LinuxForum.Fans
Тема

Selinux и Google Chrome

Автор: rishard 5 сообщений 2693 просмотров
#194415

После очередного обновления Fedora 15 не могу запустить Google Chrome...
Подскажите, что за ерунда такая и как оптимально решить проблему? Без setenforce 0 чтоб. :)

text
SELinux is preventing /opt/google/chrome/chrome from execmod access on the file /opt/google/chrome/chrome.

***** Plugin allow_execmod (91.4 confidence) suggests **********************

If you want to allow chrome to have execmod access on the chrome file Then you need to change the label on '/opt/google/chrome/chrome' Do # semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome' # restorecon -v '/opt/google/chrome/chrome'

***** Plugin catchall (9.59 confidence) suggests ***************************

If you believe that chrome should be allowed execmod access on the chrome file by default. Then you should report this as a bug. You can generate a local policy module to allow this access. Do allow this access for now by executing: # grep chrome /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp

#194417

Там же всё написано, что надо сделать если вы доверяете этому файлу.

#194429

А ему можно доверять? smile
Вы правы, получилось.

text
[root@localhost admin]# semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome'
[root@localhost admin]# restorecon -v '/opt/google/chrome/chrome'
restorecon reset /opt/google/chrome/chrome context system_u:object_r:execmem_exec_t:s0->system_u:object_r:textrel_shlib_t:s0
[root@localhost admin]# grep chrome /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp [root@localhost admin]# grep chrome-sandbox /var/log/audit/audit.log | audit2allow -M mypol ******************** IMPORTANT *********************** To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp [root@localhost admin]#

#194430

А это уже ты сам должен решать можно ему доверять или нет.

#194562
Vascom написал:
А это уже ты сам должен решать можно ему доверять или нет.

Так собственно, в этом вопрос и заключался....
Если точнее - это глюк Selinux или Chrome начал позволять себе нечто лишнее?

Войдите или зарегистрируйтесь, чтобы ответить.