MINI MINI MANI MO
▐Х 8 ▄! з ЬC 8Z , 9Z % fZ МZ аZ ┤Z ╠Z чZ [ [ ? '[ ; g[ & г[ 9 ╩[ \ 9 !\ , [\ 7 И\ └\ I ╒\ I ] I i] 3 │] ч] ы] Ї] ' ^ , =^ j^ E ~^ : ─^ ( ^ . (_ , W_ Д_ Ч_ & й_ / ╨_ . ` & /` 0 V` / З` S ╖` 8 a Da Sa oa Вa Уa 7 дa d ▄a ^ Ab ш аb ) Йc │d ║d ╛d ┼d ┘d M ъd 8e M Qe Яe H ▒e G ·e Bf Sf G kf │f ╨f ъf g g Q .g Аg Тg J Ыg
цg N ёg @h Yh rh 4 Дh $ ╣h ! ▐h % i M &i ti Еi ) Оi / ╕i шi i j -j 9j Ej Xj kj oj > {j I ║j 7 k $ <k В ak фk C l ) Il sl G Фl I ▄l D &m 8 km 7 дm L ▄m - )n C Wn O Ыn ыn - o 5 :o & po ) Чo ) ┴o 1 ыo 7 p p Up ? ╞p = q > Dq g Гq ыq U
r I `r E кr 1 Ёr 6 "s M Ys < зs : фs : t 2 Zt 1 Нt 0 ┐t K Ёt H <u 0 Еu : ╢u . ёu v < <v & yv З аv 7 (w 8 `w S Щw J эw 8x Tx & tx & Ыx ┬x сx 0 ∙x + *y 1 Vy ' Иy ' ░y & ╪y % y Q %z @ wz ╕z ╓z ) Ўz ' { $ H{ m{ О{ 3 е{ - ┘{ & | .| 8 K| ) Д| - о| @ ▄| $ } 0 B} $ s} И Ш} ' !~ = I~ + З~ F │~ @ ·~ ' ; 4 c Ш , ┤ A с 6 #А В ZА ▌А 2 №А " /Б T RБ 9 зБ " сБ * В В /В % ▓В 2 ╪В 3 Г , ?Г / lГ 4 ЬГ " ╤Г ! ЇГ & Д =Д WД % tД 6 ЪД 0 ╤Д % Е N (Е wЕ УЕ ! ░Е 1 ╥Е I Ж NЖ I kЖ ? ╡Ж V їЖ K LЗ G ШЗ M рЗ 7 .И H fИ 8 пИ шИ / Й ▐ 4Й ▌ К j ёК 1 \Л * ОЛ ╣Л 3 ╥Л М ` !М $ ВМ 0 зМ * ╪М ] Н │ aН - О CО f aО E ╚О П & +П K RП + ЮП 2 ╩П ! ¤П ) Р $ IР $ nР ) УР ? ╜Р < ¤Р ' :С " bС * ЕС Э ░Т NФ bФ nФ ! ЕФ , зФ ! ╘Ф , ЎФ #Х 0Х OХ ( UХ ) ~Х иХ ░Х └Х 2 ╫Х
Ц $Ц 1Ц >Ц н OЦ ¤Ц Ч 1
Ч ?Ч XЧ 2 oЧ # вЧ 1 ╞Ч °Ч 2 Ч 2Ш LШ " mШ ║ РШ Ж KЩ Е ╥Ъ ╜ XЬ Э ( Э = EЭ ГЭ ФЭ ╡Э P ╜Э Ю ,Ю ! BЮ dЮ " Ю ( вЮ , ╦Ю ( °Ю - !Я % OЯ ( uЯ 1 ЮЯ * ╨Я 2 √Я 8 .а 9 gа ба % ┐а $ ха 1
б <б Zб {б 2 Шб ╦б " ыб $ в ! 3в Uв % qв / Чв ╟в шв г ( "г Kг $ gг Мг % кг + ╨г $ №г !д ! >д $ `д ' Ед нд ╩д щд е е 3е Pе " jе Не ле └е се ж ж <ж Uж $ qж Цж % ┤ж + ┌ж з з 6з # Vз zз * Чз ┬з рз * №з 5 'и ]и |и ! Ыи ( ╜и ! ци " й ! +й & Mй tй $ Ой / │й / уй 4 к B Hк Лк ? ек 4 хк ) л ) Dл . nл < Эл ) ┌л ) м . .м < ]м ) Ъм ) ─м . юм < н $ Zн ! н бн ) ╜н чн
■н о %о 8о
@о Nо 3 Uо Йо Уо зо ┼о █о ·о п *п 6п Rп nп - Гп * ▒п . ▄п V ░ b░ v░ @ В░ Ъ ├░ ^▒ j▒ В▒ ^ Ф▒ 9 є▒ p -▓ 7 Ю▓ 6 ╓▓ ?
│ Y M│ > з│ 4 ц│ 7 ┤ 6 S┤ 6 К┤ R ┴┤ A ╡ @ V╡ @ Ч╡ ( ╪╡ 5 ╢ U 7╢ Н╢ R
╖ 4 `╖ . Х╖ Z ─╖ ` ╕ : А╕ y ╗╕ @ 5╣ i v╣ 5 р╣ 6 ║ 4 M║ U В║ 0 ╪║ V ╗ ; `╗ 8 Ь╗ % ╒╗ I √╗ ; E╝ E Б╝ p ╟╝ Н 8╜ K ╞╜ J ╛ D ]╛ T в╛ @ ў╛ - 8┐ 3 f┐ . Ъ┐ . ╔┐ 9 °┐ 9 2└ 0 l└ / Э└ 8 ═└ 9 ┴ C @┴ 6 Д┴ 7 ╗┴ D є┴ 5 8┬ 7 n┬ ( ж┬ C ╧┬ 8 ├ 7 L├ 5 Д├ 5 ║├ Ё├
°├ ─ %─ .─ A M─ N П─ O ▐─ \ .┼ ; Л┼ H ╟┼ A ╞ N R╞ ) б╞ ╦╞ ▌╞ ф╞ ё╞ 7 ╟ * J╟ * u╟ W а╟ °╟ ╚ >
╚ 6 I╚ ^ А╚ E ▀╚ : %╔ g `╔ d ╚╔ g -╩ 2 Х╩ J ╚╩ - ╦ ; A╦ ( }╦ 0 ж╦ + ╫╦ X ╠ ? \╠ D Ь╠ < с╠ ═ ' /═ ( W═ А═ Р═ к═ ╦═ " ъ═ #
╬ 1╬ ) O╬ y╬ Х╬ ! ▓╬ ╘╬ ї╬ F ╧
]╧ h╧ x╧ U Й╧ b ▀╧ \ B╨ i Я╨ ╤ ╤
2╤ @╤ G╤ h╤ Ж╤ ж╤ ─╤ " с╤ ╥ ╥ !╥ 4╥
E╥ S╥ ]╥ g╥ z╥ % Х╥ ╠ ╗╥ И╙ Т╙ - │╙ с╙ ; Ё╙ " ,╘ o O╘ ┐╘ ( ╬╘ . ў╘
&╒ J 4╒ j ╒ ) ъ╒ ╓ ╓ 4 ,╓ ) a╓ / Л╓ R ╗╓ ╫ ╫ ╫ .╫ ? D╫ ' Д╫ м╫ ╟╫ + т╫
╪ ╪ 6╪ J╪ f╪ & В╪ й╪ ╜╪ ' ╬╪ Ў╪ ┘ ┘ & 2┘ & Y┘ & А┘ з┘ O ┴┘ ┌ + ┌ D┌ L┌ X┌ t┌ 4 С┌ ╞┌ т┌ ё┌
█ 6 +█ b█ o█ К█ У█ ▒█ ╬█ э█ ў█
▄ ▄ X &▄
▄ К▄
б▄
п▄ ║▄ < ╩▄ # ▌
+▌ 6▌ J▌ T▌ ^▌ p▌ t▌ ~▌ Г▌
Т▌
а▌ о▌ └▌ ╘▌ ї▌ ▐ ! 1▐ S▐ o▐ Ж▐ П Н▐ ▀ '▀ P ;▀ P М▀ ▌▀ L Є▀ ?р J Zр ер ┼р U ср 7с Lс % Xс ~с Ъс ╢с M ╦с т У -т 3 ┴т 7 їт -у 9у Eу ! `у Ву
Пу Ъу ву Q зу ∙у ф ф ф 6 8ф 5 oф C еф B щф ,х >х Sх Vх rх Йх вх ) ╢х рх Єх ц ц ц ц
!ц H ,ц uц
Жц $ Фц ╣ц * ╛ц B щц ) ,ч * Vч Бч Нч Чч 8 ич ' сч 8 ш Bш Iш
Xш fш lш uш ( Хш ╛ш 3 ╦ш ш щ 5щ Tщ & mщ Фщ дщ " ┐щ тщ ¤щ ъ
ъ ( ъ l Bъ ╕ пъ hы mы wы b Мы яы №ы ь ,ь Bь [ь rь Еь Чь 2 йь ▄ь √ь
э
э -э :э Sэ `э rэ Дэ Хэ
жэ ┤э ─э ╒э ыэ №э : ю 7 Uю Ню мю ╩ю ╥ю сю Ёю J ўю J Bя Ы Ня )Ё BЁ м OЁ 7 №Ё , 4ё F aё
иё & ╢ё m ▌ё U KЄ : бЄ я ▄Є ' ╠є _ Їє E TЇ s ЪЇ 4 ї < Cї T Аї E ╒ї . Ў 5 JЎ ; АЎ G ╝Ў T ў Yў cў ( uў $ Юў ├ў ╪ў фў ьў ∙ў ° ( '° 0 P° + Б° 5 н° 6 у°
∙ (∙ X 2∙ h Л∙ _ Ї∙ Ю T· V є· J√ q _√ ╤√ ╫√ E ▐√ $№ A№ " `№ ! Г№ е№ ┼№ ╠№ ъ№ ¤ ¤ 3¤ L¤ = f¤
д¤ A ▓¤ U Ї¤ ╧ J■ | С Ч & ) % P , v * г ' ╬ . Ў % 1 1 6 ' h ' Р E ╕ ■ ( 9 Т ? ' ╥ ) · $ " A , d С ▒ * ╧ r · m Й в й ╕ ─ ╪ э # ' > f ] w ╒ т 0 ь r U Р ц ь
0 > J . R * Б м L ╔ ] t Г Ы 0 Я L ╨ %
C
; _
" Ы
< ╛
E √
A 0 X 3 Й E ╜ _ % # Е ; й ^ х D
P
h
u
, Р
╜
4 ╬
# ' 0 8 V B ' Щ , ┴
ю ∙ ( ( 8 a " w Ъ ╢ ╥ ь : U s С Щ б й ▒ ╣ ┴ ╔ ╤ э + 8 S
p " { Ю # ╗ 7 ▀ < 7 [ 7 У 3 ╦ c F c к ╢ ├ $ ╠ = ё % / < U 7 Т ╩ ╓
ь · & * ? R W [ c % u $ Ы # └ ф ╔ э ` ╖ B ' [ ; Г < ┐ - № * " K 4 n л г л O h √ Ъ d > и > С ч F y ( └ и щ и Т и ; e ф J N W W e п Щ ! + п! ┬ █! ╞ Ю" i e# o ╧# i ?$ H й$ , Є$ W % y w% l ё% x ^& Т ╫& u j' у р' n ─( 3) / R) & В) й) ─) Д х) ф j* р O+ ▄ 0, т
/ Ё1 " ¤1 % 2 E F2 B М2 ы ╧2 X ╗3 Є 4 H 5 ш P5 ы 96 H %7 [ n7 ь ╩7 \ ╖8 S 9 P h9 L ╣9 Y : ° `: F Y; > а; Ў ▀; / ╓< ь = h є= X \> H ╡> Й ■> o И? f °? ~ _@ ╚ ▐@ K зA > єA в 2B Н ╒B B cC D жC W ыC CD VD iD ЖD гD % ░D ╖ ╓D ОE ж лF Е RG } ╪G | VI ═ ╙I j бJ d K ╝ qK ╦ .L ┌ ·L п ╒M к ЕN я 0O ║ P Ш █P " tQ d ЧR ▓ №R Ь пS И LT И ╒T П ^U ╢ юU ╒ еV [ {W ┌ ╫X ▓Y ∙ ╡Z п[ X ╞\ ] я 8^ (_ о 8` о ч` ╡ Цa ╛ Lb ┴ c ┴ ═c ├ Пd ┬ Se п f ╞f ▌g а ▐h с i З aj v щj з `k { l z Дl ж m ▒ жn щ Xo ю Bp _ 1q f Сq f °q n _r [ ╬r N *s Ж ys м t } нt б +u Е ═u З Sv X █v ╥ 4w а x k иx X y s my i сy w Kz Р ├z O T{ ╢ д{ Ъ [| v Ў| w m} ┴ х} С з~ з 9 ─ с j жА Ъ Б y мБ Т &В p ╣Г ╡ *Д Б рД ╟ bЕ ║ *Ж З хЖ ж mЗ V И ─ kИ я 0Й ў К u Л } ОМ } Н } КН ц О ┬ яО С ▓П Ц DР В █Р Х ^Т з ЇТ ╥ ЬУ ┐ oФ У /Х ║ ├Х Г ~Ц Л Ч y ОЧ T Ш P ]Ш Ж оШ ╕ 5Щ ╥ юЩ Z ┴Ъ Ы U %Ь V {Ь c ╥Ь Й 6Э ╞ └Э e ЗЮ ъ эЮ т ╪Я , ╗а ь шб ы ╒в
┴г Ф ╠д ї aе ═ Wж 9 %з ╟ _з И 'и w ░к 9 (н л bо С п j ап ▓ ░ q ╛░ ) 0▒ Е Z▓ л р▓ У М│ ┤ E &╡ С l╖ И ■╖ ; З╕ ╜ ├╣ W Б║ Р ┘║ ■ j╗ Ю i╝ М ╜ Д Х╜ y ╛ Б Ф╛ Б ┐ Т Ш┐ ╙ +└ А └ А┴ a ┬ т b┬ E┼ B I╔ М╔ ; и╔ R ф╔ ] 7╩ X Х╩ c ю╩ ! R╦ = t╦ ▓╦ W ╔╦ M !╠ o╠ , В╠ 2 п╠ b т╠ 2 E═ x═ Х═ # ▓═ u ╓═ L╧ e╧ Ц ╧ J ╨ O a╨ В ▒╨ H 4╤ } }╤ √╤ a ╥ C t╥ U ╕╥ b ╙ ┘ q╙ + K╒ \ w┘ т ╘▌ ╖▀ g ─▀ Д ,р $ ▒р N ╓р %с Т 8с \ ╦с H (т e qт N ╫т h &у X Пу v шу X _ф t ╕ф ] -х b Лх z юх iц { щц У eч Ф ∙ч V Ош T хш f :щ S бщ L їщ L Bъ U Пъ h хъ H Nы X Чы b Ёы X Sь B мь h яь e Xэ A ╛э P ю < Qю Y Ою 4 шю Y я B wя \ ║я O Ё L gЁ < ┤Ё \ ёЁ J Nё K Щё I хё S /Є _ ГЄ 8 уЄ N є [ kє K ╟є q Ї ^ ЕЇ E фЇ w *ї [ вї K ■ї Y JЎ E дЎ L ъЎ \ 7ў O Фў e фў _ J° 0 к° V █° I 2∙ e |∙ ? т∙ V "· = y· Z ╖· } √ Ц Р√ @ '№ [ h№ S ─№ e ¤ h ~¤ _ ч¤ b G■ k к■ X e o Ш ╒ О n О ¤ Х М 9 " в \ l ~ l { ы У g Е √ З Б Б Д Л О К Я З * Р ▓ Ч C T █ \ 0
r Н
s U t ╩ A ▌ ' * G 7 r к j ┴ ,
6 L
O Г
B ╙
\ < s M ░ 2 ■ \ 1 L О < █ l c Е { щ ┼ e ? + 2 k й Ю и H ё Z " \ ь з l = ╝ R ╕ й ╚ r м К П 7 Ф ╟ ╣ \ e ¤ | ╨ z ╪ K Ь $! d ┴! ` &" З" r М# ┼ $ Б ┼% t G& ╔ ╝& ▀ Ж' е f( Ю ) в л* э N+ Ж <, ╢ ├, Ч z- ╪ . z ы. ъ f/ й Q0 А √0 g |1 ╪ ф1 г ╜2 а a3 O 4 t R5 ├ ╟6 ╧ Л7 ╨ [8 ю ,9 Ъ : И ╢: С ?; Ш ╤; Ш j< ░ = Р ┤= И E> З ╬> } V? x ╘? С M@ ╝ ▀@ А ЬA ╜ B Ж █B ж bC О D ╦ ШD Х dE Ш ·E Ч УF е +G ╤G хG Q H XH P oH П └H Э PI ▒ юI ┐ аJ | `K К ▌K П hL Ы °L q ФM E N LN # cN V ЗN а ▐N z O Ч ·O ╦ ТP ^Q xQ ╧ ОQ z ^R \ ┘R е 6T З ▄T & dU $ ЛV & ░W Г ╫X ╛ [Y T Z l oZ C ▄Z Г [ v д[ " \ z >] ъ ╣] з д^ 1 L_ Й ~_ p ` % y` S Я` W є` V Ka f вa b P Йb R ┌b 9 -c 7 gc T Яc Z Їc Z Od п кd ' Ze 1 Вe = ┤e ╩ Єe Ё ╜f ▐ оg Нh G Уi S █i E /j uj p Хj V k N ]k E мk H Єk T ;l Рl ░l , ╨l ¤l " m @m ]m " zm C Эm N сm 0n 4p K Tp v аp q Й 8q L ┬q C r ! Ss f us v ▄s ! St У ut u Н v Эv 4 │v Х шv T ~w i ╙w щ =x 'y :y 1 >y 1 py б вy ] Dz A вz C фz _ ({ И{ I Я{ 3 щ{ U | I s| V ╜| = } - R} Y А} > ┌} 0 ~ 0 J~ n {~ b ъ~ a M F п е Ў ЬА k │А Б 5Б ; VБ ? ТБ p ╥Б 5 CВ yВ D ЦВ L █В Ш (Г ┴Г 2 ▐Г Д ; 'Д Q cД 1 ╡Д чД 0 Е 0 5Е " fЕ ┘ ЙЕ cЖ 4 АЖ % ╡Ж █Ж ! °Ж Ъ З O ╡З И , "И OИ `И 9 }И ╖И ╗И ╪И ! ▌И И Й $ 5Й > ZЙ F ЩЙ g рЙ T HК f ЭК H Л t MЛ ┬Л тЛ " bН ? ЕН ш ┼Н я оО E ЮП ▀ фП X ─Р щ С Y Т V aТ ї ╕Т C оУ ; ЄУ w .Ф e жФ U Х E bХ ╕ иХ H aЦ ~ кЦ Е )Ш Э пШ 8 MЩ " ЖЩ E йЩ W яЩ GЪ dЪ ДЪ ФЪ ъ ЮЪ ЙЫ / ЯЫ % ╧Ы 5 їЫ a +Ь ] НЬ М ыЬ в xЭ 0 Ю 5 LЮ ВЮ = ПЮ ? ═Ю 6
Я 9 DЯ О ~Я )
а # 7а [а tа Ла Ыа на ы ╞а + ▓б ▐б Y √б Uв N eв Ж ┤в B ;г C ~г % ┬г " шг , д \ 8д l Хд б е де % ├е ( ще ж %ж P Aж c Тж Ўж ╗ з U ┐з b и 9 xи Q ▓и y й ~й 1 Шй 9 ╩й 1 к 2 6к . iк 8 Шк д ╤к 0 vл ∙ зм бо ┤о N ╚о ц п # ■п "░ 6 @░ w░ - Т░ 9 └░ ! ·░ ' ▒ D▒ q \▒ 7 ╬▒ * ▓ * 1▓ \▓ w▓ 7 Т▓ # ╩▓ ( ю▓ - │ ' E│ , m│ # Ъ│ ╛│ ┘│ + ъ│ ┤ 7 ,┤ М d┤ К ё┤ C |╡ E └╡ ╢ 4 "╢ 4 W╢ М╢ ╣ Ь╢ ╣ V╖ ╕ K )╣ , u╣ ° в╣ Р Ы╗ З ,╝ ┼ ┤╝ z╜ Б Ъ╜ ╛ ┘ -┐ Ц └ ^ Ю└ Ж ¤┬ Д├ ┐ Ь─ m \┼ Р ╩╞ r [╟ у ╬╟ ╘ ▓╚ g З╔ Д я╔ й t╩ ┐ ╦ ё ▐╦ ╨╠ ' у╠ i ═ M u═ / ├═ є═ ╬ . ,╬ 2 [╬ [ О╬ Б ъ╬ ] l╧ g ╩╧ r 2╨ s е╨ ╤ 9╤ щ K╤ V 5╥ М╙ ╡ Н╘ т C╓ &╫ E╫ ]╪ j╪ ╗ }╪ a 9┘ c Ы┘ Д ┘ f Д┌ d ы┌ P█ W f█ J ╛█ 9 ▄ B C▄ H Ж▄ H ╧▄ ▌ " Ш▌ Й ╗▌ к E▐ ╡ Ё▐ ? жр D цс l +у o Шу } ф c Жф ` ъф p Kх $ ╝х сх } Їх ] rц c ╨ц ╖ 4ч ; ьч ; (ш / dш Фш зш e пщ d ъ @ zъ l ╗ъ z (ы S гы @ ўы Р 8ь # ╔ь [ ээ 3 Iю }ю ) Ую ╜ю 1 ╨ю # я 5 &я ; \я ) Шя У ┬я 7 VЁ с ОЁ . pё . Яё и ╬ё - wЄ ┴ еє gЇ S ГЇ ╫Ї I яЇ 9ї Xї rї f Иї l яї G \Ў ╥ дЎ ў wў + o° * Ы° ╞° ж ╨° ╜ w√ r 5№ G и№ d Ё№ 6 U¤ ╙ М¤ l `■ A ═■ Ж Ю Ц ╗ 5 ё
( 5 я U z E ╣ └ ў z r + О ║ W ╫ ^ / % О 4 ┤ # щ
4 S X t T ═ ' " _ J s к Р 5 п \ х ] B
I а
7 ъ
D " R g L ║ L U T A к ь √
(
7
F
U
Z d
G ┐
H W P ; и ф O M T Z в q ¤ o y { Ж j l m О ┌ i ┬ i , % E k C d ├ V ( ▒ И 1 ║ > ╫ ( ? ; U С 0 Х A ╞ 5 B N A С @ ╙ ∙ ╨
Ї ┼ I ╞ ▓ ф Q ╩ є 0 u * 9 Є к d B ( ╔ к . ╬
Ы A ∙ ч ! ┬ ¤ / ш ╣ Ж ┐ } б , N ╖ W ■ < о Б ┌ a Z S Я 2 б │ # . G $ ? ┘ ╡ э ь ┌ О v J л Y ч $ 5 c U · 7 6 А Л п ж ╓ ║ ╧ x < Я ч ┐ ╫ ў К З м м D П Д ∙ П k Ь ╪ \ ° ╘ k █ щ Ф 6 ╖ ц О ┌ ╜ у Г ╡ w M Z ! p i T s С a · ╦ ╨ ╩ J │ ш R ╜ k u 3 с | В √ G 1 X 4 ▌ ╙ ╚ ╗ ~
╙ э ╚ е Ы № ╤ ╘ ╬ { ю т ╛ ═ h ┼ г g Y K ю J ┘ g S m ╔ ╠ 2 r 1 % h 4 U o ¤ S ╕ W v э Q \ E Ф K └ ы с i ў e Y s Я ╦ Ч Ё C ═ З R Й * ъ ' Ў ' Ё Z ║ √ Й : ° Р Ї R х , ё ╞ Щ ▄ 6 6 & ∙ К t n ╝ ё
n b п ╣ и у : ╓ + √ Е | i г T ┬ # E Т р . ▐ ╒ ╟ ▌ В $ │ r ў ├ ┤ ─ 5 / ╪ d Б ┤ С ╗ ▄ ( Р Д н ╝ ? { o m ( y Є p г ^ є 5 - Ї V ▄ - ╤ ▀ E л Ш 1 j Т % ц 5 D u Ц ╙ ▀ x t н Э # └ ┌ H ▒ у р e d Ь ] Ё @ F < _ ▀ Ш ┤ Є > ┴ > ▌ ° = ╞ ) b 3
ж ° с I x Ї a 8 ╪ ж p и l ▒ ╒ я х f ї ╡ ▒ ' ╨ ц Т L ┤ Ў Ы ╬ K т з o Ъ _ Н
Е w O 3 а ш С r ( ( * ┴ ├ У j ╗ > ╥ ю c Ю 4 \ ╪ X Й q ▐ Х ╬ H s t Ь К 0 А 8 д _ Ж 8 и Ю Z ├ ╨ ╘ F М . Ё Л & в ж Х I 2 ╦ э Б щ б ┬ В М Х Д Щ X @ @ Н | " й ╜ % └ ┘ З I █ ё ╥ / n ╝ } л @ ║ d ъ b y н а ) l Я ─ 6 Ъ Е к : - " 1 е ╠ Ц 9 ц w A ╟ i
m ] _ * ╛ V P e ы v у S С W . й [ ╗ Р r л ╦ Ж ╟ L Щ ї & l х ╠ √ f И є - д + 4 P т % h s ■ ╕ $ ╠ / A 7 ~ O ░ L ▓ ? Ы г ┼ ╛ ь ╤ ╓ ╥ ╕ Д ! ╤ х Г ╫ · ф ╕ , h Н ^ ▌ C е Л a N { Ъ B g # ▀ м ╣ , 8 " ` ┴ З ї 4 О x O ╔ Є ╩ N G ═ T ' Щ к и № ░ Х Ў V " ] о я ; ╛ щ н 5 ┼ ┬ ъ = M Ю ╘ ! ╢ ` в = ─ ░ о b ├ } [ ╢ k J < + ╞ █ ў M е П ▐ ) У m И ы & # z ╖ т ^ + ч v ▄ Э B ї щ : z c j Ж д А w И ┘
; ~ B Б p ┐ з > Э j K ╩ Q Э ╚ Г ─ 2 ф " ш 0 Ш Ч ю я ╧ q [ а ╜ п C W Y ╣ Г ╙ · д Т % р - Ш └ П п l Ч В R 9 { М
y ▒ ` X А / Н Ч Й ¤ Ц Q ╢ o | 1 T y ▐ ╖ ╫ 3 n 7 Ф ; ▓ У в о + L ╢ с $ ? N № У C ╟ ╧ 7 █ р
t ┴ A М 9 ] F D U U ф ║ [ ╒ ╓ * ! P ╝ u } ь f G Ф б й 0 ь ▓ ё \ в И з ) ╡ E ^ Е ╥ є = Ў z H O Ъ D я e О м Р 0 ■ ░ H g & № q ¤ F ╧ ~ ' c К ═ Ц V M й ╚ │ Ю 8 3 7 ┐ ` ■ а 2 ы ╫ з q Л , Ь z P ) ╒ ; f ╔ ъ
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mysqld to connect to all ports Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openvpn to run unconfined scripts Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow racoon to read shadow Allow regular users direct dri device access Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers to send audit messages Allow sandbox containers to use netlink system calls Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow spamd to read/write user home directories. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not establish semanage connection Could not extract key for %s Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Port Invalid file specification Labeling Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s CATEGORY File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2018-09-17 14:39+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2017-12-15 09:04+0000
Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org>
Language-Team: Marathi (http://www.transifex.com/projects/p/fedora/language/mr/)
Language: mr
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux рдбрд┐рд╕реНрдЯреНрд░рд┐рдмреНрдпреБрд╢рди fcontext рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕
SELinux рд▓реЛрдХрд▓ fcontext рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕
%s рдмрджрд▓рд▓реЗрд▓реА рд▓реЗрдмрд▓.
%s рдЖрдзрд┐рдкрд╛рд╕реВрдирдЪ %s рдордзреНрдпреЗ рдЖрд╣реЗ %s рд╡реИрдз рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рдирд╛рд╣реА %s рд╡реИрдз рд╕рдВрджрд░реНрдн рдирд╛рд╣реА
%s рд╡реИрдз domain рдирд╛рд╣реА %s %s рдордзреНрдпреЗ рдирд╛рд╣реА %s рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдкрд╛рд╣рд┐рдЬреЗ %s! %s рд╕рд╛рдареА рдЪрд╛рд▓реВ рд╕рдВрджрд░реНрдн рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп, tty рд▓рд╛ рдкреБрдирдГрд▓реЗрдмрд▓ рдХрд░рдгреЗ рдЯрд╛рд│рд▓реЗ.
%s! %s рд╕рд╛рдареА рдирд╡рд┐рди рд╕рдВрджрд░реНрдн рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп, tty рд▓рд╛ рдкреБрдирдГрд▓реЗрдмрд▓ рдХрд░рдгреЗ рдЯрд╛рд│рд▓реЗ.
%s! %s рд╕рд╛рдареА рдирд╡рд┐рди рд╕рдВрджрд░реНрдн рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп
%s: рдзреЛрд░рдг рд▓реЛрдб рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рд╡ рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧ рдореЛрдбрдХрд░реАрддрд╛ рд╡рд┐рдирдВрддреА рдХреЗрд▓реА: %s
%s: рдзреЛрд░рдг рд▓реЛрдб рдХрд░рдгреЗ рдЕрд╢рдХреНрдп: %s
%s: рдзреЛрд░рдг рдЖрдзрд┐рдкрд╛рд╕реВрдирдЪ рд▓реЛрдб рдХреЗрд▓реЗ рдЖрд╣реЗ рд╡ рдкреНрд░рд╛рд░рдВрднрд┐рдХ рд▓реЛрдбрдХрд░реАрддрд╛ рд╡рд┐рдирдВрддреА рдХреЗрд▓реА
'%s' рдкреЙрд▓рд┐рд╕рд┐ рдореЙрдбреНрдпреБрд▓реНрд╕рд▓рд╛ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рдбреЛрдореЗрдиреНрд╕ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ ******************** рдорд╣рддреНрд╡рд╛рдЪреЗ ***********************
-- рд╕реНрд╡реАрдХрд╛рд░реНрдп %s [ %s ] -a рдкрд░реНрдпрд╛рдпрдЪрд╛ рд╡рд╛рдкрд░ '%s' рдбреЛрдореЗрдиреНрд╕рд╕рд╣ рд╢рдХреНрдп рдирд╛рд╣реА. рдЕрдзрд┐рдХ рддрдкрд╢реАрд▓рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░ рдкрд╣рд╛. -d рдкрд░реНрдпрд╛рдпрдЪрд╛ рд╡рд╛рдкрд░ '%s' рдбреЛрдореЗрдиреНрд╕рд╕рд╣ рд╢рдХреНрдп рдирд╛рд╣реА. рдЕрдзрд┐рдХ рддрдкрд╢реАрд▓рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░ рдкрд╣рд╛. -t рдкрд░реНрдпрд╛рдпрдЪрд╛ рд╡рд╛рдкрд░ '%s' рдбреЛрдореЗрдиреНрд╕рд╕рд╣ рд╢рдХреНрдп рдирд╛рд╣реА. рдЕрдзрд┐рдХ рддрдкрд╢реАрд▓рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░ рдкрд╣рд╛. -w рдкрд░реНрдпрд╛рдпрдЪрд╛ рд╡рд╛рдкрд░ --newtype рдкрд░реНрдпрд╛рдпрд╕рд╣ рд╢рдХреНрдп рдирд╛рд╣реА ... 600-1024 <b>...рдбрд╛рдЯрд╛рдЪреНрдпрд╛ рдЕрд╡рд▓реЛрдХрдирдХрд░рд┐рддрд╛ рдирд┐рд╡рдбрд╛...</b> <b>%s рдзреЛрд░рдгрдкрд╛рд╕реВрди рдмреВрд▓рд┐рдпрдиреНрд╕реН рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛:</b> <b>%s рддрд░реНрдлреЗ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдЬреН рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛</b> <b>ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реН</b> <b>рд╕рд░реНрд╡ рдкреНрд░реЛрд╕реЗрд╕реЗрд╕рдирд╛ рдЗрддрд░ рдкреНрд░реЛрд╕реЗрд╕реЗрд╕рдХрд░рд┐рддрд╛ ptracing рдХрд┐рдВрд╡рд╛ рдбрд┐рдмрдЧрд┐рдВрдЧрдкрд╛рд╕реВрди рдирдХрд╛рд░рд╛рдпрдЪреЗ?</b> <b>рдЕрдорд░реНрдпрд╛рджреАрдд рдкреНрд░рдгрд╛рд▓реА рдкреНрд░реЛрд╕реЗрд╕ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЪреА рдХреНрд╖рдорддрд╛ рдмрдВрдж рдХрд░рд╛рдпрдЪреА?</b> <b>рд╕рд░реНрд╡ рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдкреНрд░реЛрд╕реЗрд╕реЗрд╕ рдмрдВрдж рдХрд░рд╛рдпрдЪреЗ?</b> <b>ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдХрд┐рдВрд╡рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рджреНрдпрд╛:</b> <b>%s рд╕рд╣ рдмрд╛рдВрдзрдгреАрдЬреЛрдЧреА рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯрд╕реН рджреНрдпрд╛:</b> <b>рдкреНрд░рд╡реЗрд╢ рдЭрд╛рд▓реЗрд▓реЗ рд╡рд╛рдкрд░рдХрд░реНрддреЗ</b> <b>рд░реВрдЯ рд╡рд╛рдкрд░рдХрд░реНрддреЗ</b> <b>%s рдХрд░реАрддрд╛ рдЕрдЧрд╛рдК рднреВрдорд┐рдХрд╛рдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>%s рдХрд░реАрддрд╛ рдХреЙрдорди ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЯреНрд░реЗрдЯреНрд╕реНрдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>%s рддрд░реНрдлреЗ рдкреНрд░рд╢рд╛рд╕рдХреАрдп рдбреЛрдореЗрдиреНрд╕реНрдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>рд╕рдВрдкрд╛рджрдирдХрд░реАрддрд╛ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рднреВрдорд┐рдХрд╛ рдкрд╕рдВрдд рдХрд░рд╛:</b> <b>%s рддрд░реНрдлреЗ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯрд╕реНрдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>%s рдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА рднреВрдорд┐рдХрд╛рдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>рдорд░реНрдпрд╛рджреАрдд рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдХрд┐рдВрд╡рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛рд╕рд╛рдареА рдзреЛрд░рдг рдкреНрд░рдХрд╛рд░рдЪреА рдирд┐рд╡рдб рдХрд░рд╛:</b> <b>%s рдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА user_roles рдЪреА рдиреАрд╡рдб рдХрд░рд╛:</b> <b>рдирд┐рд╡рдб рдХрд░рд╛:</b> <b>рдкреНрд░рдгрд╛рд▓реА рд╕рдВрд░рдЪрдирд╛</b> <b>рдкреНрд░рдгрд╛рд▓реА рдореЛрдб</b> <b>TCP рдкреЛрд░реНрдЯ</b> <b>UDP рдкреЛрд░реНрдЯрд╕реН</b> <b>%s рдзреЛрд░рдг рдХреЛрдгрддреНрдпрд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдордзреНрдпреЗ рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛рдпрдЪреЗ?</b> <operation> рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ <selected domain> рдХрд░рд┐рддрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. <operation> рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ <selected domain> рдХрд░рд┐рддрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреЛрд░реНрдЯреНрд╕ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рддреАрд▓. <small>
рдбрд┐рд╕реЗрдмрд▓реНрдбрдкрд╛рд╕реВрди рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧ рдореЛрдбрдХрд░рд┐рддрд╛ рдмрджрд▓ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕
- рдкреНрд░рдгрд╛рд▓реА рдореЛрдбрд▓рд╛ рдбрд┐рд╕реЗрдмрд▓реНрдбрдкрд╛рд╕реВрди рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдЕрд╕реЗ рдкреНрд░рдгрд╛рд▓реА рдореЛрдбрдордзреНрдпреЗ рдмрджрд▓ рдХрд░рд╛
- рдкреБрдиреНрд╣рд╛ рд╕реБрд░реВ рдХрд░рд╛, рдЬреЗрдгреЗрдХрд░реВрди рдкреНрд░рдгрд╛рд▓реАрдЪреЗ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓
- рдирд┐рдпреЛрдЬрдирдкреНрд░рдорд╛рдгреЗ рдкреНрд░рдгрд╛рд▓реА рдПрдХрджрд╛рдЪреА рдХрд╛рд░реНрдпрд░рдд рдЕрд╕рд▓реНрдпрд╛рд╕
* рдкреНрд░рдгрд╛рд▓реА рдореЛрдбрд▓рд╛ рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧрдХрд░рд┐рддрд╛ рдмрджрд▓рд╛</small>
рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдбреЛрдореЗрдирдордзреНрдпреЗ рдкреНрд░реЛрд╕реЗрд╕ рд▓реЗрдмрд▓ рдкреНрд░реЛрд╕реЗрд╕рд▓рд╛ рд╣рд╡реЗ рддреЗ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ, рдЬреЗрдереЗ SELinux рдбрд┐рдирд╛рдпрд▓реНрд╕ рд▓реЙрдЧ рдХрд░рддреЗ, рдкрд░рдВрддреБ рддреНрдпрд╛рд╕ рдПрдВрдлреЛрд░реНрд╕ рдХрд░рдд рдирд╛рд╣реА. рд╕рд╣рд╕рд╛ рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдбреЛрдореЗрдиреНрд╕ рдкреНрд░рдпреЛрдЧрд┐рдХ рдкреЙрд▓рд┐рд╕рд┐ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рддреЗ, рдореЙрдбреНрдпреБрд▓ рдмрдВрдж рдХреЗрд▓реНрдпрд╛рдиреЗ SELinux рдбреЛрдореЗрдирдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢ рдирдХрд╛рд░реВ рд╢рдХрддреЗ, рдЬреЗ рдкреНрд░рддреНрдпрдХреНрд╖рд╛рдд рд╕реНрд╡реАрдХрд╛рд░реНрдп рдЕрд╕рд╛рдпрд▓рд╛ рд╣рд╡реЗ. рдХреГрддреА рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ %s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдмреВрд▓рд┐рдпрди рд╕рдВрд╡рд╛рдж рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрдореАрдд рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓реНрд╕рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧрдЪреЗ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ %s рдХрд░рд┐рддрд╛ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ %s рдХрд░рд┐рддрд╛ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреЛрд░реНрдЯреНрд╕рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. SELinux рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕рд┐ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ SELinux рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯреАрдд рдХрд░рд╛ SELinux рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯреАрдд рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. SELinux рд╡рд╛рдкрд░рдХрд░реНрддреЗ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓реНрд╕ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдлрд╛рдЗрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрдореАрдд рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдирд╡рд┐рди %(TYPE)s рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛, '%(DOMAIN)s' рдбреЛрдореЗрдиреНрд╕рдХрд░рд┐рддрд╛. рдирд╡рд┐рди рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд╡рд░реНрдгрди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рдирд╡рд┐рди рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╡рд░реНрдгрди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рдирд╡рд┐рди SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрд┐рдВрд╡рд╛ рд░реЛрд▓ рд╡рд░реНрдгрди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рдирд╡рд┐рди рдкреЛрд░реНрдЯ рд╡рд░реНрдгрди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ '%(APP)s' рдбреЛрдореЗрдирд▓рд╛ %(PERM)s рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рдЕрд╕реЗрд▓. %s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯреНрд╕ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ %s рдбреЛрдореЗрдирддрд░реНрдлреЗ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдмреВрд▓рд┐рдпрдиреНрд╕реН рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛/рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдкрддреНрддрд╛ %s рдирд┐рдпрдорд╛рд╡рд▓реАрдд рдирд┐рд╢реНрдЪрд┐рдд рдХреЗрд▓реЗ рдЖрд╣реЗ, рд╡рдЧрд│рд▓реЗ рдЬрд╛рдК рд╢рдХрдд рдирд╛рд╣реА рдкрддреНрддрд╛ %s рдирд┐рд╢реНрдЪрд┐рдд рдХреЗрд▓реЗ рдирд╛рд╣реА рдкреНрд░рд╢рд╛рд╕рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдкреНрд░рд╢рд╛рд╕рдХ рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдкреНрд░рдЧрдд << рдкреНрд░рдЧрдд >> рдкреНрд░рдЧрдд рд╢реЛрдз << рдкреНрд░рдЧрдд рд╢реЛрдз >> рд╕рд░реНрд╡ рд╕рд░реНрд╡ рдбреЛрдореЗрдиреНрд╕реН %s рд▓рд╛ 0 рд╕рд╣ рдХреЙрд▓ рдХрд░рдгреНрдпрд╛рд╕ bindresvport рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдкреЛрд░реНрдЯ 600-1024 рдХрд░реАрддрд╛ рдмрд╛рдЗрдВрдб рдХрд░рдд рдЖрд╣реЗ ABRT рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. Apache рд▓рд╛ dbus рдЪреНрдпрд╛ рд╕рд╣рд╛рдпрд╛рдиреЗ avahi рд╕рд░реНрд╡реНрд╣рд┐рд╕рд╕рд╣ рд╕рдВрдкрд░реНрдХ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдЕрдкреЕрдЪреАрд▓рд╛ tmp рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЕрдкреЕрдЪреАрд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН/рдлрд╛рдЗрд▓реНрд╕реНрдЪреЗ рд▓реЗрдмрд▓ public_content_rw_t рдЕрд╕рд╛рдпрд▓рд╛ рдкрд╛рд╣рд┐рдЬреЗ. рдЕрдкреЕрдЪреАрд▓рд╛ NS рд░реЗрдХреЙрд░реНрдбреНрд╕рдЪреА рдЪреМрдХрд╢реАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ Apache рд▓рд╛ stickshift рдореЛрдбрдордзреНрдпреЗ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛, рд╡ рдкреЕрд╕реЗрдВрдЬрд░рдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░реАрдд рди рд╣реЛрддрд╛ рдЕрдкреЕрдЪрд┐рд▓рд╛ mod_auth_ntlm_winbind рд╡рд╛рдкрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ Apache рд▓рд╛ mod_auth_pam рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдиреА рджреНрдпрд╛ HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рд╡ рдШрдЯрдХрд╛рдВрдирд╛ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░реАрд▓ рдХреЙрдмрд▓рд░рд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рд╡ рдШрдЯрдХрд╛рдВрдирд╛ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░реАрд▓ рдбрд╛рдЯрд╛рдмреЗрд╕реЗрд╕реНрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. TCP рдкреЛрд░реНрдЯрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рд╡ рд╡рд┐рднрд╛рдЧрд╛рдВрдирд╛ рдиреЗрдЯрд╡рд░реНрдХрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. HTTPD рд╕реНрдХреНрд░рд┐рдкреНрдЯреНрд╕реНрд▓рд╛ рд╡ рдореЙрдбреНрдпреБрд▓реНрд╕реНрд▓рд╛ рдХреЙрдмрд▓рд░ рдлрд╛рдЗрд▓реНрд╕рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдкреВрд░реНрдгрдкрдгреЗ рдмрдВрдж рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА HTTPD рд▓рд╛ рдкреЛрд░реНрдЯ 80 рд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ HTTPD рд▓рд╛ SSI рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕ рд╕рдорд╛рди рдбреЛрдореИрдирдордзреНрдпреЗ CGI рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдкрдкреЗрдЯ рдХреНрд▓рд╛рдПрдВрдЯрд▓рд╛ рд╕рд░реНрд╡ рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдкрдкреЗрдЯ рдорд╛рд╕реНрдЯрд░рд▓рд╛ MySQL рд╡ PostgreSQL рдбрд╛рдЯрд╛рдмреЗрд╕рд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ ZoneMinder рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. su/sudo рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░рд┐рддрд╛ ZoneMinderрд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рдбреЛрдореИрди рдореНрд╣рдгреВрди рдкреНрд░рд╡реЗрд╢ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд░реНрд╡ рдбрд┐рдордиреНрд╕реНрд▓рд╛ рдЯрд░реНрдорд┐рдирд▓реНрд╕реН рд╡рд╛рдЪрдгреНрдпрд╛рд╕/рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд░реНрд╡ рдбрд┐рдордиреНрд╕реНрд▓рд╛ tcp рд▒реНрдпрд╛рд╡рд░реНрд╕реН рд╡рд╛рдкрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╕рд░реНрд╡ рдбрд┐рдордирдирд╛ рдХреЛрд░рдлрд╛рдЗрд▓реНрд╕ рд▓рд┐рд╣реАрдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ / рд╕рд░реНрд╡ рдбреЛрдореЗрдиреНрд╕реНрд▓рд╛ fips_modeрдордзреНрдпреЗ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд░реНрд╡ рдбреЛрдореИрдиреНрд╕реНрд▓рд╛ рдХрд░реНрдирд▓ рд▓реЛрдб рдореЙрдбреНрдпреБрд▓реНрд╕реН рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд░реНрд╡ рдбреЛрдореИрдиреНрд╕реНрд▓рд╛ рдЗрддрд░ рдбреЛрдореИрдиреНрд╕реН рдлрд╛рдЗрд▓ рдбрд┐рд╕реНрдХреНрд░рд┐рдкреНрдЯрд░реНрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд┐рдирд╛ textrel_shlib_t рд▓реЗрдмрд▓ рдЯреЗрдХреНрд╕реНрдЯ рд░рд┐рд▓реЛрдХреЗрд╢рдирдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕рдгрд╛рд▒реНрдпрд╛ рд╕рд░реНрд╡ рдЕрдорд░реНрдпрд╛рджрд┐рдд рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕реНрд▓рд╛ рд▓рд╛рдЗрдмреНрд░рд░рд┐рдЬреНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ antivirus рдкреНрд░реЛрдЧреНрд░рд╛рдореНрд╕рд▓рд╛ рдкреНрд░рдгрд╛рд▓реАрд╡рд░реАрд▓ рд╡рд┐рдирд╛ рд╕реБрд░рдХреНрд╖рд┐рдд рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪрд╛рдпрдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ NFS рддрд░реНрдлреЗ рдлрдХреНрдд рд╡рд╛рдЪрдиреАрдп рдореНрд╣рдгреВрди рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрд▓рд╛ рдПрдХрд╕реНрдкреЛрд░реНрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. NFS рддрд░реНрдлреЗ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрд▓рд╛ рд░рд┐рдб/рд░рд╛рдЗрдЯ рдореНрд╣рдгреВрди рдПрдХреНрд╕рдкреЛрд░реНрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. apache рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реНрд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдХрдВрдЯреЗрдВрдЯрдХрд░реАрддрд╛ рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛, рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН/рдлрд╛рдЗрд▓реНрд╕реНрдЪреЗ рд▓реЗрдмрд▓ public_rw_content_t рдкрд╛рд╣рд┐рдЬреЗ. auditadmрд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдореЗрдорд░рд┐рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдХреНрд▓рд╕реНрдЯрд░ ре▓рдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрдЯрд┐рд╡реНрд╣ рдХреНрд╕рд▓реНрдЯрд░ рдбреЛрдореЗрдиреНрд╕ memcheck-amd64-рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдХреНрд▓рд╕реНрдЯрд░ ре▓рдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрдЯрд┐рд╡реНрд╣ рдбреЛрдореЗрдиреНрд╕рд▓рд╛ TCPрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдХреНрд▓рд╕реНрдЯрд░ ре▓рдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрдЯрд┐рд╡реНрд╣ рдбреЛрдореЗрдиреНрд╕рд▓рд╛ рдкреНрд░рдгрд╛рд▓реАрд╡рд░реАрд▓ рд╕рд░реНрд╡ рдлрд╛рдЗрд▓реНрд╕ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдХреЗрд░реНрдмреЗрд░реЛрд╕рд╕рд╣ рдорд░реНрдпрд╛рджрд┐рдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реНрд▓рд╛ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдорд░реНрдпрд╛рджрд┐рдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реНрд▓рд╛ nscd рд╢реЗрдЕрд░реНрдбреН рдореЗрдорд░рд┐ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдорд░реНрдпрд╛рджреАрдд рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ ping рд╡ рдЯреНрд░реЗрд╕рд░рд╛рдКрдЯ рдЖрджреЗрд╢ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдмрдВрдзрд┐рд╕реНрдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ rawip рд╕реЙрдХреЗрдЯреНрд╕рд╕рд╣ рд╕рдВрд╡рд╛рдж рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ sanlock рд╕рд╣ рдкрд░рд╕реНрдкрд░ рд╕рдВрд╡рд╛рдж рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ xserver рд╕рд╣ рдкрд░рд╕реНрдкрд░ рд╕рдВрд╡рд╛рдж рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ cifs рдлрд╛рдЗрд▓реНрд╕реН рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ nfs рдлрд╛рдЗрд▓реНрд╕реН рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ рдлреНрдпреБрдЬ рдлрд╛рдЗрд▓реНрд╕реН рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдореЗрдорд░рд┐ рд╡ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рд╕реНрдЯреЕрдХрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ рд╕рд┐рд░рд┐рдЕрд▓/рдкреЕрд░рд▓рд▓реН рдХрдореНрдпреБрдирд┐рдХреЗрд╢рди рдкреЛрд░реНрдЯрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрддрд┐рдереАрдВрдирд╛ usb рд╕рд╛рдзрдиреЗ рд╡рд╛рдкрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд░реНрдпрд╛рджрд┐рдд рд╡реЗрдм рдмреНрд░рд╛рдЙрдЬрд░реНрд╕реНрд▓рд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рддреАрд▓ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдбрд╛рдЯрд╛рдмреЗрд╕ ре▓рдбрдорд┐рдиреНрд╕реНрд▓рд╛ DML рд╡рд╛рдХреНрдп рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ dbadm рд▓рд╛ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА exec рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ iptables рдЖрджреЗрд╢ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ dhcpc рдХреНрд▓рд╛рдПрдВрдЯ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реНрд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ ntfs/fusefs рд╡реЙрд▓реНрдпреБрдореНрд╕рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рдХрд░рд┐рддрд╛ ftpd рд╕реНрд╡реАрдХрд╛рд░рд╛. glusterfsdрд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдлрд╛рдЗрд▓реНрд╕ рдХрд┐рдВрд╡рд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ рдпрд╛рд╕ public_content_rw_t рдЕрд╕реЗ рд▓реЗрдмрд▓ рдкрд╛рд╣рд┐рдЬреЗ. glusterfsdрд▓рд╛ рдХреЛрдгрддрд┐рд╣реА рдлрд╛рдЗрд▓ рдХрд┐рдВрд╡рд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐ рдлрдХреНрдд рд╡рд╛рдЪрдиреАрдп рдЕрд╕реЗ рд╕реНрд╡реАрдХрд╛рд░рд╛. glusterfsdрд▓рд╛ рдХреЛрдгрддрд┐рд╣реА рдлрд╛рдЗрд▓ рдХрд┐рдВрд╡рд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐ рд╡рд╛рдЪрди рдХрд┐рдВрд╡рд╛ рд▓реЗрдЦрди, рдЕрд╕реЗ рд╕реНрд╡реАрдХрд╛рд░рд╛. gpg рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. tmp рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдЬрдирд╛ рд╕реВрдЪреАрдд рджрд╛рдЦрд╡рдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдЖрдгрд┐ рдХрд░реНрдмреЗрд░реЛрдЬ рд╢реНрд░реЗрдп рдХреЕрд╢реЗ рд╡рд╛рдЪрдгреНрдпрд╛рдХрд░рд┐рддрд╛ gssd рд▓рд╛ рд╕реНрд╡реАрдХрд╛рд░рд╛. рдЕрддрд┐рдереАрд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ http рдбрд┐рдордирд▓рд╛ рд╕реНрдкреЕрдо рддрдкрд╛рд╕рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ http рдбрд┐рдордирд▓рд╛ mythtvрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ http рдбрд┐рдордирд▓рд╛ zabbix рд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдбрд┐рдордирд▓рд╛ рдореЗрд▓ рдкрд╛рдард╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd cgi рд╕рдорд░реНрдердирдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рдбрд┐рдордирд▓рд╛ рд░рд┐рд╕реЛрдЕрд░реНрд╕реН рдорд░реНрдпрд╛рджрд╛ рдмрджрд▓рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рдкреНрд░реЛрд╕реЗрд╕рд▓рд╛ IPA рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рд╡ рдШрдЯрдХреЗ execmem/execstack рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ FUSE рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрддрд┐рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ openstack рдкреЛрд░реНрдЯрд╕рдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рджреНрдпрд╛ ftp рдкреЛрд░реНрдЯ рд╡ ephemeral рдкреЛрд░реНрдЯрд╕реНрд╕рд╣ рдЬреБрд│рдгрд╛рд▒реНрдпрд╛ httpd рд▓рд╛ FTP рдХреНрд▓рд╛рдПрдВрдЯ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ ftp рдкреЛрд░реНрдЯрд╡рд░ рдРрдХреВрди httpd рд▓рд╛ FTP рд╕рд░реНрд╡реНрд╣рд░ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. httpd рд▓рд╛ рд░рд┐рд▓реЗ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpdрд▓рд╛ saslрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ memcache рд╕рд░реНрд╡реНрд╣рд░рд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ ldap рдкреЛрд░реНрдЯрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ httpd рд▓рд╛ gpg рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдмрд┐рд▓реНрдЯ рдЗрди рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧрдЪреНрдпрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА (рд╕рд╣рд╕рд╛ php) httpd рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ ksmtunedрд▓рд╛ cifs рдХрд┐рдВрд╡рд╛ рд╕рд╛рдореНрдмрд╛ рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдЪреНрдпрд╛ рд╡рд╛рдкрд░рд╕рд╛рдареА рд╕реНрд╡реАрдХрд╛рд░рд╛ ksmtunedрд▓рд╛ nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдЪреНрдпрд╛ рд╡рд╛рдкрд░рд╕рд╛рдареА рд╕реНрд╡реАрдХрд╛рд░рд╛ logadm рд▓рд╛ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА exec рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ /dev/console рдкрд╛рд╕реВрди рдкреНрд░рдгрд╛рд▓реА рдЕрдВрддрд░реНрдЧрдд рдкреНрд░рд╡реЗрд╢ рд╡ рдкреНрд░рдгрд╛рд▓реАрдЪреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдореЗрд▓рдореЕрдирд▓рд╛ FUSE рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдЪреНрдпрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдореЙрдХрд▓рд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН рдЕрдВрддрд░реНрдЧрдд рдлрд╛рдЗрд▓реНрд╕реН рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. mozilla рдкреНрд▓рдЧрдЗрди рдбреЛрдореЗрдирд▓рд╛ TCP рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдиреЗрдЯрд╡рд░реНрдХрд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. mozilla рдкреНрд▓рдЧрдЗрдирд▓рд╛ GPS рд╕рдорд░реНрдердирдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. mozilla рдкреНрд▓рдЧрдЗрдирд▓рд╛ spice рдкреНрд░реЛрдЯреЛрдХреЙрд▓реНрд╕рдХрд░рд┐рддрд╛ рд╕рдорд░реНрдердирд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. mysqld рд▓рд╛ рд╕рд░реНрд╡ рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ nfs рд╕рд░реНрд╡реНрд╣рд░реНрд╕реНрд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН рдпрд╛рд╕ public_content_rw_t рд╕рд╣ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрд▓рд╛ рд╣рд╡реЗ. openvpn рд▓рд╛ unconfined рд╕реНрдХреНрд░рд┐рдкреНрдЯреНрд╕ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рд╕реНрд╡реАрдХрд╛рд░рд╛ piranha-lvs рдбреЛрдореИрдирд▓рд╛ TCP рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдиреЗрдЯрд╡рд░реНрдХрд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. polipo рд▓рд╛ рд╕рд░реНрд╡ рдкреЛрд░реНрдЯ > 1023 рд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ postfix_local рдбреЛрдореИрдирд▓рд╛ mail_spool рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬрдХрд░реАрддрд╛ рд╕рдВрдкреВрд░реНрдг рд░рд╛рдЗрдЯ рдкреНрд░рд╡реЗрд╢рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ postgresql рд▓рд╛ ssh рд╡ rsync рдЪрд╛ рдкреЙрдЗрдВрдЯ-рдЗрди-рдЯрд╛рдЗрдо рд░рд┐рдХрд╡реНрд╣рд░рд┐рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдирд┐рдпрдореАрдд рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд╕ pppd рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдард░рд╛рд╡рд┐рдХ рдореЛрдбреЗрдореНрд╕реНрдХрд░реАрддрд╛ pppd рд▓рд╛ рдХрд░реНрдирд▓ рдШрдЯрдХреЗ рд▓реЛрдб рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ racoon рд▓рд╛ рд╢реЕрдбреЛ рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд░реЗрдЧреНрдпреБрд▓рд░ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдбрд╛рдЗрд░реЗрдХреНрдЯ dri рд╕рд╛рдзрдирд╛рдВрдЪреНрдпрд╛ рдкреНрд░рд╡реЗрд╢рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ rsync рд╕рд░реНрд╡реНрд╣рд░рд▓рд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдЪреНрдпрд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬрдордзреНрдпреЗ рдлрд╛рдЗрд▓реНрд╕ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдирдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. rsyncрд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрд▓рд╛ рдлрдХреНрдд рд╡рд╛рдЪрдирдЬреЛрдЧреА рдореНрд╣рдгреВрди рдПрдХреНрд╕рдкреЛрд░реНрдЯ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. rsyncрд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН рдпрд╛рд╕ public_content_rw_t рд╕рд╣ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрд▓рд╛ рд╣рд╡реЗ. rsync рд▓рд╛ рдХреНрд▓рд╛рдПрдВрдЯ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ s-c-kdump рд▓рд╛ bootloader_t рдЕрд╕реЗ рдмреВрдЯрд▓реЛрдбрд░ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. samba рд▓рд╛ рдкреЛрд░реНрдЯрдореЕрдкрд░ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рд╛рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдбреЛрдореИрди рдХрдВрдЯреНрд░реЛрд▓рд░, рд╡рд╛рдкрд░рдХрд░реНрддреЗ, рдЧрдЯреЗ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рд╡ рдкрд╛рд╕рд╡рд░реНрдб рдмрджрд▓рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдирд╡реАрди рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ (рдЙ.рджрд╛. PAM рддрд░реНрдлреЗ) рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд╛рдореНрдмрд╛рд▓рд╛ NFS рд╡реЙрд▓реНрдпреБрдореНрд╕реН рдПрдХреНрд╕рдкреЛрд░реНрдЯ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. samba рд▓рд╛ ntfs/fusefs рд╡реЙрд▓реНрдпреБрдореНрд╕реН рдПрдХреНрд╕рдкреЛрд░реНрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреН рдпрд╛рд╕ public_content_rw_t рд╕рд╣ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрд▓рд╛ рд╣рд╡реЗ. рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдХреЛрдгрддреЗрд╣рд┐ рдлрд╛рдЗрд▓/рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐ рдлрдХреНрдд рд╡рд╛рдЪрдиреАрдп рдореНрд╣рдгреВрди рд╕реНрд╡реАрдХрд╛рд░рд╛. рд╕рд╛рдореНрдмрд╛рд▓рд╛ рдХреЛрдгрддрд┐рд╣рд┐ рдлрд╛рдЗрд▓/рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рд░рд┐рдб/рд░рд╛рдЗрдЯ рдореЛрдб рдордзреНрдпреЗ рд╢реЗрдЕрд░ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╕рд╛рдореНрдмрд╛рд▓рд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдЪреА рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╕рдБрдбрдмреЙрдХреНрд╕ рдХрдВрдЯреЗрдирд░реНрд╕рд▓рд╛ рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рдкрд╛рдард╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╕рдБрдбрдмреЙрдХреНрд╕ рдХрдВрдЯреЗрдирд░реНрд╕рд▓рд╛ netlink рдкреНрд░рдгрд╛рд▓реА рдХреЙрд▓реНрд╕рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sanlockрд▓рд╛ cifs рдлрд╛рдЗрд▓реНрд╕реН рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sanlockрд▓рд╛ nfs рдлрд╛рдЗрд▓реНрд╕реН рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sanlock рдлреНрдпреБрдЬ рдлрд╛рдЗрд▓реНрд╕реН рд╡рд╛рдЪрдгреЗ/рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sasl рд▓рд╛ рд╢реЕрдбреЛ рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ secadm рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sge рд▓рд╛ nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдХреЛрдгрддреНрдпрд╛рд╣рд┐ TCP рдкреЛрд░реНрдЯрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди sge рд▓рд╛ рдиреЗрдЯрд╡рд░реНрдХрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдЪреНрдпрд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬрдордзреНрдпреЗ spamd рд▓рд╛ рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рд╡ рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. ssh рдкреНрд░рд╡реЗрд╢рд▓рд╛ sysadm_r:sysadm_t рдореНрд╣рдгреВрди рд╕реНрд╡реАрдХрд╛рд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдЪреНрдпрд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬрдордзреНрдпреЗ chroot рд╡рд╛рддрд╛рд╡рд░рдгрд╕рд╣ ssh рд▓рд╛ рдлрд╛рдЗрд▓реНрд╕реН рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рд╡ рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ staffрд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sysadmрд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ syslogd рдбрд┐рдордирд▓рд╛ рдореЗрд▓ рдкрд╛рдард╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ syslogd рд▓рд╛ рдЯрд░реНрдорд┐рдирд▓реНрд╕реНрдХрд░реАрддрд╛ рд╡рд╛рдЪрди рдХрд┐рдВрд╡рд╛ рд▓реЗрдЦрди рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрдгреНрдпрд╛рдХрд░реАрддрд╛ рд╕рд┐рд╕реНрдЯрдо рдХреНрд░реЙрди рдЬреЙрдмреНрд╕реНрд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдкреНрд░рдгрд╛рд▓реАрд▓рд╛ NIS рд╕рд╣ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ tftp рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕реН рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдЪреНрдпрд╛ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬрдордзреНрдпреЗ tftpрд▓рд╛ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рд╡ рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ Irssi IRC рдХреНрд▓рд╛рдПрдВрдЯрд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдкреЛрд░реНрдЯрд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕, рд╡ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╕рд╣ рдмрд╛рдВрдзрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЯреЗрд▓рд┐рдкрдерд┐ рдЬреЛрдбрдгреА рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХрд╛рдВрдирд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдЬрдиреЗрд░рд┐рдХ TCP рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЯреЗрд▓рд┐рдкрдерд┐ рдЬреЛрдбрдгреА рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХрд╛рдВрдирд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЧреНрд░рд╛рдлрд┐рдХрд▓ рдкреНрд░рд╡реЗрд╢ рдкреНрд░реЛрдЧреНрд░рд╛рдорд▓рд╛ HOME рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдордзреНрдпреЗ xdm_home_t рдореНрд╣рдгреВрди рдлрд╛рдЗрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЧреНрд░рд╛рдлрд┐рдХрд▓ рд▓реЙрдЧрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдорд▓рд╛ bootloader рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдЧреНрд░рд╛рдлрд┐рдХрд▓ рд▓реЙрдЧрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдорд▓рд╛ рдкреНрд░рддреНрдпрдХреНрд╖рд░рд┐рддреНрдпрд╛ sysadm_r:sysadm_t рдореНрд╣рдгреВрди рдкреНрд░рд╡реЗрд╢ рдХрд░рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдорд╛рдКрдВрдЯ рдЖрджреЗрд╢рд╛рдВрдирд╛ рдХреЛрдгрддрд┐рд╣реА рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдХрд┐рдВрд╡рд╛ рдлрд╛рдЗрд▓ рдорд╛рдКрдВрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. torрд▓рд╛ рд░рд┐рд▓реЗ рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рд╛ рдлреЙрд░реЗрди рдбрд╛рдЯрд╛рдмреЗрд╕рдХрд░реАрддрд╛ рдЯреНрд░рд╛рдВрд╕реНрдорд┐рдЯ рдХреНрд▓рд╛рдПрдВрдЯ рд▓реЗрдмрд▓ рд╕реНрд╡реАрдХрд╛рд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕реНрд▓рд╛ рд╣рд┐рдк рдореЗрдорд░рд┐ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЬреЛрдЧреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЕрд╕реЗ рдХрд░рдгреЗ рдЦрд░рдЪ рдЕрдпреЛрдЧреНрдп рдмрд╛рдм рдЖрд╣реЗ. рд╣реЗ рд╕рд╣рд╕рд╛ рдЕрдпреЛрдЧреНрдпрд░рд┐рддреНрдпрд╛ рдХреЛрдб рдХреЗрд▓реЗрд▓реЗ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рддреЛ, рдкрд░рдВрддреБ рдзреЛрдХрд╛ рджреЗрдЦреАрд▓ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░реВ рд╢рдХрддреЛ. рд╣реНрдпрд╛ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓рд▓рд╛ рдмрдЧрдЬрд┐рд▓рд╛рдордзреНрдпреЗ рдХрд│рд╡рд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕реНрд▓рд╛ рд╕реНрдЯреЕрдХ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЬреЛрдЧреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╣реЗ рдХрдзрд┐рд╣рд┐ рдЕрдирд╛рд╡рд╢реНрдпрдХ рдЕрд╕рд╛рд╡реЗ. рд╣реЗ рд╕рд╣рд╕рд╛ рдЕрдпреЛрдЧреНрдпрд░рд┐рддреНрдпрд╛ рдХреЛрдб рдХреЗрд▓реЗрд▓реЗ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рддреЛ, рдкрд░рдВрддреБ рдзреЛрдХрд╛ рджреЗрдЦреАрд▓ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░реВ рд╢рдХрддреЛ. рд╣реНрдпрд╛ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓рд▓рд╛ рдмрдЧрдЬрд┐рд▓рд╛рдордзреНрдпреЗ рдХрд│рд╡рд╛ xulrunner рдкреНрд▓рдЧрдЗрди-рдХрдВрдЯреЗрдирд░ рдЪрд╛рд▓рд╡рддрд╛рдирд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдореЛрдЭрд┐рд▓рд╛ рдкреНрд▓рдЧрдЗрди рдбреЛрдореИрдирдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░реАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. DDL рд╡рд╛рдХреНрдп рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ рд╡рд┐рдирд╛рдкрд░рд╡рд╛рдирдЧреА рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ ssh chroot рд╡рд╛рддрд╛рд╡рд░рдг рд╡рд╛рдкрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдпреБрдЬрд░ рдореНрдпреБрдЬрд┐рдХ рд╢реЗрдЕрд░рд┐рдВрдЧрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдпреБрдЬрд░ рд╕реНрдкреЕрдордЕрд╕реЕрд╕рд┐рди рдХреНрд▓рд╛рдПрдВрдЯрд╕реНрд▓рд╛ рдиреЗрдЯрд╡рд░реНрдХрдЪреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдлрд╛рдЗрд▓рдкреНрд░рдгрд╛рд▓реАрдВрд╡рд░реАрд▓ рдЬреЗ рд╡рд┐рд╕реНрддрд╛рд░рд┐рдд рдЧреБрдгрдзрд░реНрдо (FAT, CDROM, FLOPPY) рдЕрднрд╛рд╡реА рдЖрд╣реЗрдд, рддреНрдпрд╛рд╡рд░реАрд▓ r/w рдлрд╛рдЗрд▓реНрд╕реНрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ PostgreSQL рд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рд╕реНрдерд╛рдиреАрдп mysql рд╕рд░реНрд╡реНрд╣рд░рд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рд░реЗрдбрд┐рдпрд╕ рд╕рд░реНрд╡реНрд╣рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ sssd рд╕рд░реНрд╡реНрд╣рд░рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рдРрд╡рдЬреА, ldap рдкрд╛рд╕реВрди рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ passwd рдиреЛрдВрджрдгреАрдВрдЪреЗ рдирд┐рд╡рд╛рд░рдг рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ TCP рд╕рд░реНрд╡рд░ рдХрд╛рд░реНрдпрд░рдд рдХрд░рдгреНрдпрд╛рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ (рдкреЛрд░реНрдЯрд╢реА рдмрдВрдзрдирдХрд╛рд░рдХ рд╡ рдЖрддреАрд▓ рдХреНрд╖реЗрддреНрд░рд╛рддреВрди рд╡ рдмрд╛рд╣реЗрд░реАрд▓ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдХрдбреВрди рд╕рдВрдкрд░реНрдХ рд╕реНрд╡реАрдХрд╛рд░рддреЛ) рдпрд╛рд▓рд╛ рдЕрд╕рдорд░реНрдерд┐рдд рдХреЗрд▓реНрдпрд╛рд╕ FTP рдирд┐рд╖рдХреНрд░реАрдп рдорд╛рдзреНрдпрдорд╛рдд рдЬрд╛рддреЛ рд╡ рдЗрддрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓рд╣реА рдмрджрд▓реВ рд╢рдХрддрд╛рдд. рд╡рд░реНрдЪреНрдпреБрдЕрд▓ рдкреНрд░реЛрд╕реЗрд╕реЗрд╕рд▓рд╛ userdomains рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рд╕реНрд╡реАрдХрд╛рд░рд╛ xen рд▓рд╛ nfs рдлрд╛рдЗрд▓реНрд╕реН рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ xend рд▓рд╛ blktapctrl/tapdisk рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдбрд┐рд╕реНрдХ рдкреНрд░рддрд┐рдорд╛рдВрдХрд░реАрддрд╛ рдбреЗрдбрд┐рдХреЗрдЯреЗрдбреН рд▓реЙрдЬрд┐рдХрд▓ рд╡реЙрд▓реНрдпреБрдореНрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдд рдЕрд╕рд▓реНрдпрд╛рд╕ рдЖрд╡рд╢реНрдпрдХ рдирд╛рд╣реА. xend рд▓рд╛ qemu-dm рдЪрд╛рд▓рд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. paravirt рд╡ vfb рдЪрд╛ рд╡рд╛рдкрд░ рди рдХрд░рдд рдЕрд╕рд▓реНрдпрд╛рд╕ рдЖрд╡рд╢реНрдпрдХ рдирд╛рд╣реА. xguest рд▓рд╛ рдХрдВрдЯреЗрдВрдЯ execрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ xguestрд▓рд╛ рдмреНрд▓реНрдпреБрдЯреВрде рд╕рд╛рдзрдирд╛рдВрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ xguest рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдиреЗрдЯрд╡рд░реНрдХ рдореЕрдиреЗрдЬрд░ рд╕рдВрд░рдЪреАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╡ рдЕрдкреЕрдЪреА рдкреЛрд░реНрдЯрд╕реНрд╕рд╣ рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ xguest рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдХрд╛рдвреВрдирдЯрд╛рдХрдгреНрдпрд╛рдЬреЛрдЧреА рдорд┐рдбрд┐рдпрд╛рдХрд░реАрддрд╛ рдорд╛рдКрдВрдЯ рдХрд░рд╛ zebra рдбрд┐рдордирд▓рд╛ рд╕рдВрд░рдЪрдирд╛ рдлрд╛рдЗрд▓реНрд╕реНрдХрд░реАрддрд╛ рд▓рд┐рд╣рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ %s рд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ udp рдкреЛрд░реНрдЯрд╕рд╣ рдмрд╛рдВрдзрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ udp рдкреЛрд░реНрдЯрд╕реН > 1024 рдХрд░реАрддрд╛ %s рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЛ %s рд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ tcp рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЛ %s рд▓рд╛ рдХреЛрдгрддреНрдпрд╛рд╣рд┐ udp рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреАрдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЛ XServer рд▓рд╛ рд▓реЗрдЦрдирдЬреЛрдЧреА рдореЗрдорд░рд┐рдХ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЛ X рд╕рд░реНрд╡реНрд╣рд░ рд╢реЗрдЕрд░реНрдбреН рдореЗрдорд░рд┐ рд╕реЗрдЧрдореЗрдВрдЯрд╕реНрдХрд░реАрддрд╛ рдХреНрд▓рд╛рдПрдВрдЯрд╕реНрд▓рд╛ рд▓рд┐рд╣рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рд╡реИрдХрд▓реНрдкрд┐рдХ SELinux рдзреЛрд░рдг, /sys/fs/selinux/policy рдХрд░реАрддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯ рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐, / рдХрд░реАрддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯрд▓рд╛ рд╕реЗрдЯрдЕрдкрдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЖрд╣реЗ рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдбреЛрдореЗрдирдордзреНрдпреЗ рдкреНрд░реЛрд╕реЗрд╕ рд▓реЗрдмрд▓ рдкреНрд░реЛрд╕реЗрд╕рд▓рд╛ рд╣рд╡реЗ рддреЗ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ, рдЬреЗрдереЗ SELinux рдбрд┐рдирд╛рдпрд▓реНрд╕ рд▓реЙрдЧ рдХрд░рддреЗ, рдкрд░рдВрддреБ рддреНрдпрд╛рд╕ рдПрдВрдлреЛрд░реНрд╕ рдХрд░рдд рдирд╛рд╣реА. рд╕рд╣рд╕рд╛ рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдбреЛрдореЗрдиреНрд╕ рдкреНрд░рдпреЛрдЧрд┐рдХ рдкреЙрд▓рд┐рд╕рд┐ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рддреЗ, рдореЙрдбреНрдпреБрд▓ рдмрдВрдж рдХреЗрд▓реНрдпрд╛рдиреЗ SELinux рдбреЛрдореЗрдирдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢ рдирдХрд╛рд░реВ рд╢рдХрддреЗ, рдЬреЗ рдкреНрд░рддреНрдпрдХреНрд╖рд╛рдд рд╕реНрд╡реАрдХрд╛рд░реНрдп рдЕрд╕рд╛рдпрд▓рд╛ рд╣рд╡реЗ. unconfined рдбреЛрдореЗрдирдордзреНрдпреЗ рдкреНрд░реЛрд╕реЗрд╕ рд▓рдмреЗрд▓ рдкреНрд░реЛрд╕реЗрд╕рд▓рд╛ рд╣рд╡реЗ рддреЗ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ, SELinux рд╣рд╕реНрддрдХреНрд╖реЗрдк рди рдХрд░рддрд╛. SELinux рддрд░реНрдлреЗ SELinux рдкреЙрд▓рд┐рд╕рд┐ рдард░рд╡рд▓реЗ рдирд╕рд▓реНрдпрд╛рд╕, init рдкреНрд░рдгрд╛рд▓реАрддрд░реНрдлреЗ рдмреВрдЯрд╡реЗрд│реА рд╕реБрд░реВ рдХреЗрд▓реЗрд▓реНрдпрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕рдирд╛, рд╣реЗ рдореЙрдбреНрдпреБрд▓ рд╕реБрд░реВ рдЕрд╕рд▓реНрдпрд╛рд╕ unconfined рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡рд▓реЗ рдЬрд╛рдИрд▓. рдмрдВрдж рдХреЗрд▓реНрдпрд╛рдореБрд│реЗ рд╕рд░реНрд╡ рдбрд┐рдордиреНрд╕ рдЖрддреНрддрд╛ рдорд░реНрдпрд╛рджреАрдд рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. unconfined_t рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдирд┐рд╖реНрдХреНрд░реАрдп рдХрд░рдгреНрдпрд╛рдХрд░рд┐рддрд╛ рддреБрдореНрд╣реА рдкреНрд░рдердо рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрд┐рдВрд╡рд╛ рдкреНрд░рд╡реЗрд╢ рдкрдбрджреНрдпрд╛рдкрд╛рд╕реВрди unconfined_t рдХрд╛рдвреВрди рдЯрд╛рдХрд╛. рдзреЛрд░рдгрдЪреЗ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдд рдЖрд╣реЗ... ре▓рдкреНрд▓рд┐рдХреЗрд╢рди ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ '%s' рдкрд╛рд╕реВрди ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ 'select domain' рдкрд╛рд╕реВрди ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ '%s' рдЕрдВрддрд░реНрдЧрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ 'select domain' рдЕрдВрддрд░реНрдЧрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ - рдкреНрд░рдЧрдд рд╢реЛрдз рд▓рд╛рдЧреВ рдХрд░рд╛ рддреБрдореНрд╣рд╛рд▓рд╛ рдирдХреНрдХреА %s '%s' рдХрд╛рдвреВрди рдЯрд╛рдХрд╛рдпрдЪреЗ? рдЕрдпреЛрдЧреНрдп рд░реВрдкрдг %(BOOLNAME)s: рд░реЗрдХреЙрд░реНрдб %(VALUE)s рдмреВрд▓рд┐рдпрди рдмреВрд▓рд┐рдпрди
рд╕реБрд░реВ рдХреЗрд▓реЗ рдмреВрд▓рд┐рдЕрди %s рдЕрд▓рд╛рд╡ рд░реВрд▓реНрд╕ boolean %s рдзреЛрд░рдгрд╛рдд рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдмреВрд▓рд┐рдпрди %s рдард░рд╡рд▓реЗ рдирд╛рд╣реА рдмреВрд▓рд┐рдпрди рдирд╛рд╡ рдмреВрд▓рд┐рдпрди рдирд╛рд╡ рдмреВрд▓рд┐рдпрди рд╡рд┐рднрд╛рдЧ. рдкреНрд░рдгрд╛рд▓реА рдзреЛрд░рдг рд▓реЛрдб рдХрд░рдгреЗ, рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧ рдореЛрдб рд╕реЗрдЯ рдХрд░рдгреЗ, рд╡ рдмреВрд▓рд┐рдп рдореВрд▓реНрдпреЗ рдмрджрд▓рдгреНрдпрд╛рд╕рд╛рдареА рдмреВрд▓рд┐рдпрди рдУрд│рдЦрд╛. рдпрд╛рд╕ рдЦрд░реЗ рдЕрд╕реЗ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рд╛ рд╡ рдпрд╛рд╕ рдард░рд╡рдгреНрдпрд╛рд╕рд╛рдареА рдкреБрдирдГрдмреВрдЯ рдХрд░рд╛. рдмреВрд▓рд┐рдпрдиреНрд╕ рдЪрд╛рд│рдгреА рдХрд░рд╛ рд▓реЗрдмрд▓рд┐рдВрдЧрдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рдХрд┐рдВрд╡рд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдирд┐рд╡рдбрдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдЪрд╛рд│рд╛. рдЕрдВрддрд░реНрднреБрддреАрдп рдкрд░рд╡рд╛рдирдЧреАрдп рдкреНрд░рдХрд╛рд░ рдкреНрд░реЛрд╕реЗрд╕ рдбреЛрдордирдХрд░рд┐рддрд╛ рдХреЙрд▓ рдХрд░рдд рдЖрд╣реЗ +/- рдпрд╛рдВрд╕ рдЗрддрд░ рдкреНрд░рдХрд╛рд░рдЪреНрдпрд╛ рд╡рд┐рднрд╛рдЧрд╛рдВрд╢реА рдПрдХрддреНрд░ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдмрд╣реВ рд╕рдВрд╡реЗрджрдирд╢реАрд▓рддрд╛ рдЕрд╕рдгреЗ рдЕрд╢рдХреНрдп %s рд╡рд░ '+' рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рд╕рдВрд╡реЗрджрдирд╢реАрд▓рддрд╛ рд╕реНрддрд░ рдмрджрд▓рдгреЗ рдЕрд╢рдХреНрдп рд░рджреНрдж рдХрд░рд╛ рд╢реЕрдбреЛ passwd рдлрд╛рдЗрд▓рдордзреНрдпреЗ рдиреЛрдВрджрдгреА рдЖрдврд│рд▓реА рдирд╛рд╣реА.
рдкреЙрд▓рд┐рд╕рд┐ рд╕реНрдЯреЛрд░ рд╡рд╛рдЪрдгреЗ рдЕрд╢рдХреНрдп. рдкреНрд░реЛрд╕реЗрд╕ рдореЛрдб рдЬрдмрд░рдирд░рд┐рддреНрдпрд╛ рд▓рд╛рдЧреВ рдХрд░рд╛ рдкреНрд░реЛрд╕реЗрд╕ рдореЛрдбрд▓рд╛ рдкрд░рд╡рд╛рдирдЧреАрдпрдХрд░реАрддрд╛ рдмрджрд▓ рдХрд░рд╛. рдзреЛрд░рдг рдкреНрд░рдХрд╛рд░ рдмрджрд▓реНрдпрд╛рд╕ рдкреБрдврдЪреНрдпрд╛ рдмреВрдЯрд▓рд╛ рдкреВрд░реНрдк рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрд╕ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рдгреНрдпрд╛рдЬреА рдЧрд░рдЬ рдкрдбреЗрд▓. рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдЪреНрдпрд╛ рдЖрдХрд╛рд░рд╛рд╡рд░ рдЕрд╡рд▓рдВрдмреВрди рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрд▓рд╛ рдмрд░рд╛рдЪ рд╡реЗрд│ рд▓рд╛рдЧреВ рд╢рдХрддреЛ. рддреБрдореНрд╣рд╛рд▓рд╛ рдкреБрдвреЗ рдЬрд╛рдпрдЪреЗ? рдЕрдХрд╛рд░реНрдпрдирд╡реАрдд SELinux рд╡рд░ рд╕реНрдерд╛рдирд╛рдВрддрд░ рдХрд░рддреЗрд╡реЗрд│реА рдкреБрдиреНрд╣рд╛ рдмреВрдЯрдЪреА рдЧрд░рдЬ рдкрдбрддреЗ. рдЕрд╕реЗ рдХрд░рдгреЗ рдпреЛрдЧреНрдп рдирд╛рд╣реА рд╡ рд╢рд┐рдлрд╛рд░рд╕реАрдп рдирд╛рд╣реА. рдкреБрдвреЗ SELinux рд╡рд╛рдкрд░рдгреНрдпрд╛рдЪрд╛ рдлреЗрд░рд╡рд┐рдЪрд╛рд░ рдХреЗрд▓реНрдпрд╛рд╕, рдкреНрд░рдгрд╛рд▓реАрд╕ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рдгреНрдпрд╛рдЪреА рдЧрд░рдЬ рдкрдбреЗрд▓. SELinux рдореБрд│реЗ рдЖрдкрд▓реНрдпрд╛ рдкреНрд░рдгрд╛рд▓реАрд╡рд░ рдХрд╛рд╣реА рдЕрдбрдЪрди рдирд┐рд░реНрдорд╛рдг рд╣реЛрддреЗ рдХрд╛, рд╣реЗ рдЕрдиреБрднрд╡рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреАрдХ рдорд╛рдзреНрдпрдорд╛рдд рдЬрд╛рд╡реЗ рдЬреНрдпрд╛рдиреЗ рдлрдХреНрдд рддреНрд░реВрдЯреАрдЪреА рд▓реЙрдЧ рддрдпрд╛рд░ рд╣реЛрдИрд▓ рд╡ SELinux рдХрд░рд╛рд░рдЪреЗ рдЙрд▓реНрд▓рдВрдЧрди рд╣реЛрдгрд╛рд░ рдирд╛рд╣реА. рдкрд░рд╡рд╛рдирдЧреАрдХ рдорд╛рдзреНрдпрдорд╛рд▓рд╛ рдкреБрдиреНрд╣рд╛ рдмреВрдЯ рдХрд░рд╛рдпрдЪреА рдЧрд░рдЬ рдкрдбрдд рдирд╛рд╣реА рддреБрдореНрд╣рд╛рд▓рд╛ рдкреБрдвреЗ рдЬрд╛рдпрдЪреЗ? SELinux рдмрдВрдж рдХрд░рд┐рддрд╛ рдмрджрд▓ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкреНрд░рдгрд╛рд▓реАрд▓рд╛ рдкреБрдиреНрд╣рд╛ рд╕реБрд░реВ рдХрд░рд╛. рддреЗ рд╢рд┐рдлрд╛рд░рд╕реАрдп рдирд╛рд╣реА. рднрд╡рд┐рд╖реНрдпрд╛рдд SELinux рдкреБрдиреНрд╣рд╛ рд╕реБрд░реВ рдХрд░рд╛рдпрдЪреЗ рдард░рд╡рд▓реНрдпрд╛рд╕, рдкреНрд░рдгрд╛рд▓реАрд▓рд╛ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕реЗрд▓. рдкреНрд░рдгрд╛рд▓реАрд╡рд░ SELinux рдЕрдбрдЪрдг рдирд┐рд░реНрдорд╛рдг рдХрд░рдд рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рдпрд╛рдЪреНрдпрд╛ рддрдкрд╛рд╕рдгреАрдХрд░рд┐рддрд╛, рддреБрдореНрд╣реА рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдореЛрдбрдХрд░рд┐рддрд╛ рдЬрд╛рдК рд╢рдХрддрд╛ рдЬреНрдпрд╛рдореБрд│реЗ рдлрдХреНрдд рддреНрд░реБрдЯреА рд▓реЙрдЧ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓ рдЖрдгрд┐ SELinux рдкреЙрд▓рд┐рд╕рд┐ рдЬрдмрд░рдирдкрдгреЗ рд▓рд╛рдЧреВ рд╣реЛрдгрд╛рд░ рдирд╛рд╣реА. рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдореЛрдбрд▓рд╛ рдкреНрд░рдгрд╛рд▓реА рдкреБрдиреНрд╣рд╛ рд╕реБрд░реВ рдХрд░рд╛рдпрдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╛рд╣реА. рддреБрдореНрд╣рд╛рд▓рд╛ рдкреБрдвреЗ рдЬрд╛рдпрд▓рд╛ рдЖрд╡рдбреЗрд▓? SELinux рд╕рдорд░реНрдерд┐рдд рдмрджрд▓ рдХреЗрд▓реНрдпрд╛рд╕ рдкреБрдврдЪреНрдпрд╛ рдмреВрдЯрд▓рд╛ рдкреВрд░реНрдк рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрд╕ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рдгреНрдпрд╛рдЪреА рдЧрд░рдЬ рдкрдбреЗрд▓. рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдЪреНрдпрд╛ рдЖрдХрд╛рд░рд╛рд╡рд░ рдЕрд╡рд▓рдВрдмреВрди рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рд╛рдпрд▓рд╛ рдмрд░рд╛рдЪ рд╡реЗрд│ рд▓рд╛рдЧреВ рд╢рдХрддреЛ. рддреБрдореНрд╣рд╛рд▓рд╛ рдкреБрдвреЗ рдЬрд╛рдпрдЪреЗ? рд╡рд░реНрдЧ рд╣реНрдпрд╛ рдкреНрд░рдХрд╛рд░рдЪреНрдпрд╛ рдзреЛрд░рдгрдХрд░реАрддрд╛ рдЖрджреЗрд╢ рдЖрд╡рд╢реНрдпрдХ рд╕рдзреНрдпрд╛рдЪреНрдпрд╛ рд╡реНрдпрд╡рд╣рд╛рд░рд╛рддреАрд▓ рд╕рд░реНрд╡ рдмрджрд▓ рд╕рд░реНрд╡реНрд╣рд░рдХрдбреЗ рдкрд╛рдард╡рд╛. SELinux рд╕рдВрд░рдЪреАрдд рдХрд░рд╛ рдмрдВрдзрд┐рд╕реНрдд рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рдХреАрдп рднреВрдорд┐рдХрд╛ рд╕рдВрджрд░реНрдн рд╕рд░реНрд╡рд╣рдХреНрдХрд╛рдзрд┐рдХрд╛рд░ (c)2006 Red Hat, Inc.
рд╕рд░реНрд╡рд╣рдХреНрдХрд╛рдзрд┐рдХрд╛рд░ (c) 2006 Dan Walsh <dwalsh@redhat.com> SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкрддреНрддрд╛ %s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡реЗрд╢ рдЕрд╢рдХреНрдп рдкреНрд░рд┐рдлрд┐рдХреНрд╕ %(PREFIX)s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп, %(ROLE)s рдХрд░рд┐рддрд╛ %(ROLE)s рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп, %(NAME)s рдХрд░рд┐рддрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рдард░рд╡рд▓реЗ рдирд╛рд╣реА, рдпрд╛рдЪреА рддрдкрд╛рд╕рдгреА рдЕрд╢рдХреНрдп рдкрддреНрддрд╛ %s рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдпрд╛рдЪреА рддрдкрд╛рд╕рдгреА рдЕрд╢рдХреНрдп boolean %s рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдпрд╛рдЪреА рддрдкрд╛рд╕рдгреА рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдпрд╛рдЪреА рддрдкрд╛рд╕рдгреА рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рдард░рд╡рд▓реЗ рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рдпрд╛рдЪреА рддрдкрд╛рд╕рдгреА рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рдард░рд╡рд▓реЗ рдирд╕рд▓реНрдпрд╛рд╕ рддрдкрд╛рд╕рдгреА рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдард░рд╡рд▓реЗ рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рдпрд╛рдЪреА рддрдкрд╕рдгреА рдХреЗрд▓реА рдирд╛рд╣реА рдкреЛрд░реНрдЯ @%(PROTOCOL)s/%(PORT)s рдард░рд╡рд▓реЗ рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рдпрд╛рдЪреА рддрдкрд╕рдгреА рдХреЗрд▓реА рдирд╛рд╣реА рдбрд┐рд╕реНрдХреНрд░рд┐рдкреНрдЯрд░реНрд╕реН рдмрдВрдж рдХрд░рдгреЗ рдЕрд╢рдХреНрдп.
semanage рдЯреНрд░рд╛рдВрдЬреЕрдХреНрд╢рди рд╕рд╛рджрд░ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOTYPE)s/%(PORT)s рдХрд░рд┐рддрд╛ рдХрд┐ рдирд┐рд░реНрдорд╛рдг рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдХрд┐ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s/%s рд╕рд╛рдареА рдХрд│ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдкрддреНрддрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рд╕рдВрджрд░реНрдн рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдирд╛рд╣реА %s рд╕рд╛рдареА рд╕рдВрджрд░реНрдн рдирд┐рд░реНрдорд╛рдг рдЕрд╢рдХреНрдп %s/%s рд╕рд╛рдареА рд╕рдВрджрд░реНрдн рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдЗрдВрдЯрд░рдлреЗрд╕ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдХрд│рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдирд╛рд╣реА semanage рд╣рдБрдбрд▓рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдЕрд╢рдХреНрдп SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкрддреНрддрд╛ %s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рд╕рд░реНрд╡ рд╕рдВрд╡рд╛рдж рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп boolean %s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╖реНрдЯ %s рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %s рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рд╕рд░реНрд╡ рдиреЛрдб рдореЕрдкрд┐рдВрдЧреНрд╕реН рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧ рдореЛрдб рдард░рд╡рдгреЗ рдЕрд╢рдХреНрдп.
semanage рдЬреЛрдбрдгреА рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдХрд│ рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп SELinux рд╡рд┐рднрд╛рдЧрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп SELinux рдЙрдкрдпреЛрдХреНрддреНрдпрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп addrs рд╕реВрдЪреАрдд рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдмреВрд▓рд┐рдпрдиреНрд╕рдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕рдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рд╕реНрдерд╛рдирд┐рдХ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧреНрд╕реН рд╕реВрдЪреАрдд рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рд╕рд╛рдареА рднреВрдорд┐рдХрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯрд╛рдВрдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рдгреЗ рдЕрд╢рдХреНрдп SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкрддреНрддрд╛ %s рд╕рдВрдкрд╛рджреАрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдмреВрд▓рд┐рдпрди %s рдордзреНрдпреЗ рдмрджрд▓ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдд рдмрджрд▓ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рдордзреНрдпреЗ рдмрджрд▓ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд▓реЙрдЧреАрди рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реВ рд╢рдХрд▓реЗ рдирд╛рд╣реА рдлрд╛рдЗрд▓ %s рдЙрдШрдбрдгреЗ рдЕрд╢рдХреНрдп
рдкрддреНрддрд╛ %s рд▓рд╛ рдкреНрд░рд╢реНрди рд╡рд┐рдЪрд╛рд░реВ рд╢рдХрдд рдирд╛рд╣реА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн %s рдЪреА рдЪреМрдХрд╢реА рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рд╕ рдкреНрд░рд╢реНрди рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рдЪреА рдЪреМрдХрд╢реА рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдЪреА рдЪреМрдХрд╢реА рд╢рдХреНрдп рдирд╛рд╣реА %s рд╕рд╛рдареА seuser рдЪреА рдЪреМрдХрд╢реА рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдЪреА рдЪреМрдХрд╢реА рдЕрд╢рдХреНрдп рд╡рд┐рднрд╛рдЧ %s (рдХрд╛рдвреВрди рдЯрд╛рдХрдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА) рдХрд╛рдвреВрди рдЯрд╛рдХрдгреЗ рдЕрд╢рдХреНрдп рдкрд░рд╡рд╛рдирдЧреАрдп рдбреЛрдореЗрди %s рдХрд╛рдвреВрди рдЯрд╛рдХрдгреЗ рдЕрд╢рдХреНрдп (рдХрд╛рдвреВрди рдЯрд╛рдХрдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА) %s рд╕рд╛рдареА MLS рд╕реНрддрд░ рдард░рд╡рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА MLS рд╡реНрдпрд╛рдкреНрддрд┐рдХрд░реАрддрд╛ рдард░рд╡рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдард░рд╡рдгреЗ рдЕрд╢рдХреНрдп рдмреВрд▓рд┐рдпрди %s рдЪреЗ рд╕рдХреНрд░реАрдп рдореВрд▓реНрдп рдирд┐рд╢реНрдЪрд┐рдд рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдкрддреНрддрд╛ рд╕рдВрджрд░реНрдн рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп exec рд╕рдВрджрд░реНрдн %s рдХрд░реАрддрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп.
