minor correction

This commit is contained in:
ps 2026-03-29 07:34:25 +03:00
parent 6a0fdc76e3
commit c06510fee6

View file

@ -157,7 +157,7 @@ free -h
### SELinux ### SELinux
Я давно планував грохнути цю приблуду через її бісящі маркери доступу, які часто потрібно обслуговувати окремо від chown/chmod. Користі від подібної милиці для себе не бачу, бо й так вішаю окремі сервіси на їх окремі облікові записи UNIX і вони просто не мають доступу на ті файли, які я навмисне відмітив як 0400. Також я не бачу логіки в системі захисту, яка є цілком і повністю залежною від компрометації root. Я давно планував грохнути цю приблуду через її бісящі маркери доступу, які часто потрібно обслуговувати окремо від chown/chmod. Користі від подібної милиці для офісних секретарок АНБ - для себе не бачу, бо вішаю окремі сервіси на їх окремі облікові записи UNIX і вони просто не мають доступу на ті файли, які я навмисне відмітив як 0400. Також я не бачу логіки в системі захисту, яка є цілком і повністю залежною від компрометації root.
Вчора таки дібрався і вимкнув: Вчора таки дібрався і вимкнув:
@ -165,7 +165,7 @@ free -h
SELINUX=disabled SELINUX=disabled
``` ```
Сьогодні увімкнув комп'ютер і був шокований швидкістю завантаження системи! Також, стали набагато швидше працювати програми, які через осучаснення SSD - все активніше використовують файловий кеш (і відповідно система створює для нього індекс SELinux) Сьогодні увімкнув комп'ютер і був шокований швидкістю завантаження системи! Також, стали набагато швидше працювати програми, які через осучаснення SSD - все активніше використовують багатопотоковий файловий кеш (і відповідно система створює для нього індекс SELinux)
SELinux - це однозначно бонус до швидкості системи, терміну служби HDD/SSD, а звідти - енергоефективності. SELinux - це однозначно бонус до швидкості системи, терміну служби HDD/SSD, а звідти - енергоефективності.