[devel] I: xorg-server, dbus: SELinux support breaks software

[Денис Смирнов]

On Tue, Aug 31, 2010 at 06:56:05PM +0400, Anton Farygin wrote:

AF> Безусловно. И в данной ситуации, на мой взгляд, оптимальным вариантом 
AF> было бы спросить у апстрима, что они имели в виду, добавляя ответ "не 
AF> знаю" функции "is_selinux_enabled()"
AF> И уже в результате этого патчить или нет софт.

Есть 3 ответа -- "да", "нет", "не знаю".

Есть софт, которому нужно _точно_ знать "да" или "нет" (и в случае если
ответ получить не удается -- надо честно сдохнуть накричав на пользователя
в лог).

Есть софт, которому в принципе пофиг "да" или "нет", но если "да" --
выполняется какой-либо код. То есть false positives неприемлимы, false
negatives -- вполне допустимы.

Автор приложения волен выбирать -- допустимы ли false negatives, false
positives, или ему необходимо точно знать есть ли selinux или нет.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 198 bytes
Desc: Digital signature
URL: <http://lists.altlinux.org/pipermail/devel/attachments/20100901/5d5b0652/attachment.bin>