%s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдЗрдВрдЯрд░рдлреЗрд╕ рд╕рдВрджрд░реНрдн рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдорд╛рд╕реНрдХреН рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд╕рдВрджреЗрд╢ рд╕рдВрджрд░реНрдн рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдкрддреНрддрд╛ рд╕рдВрджрд░реНрдн рдЕрдВрддрд░реНрдЧрдд mls рдХреНрд╖реЗрддреНрд░ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдд mls рдХреНрд╖реЗрддреНрд░реЗ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдпрдд %s рдЪреНрдпрд╛ рдЗрдВрдЯрд░рдлреЗрд╕ рд╕рдВрджрд░реНрднрд╛рдд mls рдХреНрд╖реЗрддреНрд░реЗ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрднрдордзреНрдпреЗ mls рдХреНрд╖реЗрддреНрд░ рд╕реЗрдЯ рдХреЗрд▓реЗ рдирд╛рд╣реА %s рд╕рд╛рдареА рдирд╛рд╡ рдард░рд╡рдгреЗ рдЕрд╢рдХреНрдп рдкрд░рд╡рд╛рдирдЧреАрдп рдбреЛрдореЗрди %s рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп (рд╡рд┐рднрд╛рдЧ рдкреНрд░рддрд┐рд╖реНрдард╛рдкрди рдЕрдкрдпрд╢реА) %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрдн рд╕реЗрдЯ рдХреЗрд▓реЗ рдирд╛рд╣реА %s рд╕рд╛рдареА рдкрддреНрддрд╛ рд╕рдВрджрд░реНрднрд╛рдд рднреВрдорд┐рдХрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдд рднреВрдорд┐рдХрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдЗрдВрдЯрд░рдлреЗрд╕ рд╕рдВрджрд░реНрднрд╛рдордзреНрдпреЗ рднреВрдорд┐рдХрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрднрдордзреНрдпреЗ рд░реЛрд▓ рд╕реЗрдЯ рдХреЗрд▓реЗ рдирд╛рд╣реА %s рдХрд░реАрддрд╛ рдкрддреНрддрд╛ рд╕рдВрджрд░реНрднрд╛рддреАрд▓ рдкреНрд░рдХрд╛рд░ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдЪреНрдпрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдд рдкреНрд░рдХрд╛рд░ рдирд┐рд░реНрдзрдЖрд░рд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдЪреНрдпрд╛ рдЗрдВрдЯрд░рдлреЗрд╕ рд╕рдВрджрд░реНрднрд╛рдд рдкреНрд░рдХрд╛рд░ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрднрдордзреНрдпреЗ рдкреНрд░рдХрд╛рд░ рд╕реЗрдЯ рдХреЗрд▓реЗ рдирд╛рд╣реА %s рдХрд░реАрддрд╛ рдкрддреНрддрд╛ рд╕рдВрджрд░реНрднрд╛рдд рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрднрд╛рдд рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рдХрд░реАрддрд╛ рдЗрдВрдЯрд░рдлреЗрд╕ рд╕рдВрджрд░реНрднрд╛рдд рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %(PROTOCOL)s/%(PORT)s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯ рд╕рдВрджрд░реНрднрдордзреНрдпреЗ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕реЗрдЯ рдХреЗрд▓реЗ рдирд╛рд╣реА semanage рдЯреНрд░рд╛рдВрдЬреЕрдХреНрд╢рди рд╕реБрд░реВ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп MLS рд╕реБрд░реВ рдЕрд╕рд▓реЗрд▓реНрдпрд╛ рд╕реНрддрд░рдЪреА рдЪрд╛рдЪрдгреА рдЕрд╢рдХреНрдп рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдкреНрд░рдХрд╛рд░ рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп.
/tmp рдордзреНрдпреЗ рддрд╛рддреНрдкреБрд░рддреА рдлрд╛рдЗрд▓ рдирд┐рд░реНрдорд╛рдг/рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕рдзреНрдпрд╛рдЪреЗ рдЬрдмрд░рдирдкрдгреЗ рд▓рд╛рдЧреВ рдХреЗрд▓реЗрд▓реЗ рдореЛрдб рдЗрдЪреНрдЫрд┐рдХ рдкрд╕рдВрддреАрдЪреЗ рдкрд░рд╡рд╛рдирдЧреАрдп рдкреНрд░рдХрд╛рд░ DBUS рдкреНрд░рдгрд╛рд▓реА рдбрд┐рдорди рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╕реНрддрд░ рдирд╖реНрдЯ рдХрд░рд╛ %(TYPE)s рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ рдирд╖реНрдЯ рдХрд░рд╛, '%(DOMAIN)s' рдбреЛрдореЗрдирдХрд░рд┐рддрд╛. %s рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдирд╖реНрдЯ рдХрд░рд╛ рд╕рдВрдкрд╛рджреАрдд рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛ рд╕рдВрдкрд╛рджреАрдд рдкреЛрд░реНрдЯреНрд╕ рдирд╖реНрдЯ рдХрд░рд╛ рд╕рдВрдкрд╛рджрд┐рдд рд╡рд╛рдкрд░рдХрд░реНрддреЗ рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛. рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рдирд╖реНрдЯ рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╖реНрдЯ рдХрд░рд╛ рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛. %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХрд░рд╛ рд╕рдВрдкрд╛рджрд┐рдд рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд╡рд░реНрдгрди рдирд╖реНрдЯ рдХрд░рд╛. рд╕рдВрдкрд╛рджрд┐рдд рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╡рд░реНрдгрди рдирд╖реНрдЯ рдХрд░рд╛. рд╕рдВрдкрд╛рджрд┐рдд SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрд┐рдВрд╡рд╛ рд░реЛрд▓ рд╡рд░реНрдгрди рдирд╖реНрдЯ рдХрд░рд╛. рд╕рдВрдкрд╛рджрд┐рдд рдкреЛрд░реНрдЯ рд╡рд░реНрдгрди рдирд╖реНрдЯ рдХрд░рд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ '%(APP)s' рдбреЛрдореЗрдирд▓рд╛ %(PERM)s рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рдЕрд╕реЗрд▓. %s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯреНрд╕ рдирд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╖реНрдЯ рдХрд░рд╛ ptracing рдХрд┐рдВрд╡рд╛ рдЗрддрд░ рдХреЛрдгрддреНрдпрд╛рд╣реА рдкреНрд░реЛрд╕реЗрд╕рдкрд╛рд╕реВрди рдЕрд╕рдгрд╛рд▒реНрдпрд╛ рдкреНрд░реЛрд╕реЗрд╕рд▓рд╛ рдирдХрд╛рд░рд╛. рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдбреЛрдореИрди ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реНрд▓рд╛ рдореЗрдорд░рд┐ рдХреНрд╖реЗрддреНрд░рд╛рд▓рд╛ рджреЛрдВрд╣реА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рд╡ рд░рд╛рдЗрдЯреЗрдмрд▓ рдореНрд╣рдгреВрди рдореЕрдк рдХрд░рдгреНрдпрд╛рд╕ рдирдХрд╛рд░рд╛, рд╣реЗ рдзреЛрдХрд╛рджрд╛рдпрдХ рдЖрд╣реЗ рд╡ рддреНрдпрд╛рд╕ рдмрдЧрдЬрд┐рд▓рд╛рдордзреНрдпреЗ рдХрд│рд╡рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рд╡рд░реНрдгрди рдбреЗрд╕реНрдХрдЯреЙрдк рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рд▓рдХреНрд╖реНрдп рдХреНрд▓рд╛рд╕ ABRT рдЗрд╡реНрд╣реЗрдВрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯреНрд╕ рд╣рд╛рддрд╛рд│рдгреНрдпрд╛рдХрд░рд┐рддрд╛ abrt_handle_event_t рдбреЛрдореЗрдирдордзреНрдпреЗ ABRT рдЪрд╛рд▓реВ рд╢рдХрддреЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. http рдкреЛрд░реНрдЯрд╕реНрдХрд░реАрддрд╛ рдмрд╛рдЗрдВрдб tcp рд╕реЙрдХреЗрдЯ рдмрд╛рдЗрдВрдб рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Bindрд▓рд╛ рдорд╛рд╕реНрдЯрд░ рдЭреЛрди рдлрд╛рдЗрд▓реНрд╕реНрдХрд░реАрддрд╛ рд▓рд┐рд╣реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рд╕рд╣рд╕рд╛ рдпрд╛рдЪрд╛ рд╡рд╛рдкрд░ рдбрд╛рдпрдиреЕрдорд┐рдХ DNS рдХрд┐рдВрд╡рд╛ рдЭреЛрди рдЯреНрд░рд╛рдВрд╕реНрдлрд░рдХрд░реАрддрд╛ рдХреЗрд▓рд╛ рдЬрд╛рддреЛ. рдХреЙрдмрд▓рд░ cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдХреЙрдмрд▓рд░ nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. TCPрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдХреЙрдмрд▓рд░ рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдХреЙрдмрд▓рд░ рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. TCPрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдХрд╛рдБрдбреЛрд░ рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. DHCP рдбрд┐рдорди LDAP рдмреЕрдХрдПрдВрдбреНрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Git CGI cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░реВ рд╢рдХрддреЛ, рд╣реЗ рдУрд│рдЦрд╛. Git CGIрдЪреА nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрддрд┐ рд╢рдХреНрдп рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Git CGI рдиреЗ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ рд╢реЛрдзрд╛рдпрдЪреЗ рд╣реЗ рдУрд│рдЦрд╛. рд╕рд░реНрд╡ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╕реНрдХрд░реАрддрд╛ Git рд╕рддреНрд░ рдбрд┐рдордирд▓рд╛ tcp рд╕реЙрдХреЗрдЯрд╕реНрдХрд░реАрддрд╛ рдмрд╛рдВрдзрдгреА рд╢рдХреНрдп рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Git рдкреНрд░рдгрд╛рд▓реА рдбрд┐рдорди cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Git рдкреНрд░рдгрд╛рд▓реА рдбрд┐рдордирдЪреА nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрддрд┐ рд╢рдХреНрдп рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Git рд╕рд┐рд╕реНрдЯрдо рдбрд┐рдорди рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ рд╢реЛрдзреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. Gitosis рдИрдореЗрд▓ рдкрд╛рдард╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. polipo nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдУрд│рдЦрд╛. рд╕рд░реНрд╡ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╕реНрдХрд░реАрддрд╛ рдкреЛрд▓рд┐рдкреЛ рд╕рддреНрд░ рдбрд┐рдордирд▓рд╛ tcp рд╕реЙрдХреЗрдЯрд╕реНрдХрд░реАрддрд╛ рдмрд╛рдВрдзрдгреАрдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. /var/spool/abrt-upload/ рдордзреАрд▓ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдЪреНрдпрд╛ рд╡рд╛рдкрд░рдХрд░рд┐рддрд╛ abrt-handle-upload рд▓рд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛рдпрдЪреА рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. рд╡рд╛рдЗрдирддрд░реНрдлреЗ рдХрдореА рдХреНрд╖реЗрддреНрд░рд╛рдВрдирд╛ mmap рдХрд░рдгреЗ рдмреНрд▓реЙрдХ рдХрд░рд╛рдпрдЪреЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛рдпрдЪреЗ рдУрд│рдЦрд╛. awstats httpd рд▓реЙрдЧ рдлрд╛рдЗрд▓реНрд╕ рдирд╖реНрдЯ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. boinc рджреНрд╡рд╛рд░реЗ execmem/execstack рд╢рдХреНрдп рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. рдпреБрдЬрд░ рдбреЛрдореЗрдирд▓рд╛ рдХреЙрд▓ рдХреЗрд▓реНрдпрд╛рдиреЗ git_session_t рдбреЛрдореЗрдирдордзреНрдпреЗ Git рдбрд┐рдордирд▓рд╛ рдЪрд╛рд▓рд╡рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ, рд╣реЗ рдУрд│рдЦрд╛. рдпреБрдЬрд░ рдбреЛрдореИрдиреНрд╕реНрд▓рд╛ рдХреЙрд▓ рдХреЗрд▓реНрдпрд╛рдиреЗ polipo_session_t рдбреЛрдореИрди рдЕрдВрддрд░реНрдЧрдд Polipo рдбрд┐рдордирд▓рд╛ рдЪрд╛рд▓рд╡рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ, рд╣реЗ рдУрд│рдЦрд╛. antivirus рдкреНрд░реЛрдЧреНрд░рд╛рдореНрд╕ JIT рдХрдореНрдкрд╛рдЗрд▓рд░рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. cdrecord рд╡рд┐рд╡рд┐рдз рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рдЬрд╕реЗ рдХрд┐ nfs, рд╕рд╛рдореНрдмрд╛, рдХрд╛рдвреВрди рдЯрд╛рдХрдгреНрдпрд╛рдЬреЛрдЧреА рд╕рд╛рдзрдиреЗ, рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рддрд╛рддреНрдкреБрд░реНрддреЗ рд╡ рдЕрд╡рд┐рд╢реНрд╡рд╛рд╕рд░реНрд╣ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. TCPрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди collectd рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдЬрдиреЗрд░рд┐рдХ cronjob рдбреЛрдореЗрдирдЪреНрдпрд╛ рд╡рд┐рд░реВрджреНрдз рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдбреЛрдореЗрдирдордзреНрдпреЗ crond рдХрд╛рд░реНрдп рдЪрд╛рд▓рд╡реВ рд╢рдХрддреЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. cvs рд╢реЕрдбреЛ рдкрд╛рд╕рд╡рд░реНрдб рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. dbadm рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдлрд╛рдЗрд▓реНрд╕ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░реВ рд╢рдХрддреЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. dbadm рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. entropy рдлрд┐рдбреНрд╕реНрдХрд░реАрддрд╛ entropyd рдСрдбрд┐рдУ рд╕рд╛рдзрдирд╛рдВрдЪрд╛ рд╡рд╛рдкрд░ рд╕реЛрдЕрд░реНрд╕реН рдореНрд╣рдгреВрди рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. exim рдбрд╛рдЯрд╛рдмреЗрд╕рд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. exim рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрдВрдЯреЗрдВрдЯ рдлрд╛рдЗрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг, рд╡рд╛рдЪрдг, рд▓реЗрдЦрдг, рд╡ рдирд╖реНрдЯ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. exim рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрдВрдЯреЗрдВрдЯ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. fenced TCP рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. fenced sshрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдкрд╛рд╕рд┐рд╡реНрд╣ рдореЛрдбрдХрд░рд┐рддрд╛ ftpd рд╕рд░реНрд╡ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╕реНрдирд╛ рдмрд╛рдЗрдВрдб рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. ftpd рд╕рд░реНрд╡ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. TCP рдиреЗрдЯрд╡рд░реНрдХрд╡рд░реАрд▓ ftpd рдбрд╛рдЯрд╛рдмреЗрд╕рд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. DACрддрд░реНрдлреЗ рдирд┐рдпрдВрддреНрд░реАрдд, ftpd рд╕реНрдерд╛рдиреАрдп рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рд╡ рдкреНрд░рдгрд╛рд▓реАрд╡рд░реАрд▓ рд╕рд░реНрд╡ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рдХрд┐рдВрд╡рд╛ рд▓рд┐рд╣реВ рд╢рдХрддреЛ, рд╣реЗ рдУрд│рдЦрд╛. ftpd рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓реНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬ рдХрд┐рдВрд╡рд╛ рдлрд╛рдЗрд▓реНрд╕реНрдЪреЗ рд▓реЗрдмрд▓ public_content_rw_t рдЕрд╕реЗ рдкрд╛рд╣рд┐рдЬреЗ. рдкрдмреНрд▓рд┐рдХ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ ftpd CIFSрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рдкрдмреНрд▓рд┐рдХ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕реНрдлрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдХрд░реАрддрд╛ ftpd NFSрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. icecast рдХреНрд▓рд╛рдПрдВрдЯреНрд╕ рдХреЛрдгрддреНрдпрд╛рд╣реА TCP рдкреЛрд░реНрдЯреНрд╕рдХрд░реАрддрд╛ рдРрдХреВ рд╡ рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. irc рдХреНрд▓рд╛рдПрдВрдЯреНрд╕ рдХреЛрдгрддреНрдпрд╛рд╣реА рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд TCP рдкреЛрд░реНрдЯреНрд╕рдХрд░реАрддрд╛ рдРрдХреВ рд╡ рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. logwatch рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдореЗрд▓рджреНрд╡рд╛рд░реЗ рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. mcelog рд╕реНрдХреНрд░рд┐рдкреНрдЯреНрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mcelog рд╕рд░реНрд╡ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ ttysрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mcelog рдХреНрд▓рд╛рдПрдВрдЯ рдореЛрдбрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рдкреБрд░рд╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mcelog рд╕рд░реНрд╡реНрд╣рд░ рдореЛрдбрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рдкреБрд░рд╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. minidlna рдЬрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рддреЗ рдУрд│рдЦрд╛. mpd рдпреБрдЬрд░ рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдЬ рдкрд╛рд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mpd cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mpd nfs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. mplayer рд╕реНрд╡рддрдГрдЪрд╛ рд╕реНрдЯреЕрдХ рдЪрд╛рд▓рд╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. TCP рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рддреЗ рдУрд│рдЦрд╛. openvpn рдпреБрдЬрд░ рд╣реЛрдо рдХрдВрдЯреЗрдВрдЯ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. polipoрдЪреА cifs рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрдВрдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдкреНрд░рд╛рдкреНрддрд┐ рд╢рдХреНрдп рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рд╕рд░реНрд╡ tcp рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. smarton 3ware рдХрдВрдЯреНрд░реЛрд▓рд░реНрд╕рд╡рд░реАрд▓ рд╕рд╛рдзрдирд╛рдВрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рдкреБрд░рд╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. squid рд╕рд░реНрд╡ TCP рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. squid рдЯреНрд░рд╛рдВрд╕реНрдкрд░реЗрдВрдЯ рдкреНрд░реЙрдХреНрд╕реА рдореНрд╣рдгреВрди рдЪрд╛рд▓рд╡реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. lpd рд╕рд░реНрд╡реНрд╣рд░рдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рдкреБрд░рд╡рд▓реЗ рдЬрд╛рддреЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. рд╕рд░реНрд╡ рд╡рд┐рдирд╛рдЖрд░рдХреНрд╖рд┐рдд рдкреЛрд░реНрдЯрд╕реНрдХрд░реАрддрд╛ tor tcp рд╕реЙрдХреЗрдЯреНрд╕ рдмрд╛рдЗрдВрдб рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. varnishd рд╕рдВрдкреВрд░реНрдг TCP рдиреЗрдЯрд╡рд░реНрдХрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. webadm рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛. webadm рдЬреЗрдиреЗрд░рд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдлрд╛рдЗрд▓реНрд╕ рд╡рд╛рдЪреВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛ zabbix рд╕рд░реНрд╡ TCP рдкреЛрд░реНрдЯрд╢реА рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЛ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА, рд╣реЗ рдУрд│рдЦрд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕ рдмрдВрдж рдХрд░рд╛ рдСрдбрд┐рдЯ рдмрдВрдж рдХрд░рд╛ рдХрд░реНрдирд▓ рдореЙрдбреНрдпреБрд▓ рд▓реЛрдб рдХрд░рдгреЗ рдмрдВрдж рдХрд░рд╛. рдмрдВрдж рдХреЗрд▓реЗ рдмрдВрдж рдХреЗрд▓реЗ
рдкрд░рд╡рд╛рдирдЧреАрдп
рд▓рд╛рдЧреВ рдХреЗрд▓реЗрд▓реЗ
'%s' рдХрд░рд┐рддрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рд╢рдХреНрдп рдХрд┐рдВрд╡рд╛ рдЕрд╢рдХреНрдп ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ рджрд╛рдЦрд╡рд╛ 'selected domain' рдХрд░рд┐рддрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рд╢рдХреНрдп рдХрд┐рдВрд╡рд╛ рдЕрд╢рдХреНрдп ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ рджрд╛рдЦрд╡рд╛. '%s' рдХрд░рд┐рддрд╛ рдзреЛрд░рдг рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдмреВрд▓рд┐рдпрди рдорд╛рд╣рд┐рддреА рджрд╛рдЦрд╡рд╛ 'selected domain' рдХрд░рд┐рддрд╛ рдзреЛрд░рдг рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдмреВрд▓рд┐рдпрди рдорд╛рд╣рд┐рддреА рджрд╛рдЦрд╡рд╛. '%s' рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдорд╛рд╣рд┐рддреА рджрд╛рдЦрд╡рд╛ 'selected domain' рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдорд╛рд╣рд┐рддреА рджрд╛рдЦрд╡рд╛. '%s' рдЬреЗрдереЗ рдЬреЛрдбрдгреА рдХрд┐рдВрд╡рд╛ рдРрдХреВ рд╢рдХрддреЛ рдЕрд╕реЗ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯреНрд╕ рджрд╛рдЦрд╡рд╛. 'selected domain' рдЬреЗрдереЗ рдЬреЛрдбрдгреА рдХрд┐рдВрд╡рд╛ рдРрдХреВ рд╢рдХрддреЛ рдЕрд╕реЗ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯреНрд╕ рджрд╛рдЦрд╡рд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдореЕрди рдкреГрд╖реНрдард╛рдЪреЗ рдбреЛрдореЗрди рдирд╛рд╡ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕реБрд░реВ рдХрд░рд╛ рдСрдбрд┐рдЯ рд╕реБрд░реВ рдХрд░рд╛ рдбрд┐рдордиреНрд╕рдХрд░рд┐рддрд╛ рдХрд▓реНрд╕рдЯрд░ рдореЛрдб рд╕реБрд░реВ рдХрд░рд╛. fcron рд▓рд╛ рд╕рдорд░реНрдерди рдкреБрд░рд╡рдгреНрдпрд╛рд╕рд╛рдареА cron рдбреЛрдореИрдирдордзреНрдпреЗ рдЕрдЧрд╛рдК рд░реВрд▓реНрд╕реН рд╕реБрд░реВ рдХрд░рд╛. рдкреЙрд▓рд┐рдЗрдВрд╕реНрдЯрдБрд╢рд┐рдПрдЯреЗрдб рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рд╕рдорд░реНрдерди рд╕реБрд░реВ рдХрд░рд╛. рд╕рд░реНрд╡ рдбреЛрдореИрдиреНрд╕реНрд▓рд╛ urandom рдпрд╛рдЪреЗ рд╡рд╛рдЪрдгреЗ рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. рдЕрддрд┐рд░реАрдХ рдСрдбрд┐рдЯ рдирд┐рдпрдо рд╕реБрд░реВ/рдмрдВрдж рдХрд░рд╛, рдЬреНрдпрд╛рдЪрд╛ рдЕрд╣рд╡рд╛рд▓ рд╕рд╛рдзрд╛рд░рдгрддрдГ рд▓реЙрдЧ рдлрд╛рдЗрд▓рдордзреНрдпреЗ рдЖрдврд│рдд рдирд╛рд╣реА. рд╕реБрд░реВ рдХреЗрд▓реЗ рдЬрдмрд░рдирдкрдгреЗ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╕реНрддрд░ рджреНрдпрд╛. s0 рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЖрд╣реЗ рд╣реНрдпрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдХрд░рд┐рддрд╛ MLS/MCS рд╡реНрдпрд╛рдкреНрддрд┐ рджреНрдпрд╛.
