/uk/power-optimization-on-linux.gmi b/public/uk/power-optimization-on-linux.gmi index d23b162..312162c 100644 --- a/public/uk/power-optimization-on-linux.gmi +++ b/public/uk/power-optimization-on-linux.gmi @@ -157,7 +157,7 @@ free -h ### SELinux -Я давно планував грохнути цю приблуду через її бісящі маркери доступу, які часто потрібно обслуговувати окремо від chown/chmod. Користі від подібного костиля для себе не бачу, бо й так вішаю окремі сервіси на їх окремі облікові записи UNIX і вони просто не мають доступу на ті файли, які я навмисне відмітив як 0400. Також я не бачу логіки в системі захисту, яка є цілком і повністю залежною від компрометації root. +Я давно планував грохнути цю приблуду через її бісящі маркери доступу, які часто потрібно обслуговувати окремо від chown/chmod. Користі від подібної милиці для себе не бачу, бо й так вішаю окремі сервіси на їх окремі облікові записи UNIX і вони просто не мають доступу на ті файли, які я навмисне відмітив як 0400. Також я не бачу логіки в системі захисту, яка є цілком і повністю залежною від компрометації root. Вчора таки дібрався і вимкнув: