Результаты поиска

  1. F

    Каталоги SMB под уровнем выше 0

    В уровне. Под которым смотрите.
  2. F

    монтирование USB-устройств

    Вопрос не по мандатке - с ней как раз все нормально Проблема с дискреткой - даже каталог, куда флэшка монтируется (/run/user/UID/media/UsbID ) получает неправильные дискреционные атрибуты В виртуалках у меня такая же ситуация.
  3. F

    монтирование USB-устройств

    да Перезагрузка не при чем - правило же отрабатывает Но почему-то дискретку неправильно навешивает Можете проверить у себя?
  4. F

    монтирование USB-устройств

    Это вы о чем?
  5. F

    монтирование USB-устройств

    Подскажите, пожалуйста, что я делаю не так: Прописываю USB устройство, назначаю пользователю/группе права только для чтения Успешно формируется правило udev - в нем все правильно - дискретка 440 Захожу пользователем, подключаю USB успешно монтируется, читается и .... пользователь имеет...
  6. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Могут. Если в ручную изменить уровень (к примеру, с использованием команды pdpl-file). Но пользователь (процесс) должен иметь для этого соответствующие привилегии.
  7. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Проверил - все норм. Создал каталог /testdir с флагом ccnr и уровнем 3 В нем подкаталоги L0, L1, L2, L3 с флагом ccnr и уровнями 0, 1, 2 и 3 соответственно. Выставил дискреционные права доступа. Заходя под уровнями создал в подкаталогах L0, L1, L2, L3 файлы. Под уровнем 3 скопировал файлы из...
  8. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Категории - это нечто другое. Это механизм, позволяющий при одном и том же уровне конфиденциальности разграничить доступ к информации (разного рода). Для их игнорирования другой флаг существует - ccnri
  9. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Установить соответствующие привилегии пользователю (при назначение прав) или процессу (execaps) Смотрим "Руководство по КСЗ. Часть1 "
  10. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Можно... Но это привилегия
  11. F

    Смоленск 1.6 Не удаётся изменить мандатную метку.

    Каталог, где находится файл, должен иметь флаг ccnr. https://wiki.astralinux.ru/pages/viewpage.action?pageId=1998876
  12. F

    Смоленск 1.5 KES 10 for Linux v.10.1.0.6024

    Тестировал и на виртуальных машинах, и на реальном железе. Проблем с постоянной защитой не заметил. На реальном железе наблюдаю проблемы с остановкой сервиса kesl-supervisor при выключении компьютера.
  13. F

    Настройка ZABBIX

    У пользователя zabbix мандатные атрибуты установлены? Выполните pdpl-user -z zabbix