s0-s0:c1023 рд╣реНрдпрд╛ рдкреНрд░рд╡реЗрд╢ рдХреЗрд▓реЗрд▓реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрд░рд┐рддрд╛ MLS/MCS рд╡реНрдпрд╛рдкреНрддрд┐ рджреНрдпрд╛. рдирд┐рд╡рдбрд▓реЗрд▓реНрдпрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрд░рд┐рддрд╛ рд╡реНрдпрд╛рдкреНрддрд┐рд╕рд╛рдареА рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреЗрд▓реЗ рдЬрд╛рддреЗ. ре▓рдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрдЯрд░ рдбреЛрдореЗрди рдЬреЗрдереЗ рд╕реНрдерд╛рдирд╛рдВрддрд░рд┐рдд рд╣реЛрдИрд▓ рддреА SELinux рднреВрдорд┐рдХрд╛ рджреНрдпрд╛ рд╣реНрдпрд╛ рдбреЛрдореЗрдирдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рджреНрдпрд╛ tcp рдкреЛрд░реНрдЯрд╕реН рдХрд┐рдВрд╡рд╛ %s рддрд░реНрдлреЗ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкреЛрд░реНрдЯрдЪреНрдпрд╛ рд╡реНрдпрд╛рдкреНрддрд┐рдЪреА рд╕реНрд╡рд▓реНрдкрд╡рд┐рд░рд╛рдо рд╡рд┐рднрд╛рдЬреАрдд рд╕реВрдЪреА рджреНрдпрд╛. рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде: 612, 650-660 udp рдкреЛрд░реНрдЯрд╕реН рдХрд┐рдВрд╡рд╛ %s рдЬреНрдпрд╛рд╕рд╣ рдмрд╛рдЗрдВрдб рдХрд░рддреЗ рддреНрдпрд╛ рдкреЛрд░реНрдЯрдЪреНрдпрд╛ рд╡реНрдпрд╛рдкреНрддрд┐рдЪреА рд╕реНрд╡рд▓реНрдкрд╡рд┐рд░рд╛рдо рд╡рд┐рднрд╛рдЬреАрдд рд╕реВрдЪреА рджреНрдпрд╛. рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде: 612, 650-660 udp рдкреЛрд░реНрдЯрд╕реН рдХрд┐рдВрд╡рд╛ %s рддрд░реНрдлреЗ рдЬреЛрдбрдгреА рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкреЛрд░реНрдЯрдЪреНрдпрд╛ рд╡реНрдпрд╛рдкреНрддрд┐рдЪреА рд╕реНрд╡рд▓реНрдкрд╡рд┐рд░рд╛рдо рд╡рд┐рднрд╛рдЬреАрдд рд╕реВрдЪреА рджреНрдпрд╛. рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде: 612, 650-660 рдорд░реНрдпрд╛рджреАрдд рдПрдХреНрдЬреАрдХреНрдпреВрдЯреЗрдмрд▓рдХрд░реАрддрд╛ рд╕рдВрдкреВрд░реНрдг рдорд╛рд░реНрдЧ рджреНрдпрд╛. рдорд░реНрдпрджреАрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рдХрд░реАрддрд╛ init рд╕реНрдХреНрд░рд┐рдкреНрдЯрдордзреНрдпреЗ рдкреВрд░реНрдг рдорд╛рд░реНрдЧ рджреНрдпрд╛. рд╡рд┐рд╕реНрддрд╛рд░рдгрдЬреЛрдЧреА рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рджреНрдпрд╛ рдкреНрд░рд╢рд╛рд╕рдХрд╛рддрд░реНрдлреЗ рдкреНрд░рд╢рд╛рд╕рдирдЬреЛрдЧреА рдбреЛрдореЗрдиреНрд╕ рджреНрдпрд╛ рдЪреМрдХрд╢реАрдЬреЛрдЧреА, рд╕рдВрд╡рд╛рдж рдирд╛рд╡ рджреНрдпрд╛ рд╣реНрдпрд╛ рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА MLS рд▓реЗрдмрд▓ рджреНрдпрд╛. рд╣реНрдпрд╛ рдкреЛрд░реНрдЯрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА MLS рд▓реЗрдмрд▓ рджреНрдпрд╛. рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдЪреЗ рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рджреНрдпрд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ рддреБрдореНрд╣рд╛рд▓рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрдирдлрд╛рдЗрдирдореЗрдВрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛рдпрд▓рд╛ рдЖрд╡рдбреЗрд▓. рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рдЪреНрдпрд╛ рдорд╛рдВрдбрдгреАрдХрд░рд┐рддрд╛ рдорд╛рд░реНрдЧ рджреНрдпрд╛. рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рдХрд┐рдВрд╡рд╛ рд╡реНрдпрд╛рдкреНрддрд┐ рджреНрдпрд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ рддреБрдореНрд╣рд╛рд▓рд╛ рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛рдпрдЪреЗ рдЖрд╣реЗ. рдорд░реНрдпрджреАрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдХрд┐рдВрд╡рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛рдХрд░реАрддрд╛ рдПрдХрдореЗрд╡ рдирд╛рд╡ рджреНрдпрд╛. рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдорд╛рд░реНрдЧ %s рдХрд░реАрддрд╛ рдЗрдХреНрд╡рд┐рд╡рдБрд▓реЗрдВрд╕ рдХреНрд▓рд╛рд╕ рдЖрдзрд┐рдкрд╛рд╕реВрдирдЪ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдЖрд╣реЗ %s рдХрд░реАрддрд╛ рдЗрдХреНрд╡рд┐рд╡рдБрд▓реЗрдВрд╕ рдХреНрд▓рд╛рд╕ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдирд╛рд╣реА рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕: %s рд╕реНрдореГрддреАрдЪреЗ рд╡рд╛рдЯрдк рдХрд░рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА.
рд╢реЗрд▓рдЪреЗ argv0 рдЪреЗ рд╡рд╛рдЯрдк рдХрд░рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА.
uid рдмрджрд▓рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА, рд░рджреНрдж рдХрд░рдд рдЖрд╣реЗ.
рдСрдбрд┐рдЯ рдкреНрд░рдгрд╛рд▓реАрд╢реА рдЬреЛрдбрдгреА рдХрд░рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА.
KEEPCAPS рдкреБрдирдГрдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА, рд░рджреНрдж рдХрд░рдд рдЖрд╣реЗ
рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рдкрд╛рдард╡рддреЗрд╡реЗрд│реА рддреНрд░реБрдЯреА.
рддреНрд░реБрдЯреА! %sрд╡рд░ O_NONBLOCK рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп
рддреНрд░реБрдЯреА! %s рдЙрдШрдбрдгреЗ рдЕрд╢рдХреНрдп.
рддреНрд░реБрдЯреА! рд╢реЗрд▓ рд╡реИрдз рдирд╛рд╣реА.
рддреНрд░реБрдЯреА: рдмрд╣реВ рд╕реНрддрд░ рдирд┐рд░реНрджреЗрд╢реАрдд рдХреЗрд▓реЗ
рддреНрд░реБрдЯреА: рдмрд╣реВ рднреВрдорд┐рдХрд╛ рдирд┐рд░реНрджреЗрд╢реАрдд рдХреЗрд▓реЗ
рддреНрд░реБрдЯреА: рдмрд╣реВ рдкреНрд░рдХрд╛рд░ рдирд┐рд░реНрджреЗрд╢реАрдд рдХреЗрд▓реЗ
рддреНрд░реВрдЯреА: рдЕрд╕реБрд░рдХреНрд╖реАрдд рдЯрд░реНрдорд┐рдирд▓рд╡рд░ рд╕реНрддрд░ рдмрджрд▓рдгреНрдпрд╛рд╕ рддреБрдореНрд╣рд╛рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рдирд╛рд╣реА
рдПрдХреНрдЬреАрдХреНрдпреВрдЯреЗрдмрд▓ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдлрд╛рдЗрд▓реНрд╕реН рд╡реЗрдЧрд│реНрдпрд╛ рдбреЛрдореЗрдирдХрд░рд┐рддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕, рдЬреЗрд╡реНрд╣рд╛ '%s' рддреНрдпрд╛рд╕ рдЪрд╛рд▓рд╡рддреЗ. рд╡реЗрдЧрд│реНрдпрд╛ рдбреЛрдореЗрдирдХрд░рд┐рддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕, рдЬреЗрд╡реНрд╣рд╛ 'рдирд┐рд╡рдбрд▓реЗрд▓реЗ рдбреЛрдореЗрди' рддреНрдпрд╛рд╕ рдЪрд╛рд▓рд╡рддреЗ. рдирд┐рд╡рдбрд▓реЗрд▓реА рдбреЛрдореЗрдиреНрд╕ рдПрдВрдЯреНрд░рд┐рдкреЙрдЗрдВрдЯ рдЪрд╛рд▓рд╡рддреЗрд╡реЗрд│реА, '%s'рдХрд░рд┐рддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕. рдирд┐рд╡рдбрд▓реЗрд▓реА рдбреЛрдореЗрдиреНрд╕ рдПрдВрдЯреНрд░рд┐рдкреЙрдЗрдВрдЯ рдЪрд╛рд▓рд╡рддреЗрд╡реЗрд│реА, 'рдирд┐рд╡рдбрд▓реЗрд▓реЗ рдбреЛрдореЗрди' рдХрд░рд┐рддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓реНрд╕. рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рдбреЛрдореЗрди рдкреНрд░рдХрд╛рд░ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ (_U) рд╕реНрд╡рд░реВрдк рдмрджрд▓рд╛ рдлрд╛рдЗрд▓рдХрд░рд┐рддрд╛ рдкреНрд░рдгрд╛рд▓реА рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдПрдХреНрд╕рдкреЛрд░реНрдЯ рдХрд░рд╛ tty рдпреЛрдЧреНрдпрд░рд┐рддреНрдпрд╛ рдмрдВрдж рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдХреЗрдкреЗрдмрд┐рд▓рд┐рдЯрд┐рдЬ %m рд╡рдЧрд│рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
%s рдзреЛрд░рдг рдлрд╛рдЗрд▓ рд╡рд╛рдЪрдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рдкрд╛рдард╡рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА рдиреЗрдорд╕реНрдкреЗрд╕рдХрд░реАрддрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рдЕрдкрдпрд╢реА
рдлрд╛рдЗрд▓
рд╕рдВрд░рдЪрдирд╛ рдлрд╛рдЗрд▓
рдкреНрд░рдХрд╛рд░ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдлрд╛рдЗрд▓ рдлрд╛рдЗрд▓ рд╕рдорд╛рдВрддрд░ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдлрд╛рдЗрд▓рдЪреЗ рдирд╛рд╡ рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ рдлрд╛рдЗрд▓ рдЧреБрдгрдзрд░реНрдо '%s' рдкрд╛рд╕реВрди рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ 'select domain' рдкрд╛рд╕реВрди рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕ рд╕рдзреНрдпрд╛рдЪреЗ рдбреЛрдореЗрди рд▓рдХреНрд╖реНрдп рдкреНрд░рдХрд╛рд░рдЪреНрдпрд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдЕрдВрддрд░реНрдЧрдд рдард░рд╛рд╡рд┐рдХ рдХреНрд▓рд╛рд╕рдХрд░рд┐рддрд╛ рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреА рдирд┐рд░реНрдорд╛рдг рдХрд░рддреЗ, рддреЗ рдард░рд╡рддреЗ. рд╡реИрдХрд▓реНрдкрд┐рдХрд░рд┐рддреНрдпрд╛ рдлрд╛рдЗрд▓ рдирд╛рд╡ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдирдХрд░рд┐рддрд╛ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ. рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ '%s' рдХрд░рд┐рддрд╛ рдард░рд╡рд▓реЗрд▓реЗ рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░. 'рдирд┐рд╡рдбрд▓реЗрд▓реНрдпрд╛ рдбреЛрдореЗрди'рдХрд░рд┐рддрд╛ рдард░рд╡рд▓реЗрд▓реЗ рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░. рдлрд╛рдЗрд▓ рдХреНрд▓рд╛рд╕: %s %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдзреЛрд░рдгрд╛рдд рд╡реНрдпрд╛рдЦреНрдпреАрдд, рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдард░рд╡рд▓реЗ рдирд╛рд╣реА рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕рдореБрд│реЗ рдкреНрд░рдгрд╛рд▓реА рдирд╡рд┐рди рдорд╛рд░реНрдЧ рдЕрдВрддрд░реНрдЧрдд рдЕрдВрддрд░реНрднреБрдд рдорд╛рд╣рд┐рддреАрд▓рд╛ рд▓реЗрдмрд▓ рдХрд░рддреЗ, рдЬрдгреВрдХрд╛рд╣реА рддреЗ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдорд╛рд░реНрдЧ рдЕрдВрддрд░реНрдЧрдд рдЕрд╕рддреЗ. рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ : %s '%s' рдбреЛрдореЗрдирдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ. 'selected domain' рджреЗрдгреНрдпрд╛рдХрд░рд┐рддрд╛ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ. рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ : %s рдлрд╛рдЗрд▓ рд╕реНрдкреЗрдХ %(TARGET)s рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕рд┐ рдирд┐рдпрдо '%(SOURCE)s %(DEST)s' рд╕рд╣ рдорддрднреЗрдж рд╣реЛрддреЗ рдлрд╛рдЗрд▓ рд╕реНрдкреЗрдХ %(TARGET)s рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕рд┐ рдирд┐рдпрдо '%(SOURCE)s %(DEST)s' рд╕рд╣ рдорддрднреЗрдж рд╣реЛрддреЗ; рддреНрдпрд╛рдРрд╡рдЬреА '%(DEST1)s' рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛рдпрдЪрд╛ рдкреНрд░рдпрддреНрди рдХрд░рд╛ рдлрд╛рдЗрд▓ рдирд┐рд░реНрджреЗрд╢рдирдордзреНрдпреЗ рдореЛрдХрд│реА рдЬрд╛рдЧрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯреАрдд рдЕрд╕рдгреЗ рдЕрд╢рдХреНрдп рдлрд╛рдЗрд▓реНрд╕реН рдлрд╛рдЗрд▓реНрд╕ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ '%s' рдЕрд╕рдгрд╛рд▒реНрдпрд╛ рдлрд╛рдЗрд▓реНрд╕ рджреБрд╕рд▒реНрдпрд╛ рд▓реЗрдмрд▓рдХрд░рд┐рддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░реАрдд рд╣реЛрддреАрд▓. рдлрд╛рдЗрд▓реНрд╕ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ '%s' рдбреЛрдореЗрди рд▓рд┐рд╣реЗрд▓. рдлрд╛рдЗрд▓реНрд╕, рдЬреЗрдереЗ 'рдирд┐рд╡рдбрд▓реЗрд▓реЗ рдбреЛрдореЗрди' рд▓рд┐рд╣реВ рд╢рдХрддрд╛рдд. %s рддрд░реНрдлреЗ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд┐рдВрд╡рд╛ "manages" рдлрд╛рдЗрд▓реНрд╕реН/рдбрд┐рд░реЗрдХреНрдЯреНрд░реАрдЬреН. Pid рдлрд╛рдЗрд▓реНрд╕реН, рд▓реЙрдЧ рдлрд╛рдЗрд▓реНрд╕реН, /var/lib рдлрд╛рдЗрд▓реНрд╕реН ... рдлрд┐рд▓реНрдЯрд░ GPL '%s' рдзреЛрд░рдг рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ '%s' рдзреЛрд░рдг рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ рдирд┐рд╡рдбрд▓реЗрд▓реНрдпрд╛ SELinux рдореЕрди рдкрд╛рдирдХрд░реАрддрд╛ HTML рдореЕрди рдкрд╛рдирд╛рдВрдЪреА рдорд╛рдВрдбрдгреА рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ SELinux рдкреЙрд▓рд┐рд╕рд┐ рдореЙрдбреНрдпреБрд▓ рд╕рд╛рдЪрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ SELinux рдореЕрди рдкреГрд╖реНрда рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ рдирд╡рд┐рди рдХрд░рд╛рд░ рдШрдЯрдХ рдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ SELinux рдзреЛрд░рдгрдХрд░рд┐рддрд╛ рдЧреНрд░рд╛рдлрд┐рдХрд▓ рдпреБрдЬрд░ рдЗрдВрдЯрд░рдлреЗрд╕ рдЧрдЯ рджреГрд╢реНрдп рдорджрдд: ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдкреНрд░рдХрд╛рд░ рдкреГрд╖реНрда рдорджрдд: рдмреВрд▓рд┐рдпрдиреНрд╕ рдкреГрд╖реНрда рдорджрдд: рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдлрд╛рдЗрд▓реНрд╕ рдкреГрд╖реНрда рдорджрдд: рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдкреГрд╖реНрда рдорджрдд: рдЗрдирдмрд╛рдКрдВрдб рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрдгреА рдкреГрд╖реНрда рдорджрдд: рдХреБрд▓реВрдкрдмрдВрдж рдХрд░рд╛ рдкреГрд╖реНрда рдорджрдд: рдкреНрд░рд╡реЗрд╢ рдкреГрд╖реНрда рдорджрдд: рдЖрдЙрдЯрдмрд╛рдКрдВрдб рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрдгреА рдкреГрд╖реНрда рдорджрдд: SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдкреГрд╖реНрда рдорджрдд: рдкреНрд░рд╛рд░рдВрдн рдкреГрд╖реНрда рдорджрдд: рдкреНрд░рдгрд╛рд▓реА рдкреГрд╖реНрда рдорджрдд: ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдлрд╛рдЗрд▓ рдкреГрд╖реНрдардХрд░рд┐рддрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рдорджрдд: ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдкреГрд╖реНрда рдкрд╛рд╕реВрди рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рдорджрдд: ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдкреГрд╖реНрдардордзреНрдпреЗ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди рдорджрдд: рд▓реЗрдЦрдирдЬреЛрдЧреА рдлрд╛рдЗрд▓реНрд╕ рдкреГрд╖реНрда рдХрд░рд╛рд░рдордзреАрд▓ If-Then-Else рдирд┐рдпрдо рдЬреЗ
рд╡реИрдХрд▓реНрдкрд┐рдХ рдкреНрд░рд╡реЗрд╢ рдирд┐рдпрдВрддреНрд░рдг рд╕реНрд╡реАрдХрд╛рд░реВ рд╢рдХрддреЗ. рдЖрдпрд╛рдд рдХрд░рд╛ рдЗрддрд░ рдорд╢реАрдирдкрд╛рд╕реВрди рдкреНрд░рдгрд╛рд▓реА рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЖрдпрд╛рдд рдХрд░рд╛ рдЗрдВрдмрд╛рдКрдВрдб Init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЯрд░реНрдорд┐рдирд▓рд╢реА рд╕рдВрд╡рд╛рдж рд╕рд╛рдзрддреЛ рд╕рдВрд╡рд╛рдж %s рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдирд╛рд╣реА. рдЗрдВрдЯрд░рдлреЗрд╕ %s рдзреЛрд░рдгрд╛рдд рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдЗрдВрдЯрд░рдлреЗрд╕ %s рдард░рд╡рд▓реЗ рдирд╛рд╣реА рд╕рдВрд╡рд╛рдж рдлрд╛рдЗрд▓ рдЗрдВрдЯрд░рдиреЗрдЯ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕реН рдбрд┐рдорди рдЗрдВрдЯрд░рдиреЗрдЯ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕реН рдбрд┐рдорди (inetd) рдЗрдирдЯрд░рдиреЗрдЯ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕реН рдбрд┐рдорди xinetd рддрд░реНрдлреЗ рд╕реБрд░реВ рд╣реЛрдгрд╛рд░реЗ рдбрд┐рдорди рдЕрд╕рддрд╛рдд рдЕрд╡реИрдз рдкреЛрд░реНрдЯ рдЕрд╡реИрдз рдлрд╛рдЗрд▓ рдЧреБрдгрд╡рд┐рд╢реЗрд╖ рд▓реЗрдмрд▓рд┐рдВрдЧ Linux рдЧрдЯ %s рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдирд╛рд╣реА Linux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдирд╛рд╣реА. SELinux рдзреЛрд░рдг рд╕рдВрд╡рд╛рдж рд╕реВрдЪреА рд╕реВрдЪреА рджреГрд╢реНрдп рдзреЛрд░рдг рд╡рд┐рднрд╛рдЧ рд▓реЛрдб рдХрд░рд╛ рдзреЛрд░рдг рд╡рд┐рднрд╛рдЧ рд▓реЛрдб рдХрд░рд╛ рдХреБрд▓реВрдкрдмрдВрдж рдХрд░рд╛ SELinux рдкреНрд░рдгрд╛рд▓реА рдХреБрд▓реВрдкрдмрдВрдж рдХрд░рд╛.
рд╣реНрдпрд╛ рдкрдбрджреНрдпрд╛рдЪрд╛ рд╡рд╛рдкрд░ SELinux рд╕реБрд░рдХреНрд╖рд╛ рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдХреЗрд▓рд╛ рдЬрд╛рддреЛ. рдкреНрд░рд╡реЗрд╢
рдирд╛рд╡ рдкреНрд░рд╡реЗрд╢ '%s' рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рдкреНрд░рд╡реЗрд╢ рдирд╛рд╡ рдкреНрд░рд╡реЗрд╢ рдирд╛рд╡ : %s рдзреЛрд░рдгрд╛рдд %s рд╕рд╛рдареА рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рддреНрдпрд╛рд╕ рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп %s рд╕рд╛рдареА рд▓реЙрдЧрд┐рди рдореЕрдкрд┐рдВрдЧ рдард░рд╡рд▓реЗ рдирд╛рд╣реА рдкреНрд░рд╡реЗрд╢ рдирд╛рд╡ рдбрд╛рдЯрд╛ рд╕рдВрд╡рд╛рдж рдЧрдорд╡рдгреЗ MCS рд╕реНрддрд░ MCS рд╡реНрдпрд╛рдкреНрддрд┐ рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ рдЖрдврд│рд▓реЗ рдирд╛рд╣реА MLS MLS рд╡реНрдпрд╛рдкреНрддрд┐ MLS/ MLS/
MCS рд╡реНрдпрд╛рдкреНрддрд┐ MLS/MCS
рд╕реНрддрд░ MLS/MCS рд╡реНрдпрд╛рдкреНрддрд┐ MLS/MCS рд╡реНрдпрд╛рдкреНрддрд┐: %s рдорд╛рд░реНрдЧрд▓рд╛ рд░рд┐рдХрд░реНрд╕рд┐рд╡реНрд╣ рдХрд░рд╛ SELinux рд╕рдВрд░рдЪрдирд╛ рд╡реНрдпрд╡рд╕реНрдерд╛рдкреАрдд рдХрд░рд╛ рдХрд┐рдорд╛рди рдЯрд░реНрдорд┐рдирд▓ рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдХрд┐рдорд╛рди рдЯрд░реНрдорд┐рдирд▓ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдХрд┐рдорд╛рди X рд╡рд┐рдВрдбреЛрдЬ рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдХрд┐рдорд╛рди X Windows рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдЪреБрдХрд┐рдЪреЗ рд▓реЗрдмрд▓ рдХреЗрд▓реЗрд▓реНрдпрд╛ рдлрд╛рдЗрд▓реНрд╕ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдЖрд╣реЗ рд╕реБрдзрд╛рд░рд┐рдд рдХрд░рд╛ %(TYPE)s рдлрд╛рдЗрд▓ рдорд╛рд░реНрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛, '%(DOMAIN)s' рдбреЛрдореЗрдирдХрд░рд┐рддрд╛. рд╕реВрдЪреАрддреАрд▓ рдлрдХреНрдд рдард│рдХ рдХреЗрд▓реЗрд▓реНрдпрд╛ рдШрдЯрдХрд╛рдВрдЪреА рдирд┐рд╡рдб рд╢рдХреНрдп рдЖрд╣реЗ, рд╣реЗ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рддреЗ рдХрд┐ рддреНрдпрд╛рд╕ рдкреВрд░реНрд╡реА рд╕рдВрдкрд╛рджрд┐рдд рдХреЗрд▓реЗ рд╣реЛрддреЗ. %s рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрдореАрдд рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓реНрд╕рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. %s рдХрд░рд┐рддрд╛ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ %s рдХрд░рд┐рддрд╛ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреЛрд░реНрдЯреНрд╕рдЪреЗ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. SELinux рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕рд┐ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЛрд▓реНрд╕ рдирд┐рд░реНрдорд╛рдг рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. SELinux рд╡рд╛рдкрд░рдХрд░реНрддреЗ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рддреАрд▓ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд░реЗрдХреЙрд░реНрдб рд╕рдВрдкрд╛рджреАрдд рдХрд░рд╛. рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. %s рдХрд░рд┐рддрд╛ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдкреЛрд░реНрдЯ рд╡рд░реНрдгрди рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ '%(APP)s' рдбреЛрдореЗрдирд▓рд╛ %(PERM)s рдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рдЕрд╕рддреЗ. %s рдХрд░рд┐рддрд╛ рдкреЛрд░реНрдЯреНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдирд┐рд╡рдбрд▓реЗрд▓реЗ рд╕рдВрдкрд╛рджрд┐рдд рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд╡рд░реНрдгрди рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╕реВрдЪреАрддреАрд▓ рдлрдХреНрдд рдард│рдХ рдШрдЯрдХрд╛рдВрдЪреА рдирд┐рд╡рдб рд╢рдХреНрдп рдЖрд╣реЗ, рдпрд╛рдВрдирд╛ рдкреВрд░реНрд╡реА рд╕рдВрдкрд╛рджрд┐рдд рдХреЗрд▓реЗ рд╣реЛрддреЗ, рдЕрд╕реЗ рдирд┐рд░реНрджреЗрд╢реАрдд рд╣реЛрддреЗ. рдирд┐рд╡рдбрд▓реЗрд▓реЗ рд╕рдВрдкрд╛рджрд┐рдд рдкреНрд░рд╡реЗрд╢ рдореЕрдкрд┐рдВрдЧ рд╡рд░реНрдгрди рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рдирд┐рд╡рдбрд▓реЗрд▓реЗ рд╕рдВрдкрд╛рджрд┐рдд SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХрд┐рдВрд╡рд╛ рд░реЛрд▓ рд╡рд░реНрдгрди рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛. рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛ рд╡рд┐рднрд╛рдЧрд╛рдЪреЗ рдирд╛рд╡ рдореЙрдбреНрдпреБрд▓ %s рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдирд╛рд╣реА рдирд╡реАрди рдкреНрд░рдХрд╛рд░рдХрд░реАрддрд╛ рдореЙрдбреНрдпреБрд▓ рдорд╛рд╣рд┐рддреА рдЕрдзрд┐рдХ рддрдкрд╢реАрд▓ рдЖрдгрдЦреА рдкреНрд░рдХрд╛рд░ рдЖрдгрдЦреА... рдирд╛рд╡ рд╡рд┐рдирд╛ рдореЛрдХрд│реА рдЬрд╛рдЧрд╛ рдирд╛рд╡ рдЕрд▓реНрдлрд╛ рдиреНрдпреБрдореЗрд░рд┐рдХ рдЕрд╕рд╛рдпрд▓рд╛ рдкрд╛рд╣рд┐рдЬреЗ. рдкрд░реНрдпрд╛рдп "-n MODULENAME" рдпрд╛рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреЗ рдЧреГрд╣реАрдд рдзрд░рд╛ рдиреЗрдЯрд╡рд░реНрдХ рдиреЗрд╡рдЯрд░реНрдХ
рдмрд╛рдЗрдВрдб рдЯреЕрдм рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рд╡рд░реНрдгрди '%s' рдЬреНрдпрд╛рд╕рд╣ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯреНрд╕ рдЬреЛрдбрдгреА рдХрд░реЗрд▓. рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯреНрд╕ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ '%s' рдРрдХрддреАрд▓. рдирд┐рд╡рдбрд▓реЗрд▓реЗ рдбреЛрдореЗрди рдЬреНрдпрд╛рд╕рд╣ рдЬреЛрдбрдгреА рдХрд░рддреЗ, рддреЗ рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯрд╕реН рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯ рдЬреНрдпрд╛рд╕рд╣ рдирд┐рд╡рдбрд▓реЗрд▓реЗ рдбреЛрдореЗрди рдРрдХрдгреНрдпрд╛рд╕ рд╕рд╣рдорддреА рджрд┐рд▓реА рдЬрд╛рддреЗ. рдиреЗрдЯрд╡рд░реНрдХ рдкреЛрд░реНрдЯреНрд╕ : %s рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░реЛрдЯреЛрдХреЙрд▓: %s рдирд╛рд╣реА SELinux рдзреЛрд░рдг рдЗрдВрд╕реНрдЯреЙрд▓реНрдб рдирд╛рд╣реА %s рдлрд╛рдЗрд▓рдордзреНрдпреЗ рд╕рдВрджрд░реНрдн рдирд╛рд╣реА
рдиреЛрдб рдкрддреНрддрд╛ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЕрдЬреВрдирд╣реА рд▓рд╛рдЧреВ рдХреЗрд▓реЗ рдирд╛рд╣реА рдлрдХреНрдд рдбрд┐рдорди ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реН init рд╕реНрдХреНрд░рд┐рдкреНрдЯрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВ рд╢рдХрддрд╛рдд.. рдкрд░реНрдпрд╛рдп рддреНрд░реБрдЯреА %s рд╕реНрдореГрддреАрдмрд╛рд╣реЗрд░!
рдЖрдКрдЯрдмрд╛рдКрдВрдб рдкрд╛рд╕рд╡рд░реНрдб: рдорд╛рд░реНрдЧ рдорд╛рд░реНрдЧ рдкрд░рд╡рд╛рдирдЧреАрдп prosodyрд▓рд╛ рдЕрдкреЕрдЪреА рдкреЛрд░реНрдЯрд╕рд╣ рдмрд╛рдЗрдВрдбрдХрд░рд┐рддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. BOSHрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╕рдХреНрд░рд┐рдп рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. рдзреЛрд░рдг рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдзреЛрд░рдг рд╡рд┐рднрд╛рдЧ рдзреЛрд░рдг рдкреНрд░рдХрд╛рд░ рдЬреНрдпрд╛рд╕ рдЖрджреЗрд╢ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдкреЛрд░реНрдЯ рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдЖрдзреАрдкрд╛рд╕реВрди рдард░рд╡рд▓реЗ рдХрд░рд╛рд░рдордзреНрдпреЗ рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп рдкреЛрд░реНрдЯ %(PROTOCOL)s/%(PORT)s рдард░рд╡рд▓реЗ рдирд╛рд╣реА рдкреЛрд░реНрдЯ @%(PROTOCOL)s/%(PORT)s рдард░рд╡рд▓реЗ рдирд╛рд╣реА рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рдкреЛрд░реНрдЯ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ "%s" рд╡реИрдз рдирд╛рд╣реА. 0 < PORT_NUMBER < 65536 рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рез рдЖрдгрд┐ ремрелрелрейрем рдЕрдВрддрд░реНрдЧрдд рдкрд╛рд╣рд┐рдЬреЗ рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдХрд┐рдВрд╡рд╛ 1 рддреЗ %d рдкрд░реНрдпрдВрддрдЪреА рд╕рдВрдЦреНрдпрд╛рдВрдЪреА рд╡реНрдпрд╛рдкреНрддрд┐ рдкрд╛рд╣рд┐рдЬреЗ рдкреНрд░рд┐рдлрд┐рдХреНрд╕реН рдкреНрд░реЛрд╕реЗрд╕ рдбреЛрдореЗрди рдкреНрд░реЛрд╕реЗрд╕ рдкреНрд░рдХрд╛рд░ рдкреНрд░реЛрдЯреЛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ udp рдХрд┐рдВрд╡рд╛ tcp рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ SELinux рдкреЙрд▓рд┐рд╕рд┐ рдиреЗрдЯрд╡рд░реНрдХ рдорд╛рд╣рд┐рддреАрдЪреА рдЪреМрдХрд╢реА рдХрд░рд╛ Red Hat 2007 рд░рд┐рдмреВрдЯрд╡реЗрд│реА рд╕рд░реНрд╡ рдлрд╛рдЗрд▓реНрд╕рд▓рд╛ рдкреНрд░рдгрд╛рд▓реА рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рддрдХрд░рд┐рддрд╛ рдкреБрдиреНрд╣рд╛ рд▓реЗрдмрд▓ рдХрд░рд╛ рдкреБрдвреАрд▓ рдкреБрдирдГрдмреВрдЯрд╡реЗрд│реА рдкреБрдирдГрд▓реЗрдмрд▓ рдХрд░рд╛. рд▓реЛрдб рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдзреЛрд░рдг рд╡рд┐рднрд╛рдЧ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдХрд┐рдорд╛рди рдПрдХ рд╡рд┐рднрд╛рдЧ рдЖрд╡рд╢реНрдпрдХ рдкреНрд░рд┐рдлрд┐рдХреНрд╕ рдХрд┐рдВрд╡рд╛ рднреВрдорд┐рдХрд╛ рдЖрд╡рд╢реНрдпрдХ рдкреНрд░рд┐рдлрд┐рдХреНрд╕, рднреВрдорд┐рдХрд╛, рд╕реНрддрд░ рдХрд┐рдВрд╡рд╛ рд╡реНрдпрд╛рдкреНрддрд┐ рдЖрд╡рд╢реНрдпрдХ setype рдЖрд╡рд╢реНрдпрдХ setype рдХрд┐рдВрд╡рд╛ serange рдЖрд╡рд╢реНрдпрдХ setype, serange рдХрд┐рдВрд╡рд╛ seuser рдЖрд╡рд╢реНрдпрдХ seuser рдХрд┐рдВрд╡рд╛ serange рдЖрд╡рд╢реНрдпрдХ рдкреБрдиреНрд╣рд╛ рдкреНрд░рдпрддреНрди рдХрд░рд╛ рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрд╛ рдмрджрд▓ рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрд╛ рдкреНрд░рдгрд╛рд▓реА рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рддрдХрд░реАрддрд╛ рдмреВрд▓рд┐рдпрди рд╕рдВрдпреЛрдЬрдирд╛ рдкреБрдирдГрд╕реНрдерд╛рдкреАрдд рдХрд░рд╛ рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрд╛ рдмрдЯрди рд╕рдВрд╡рд╛рдж рд╕реБрд░реВ рдХрд░реЗрд▓ рдЬреЗ рддреБрдореНрд╣рд╛рд▓рд╛ рд╕рдзреНрдпрд╛рдЪреНрдпрд╛ рдЯреНрд░рд╛рдВрдЬреЕрдХрд╢рди рдЕрдВрддрд░реНрдЧрдд рдмрджрд▓ рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрдгреНрдпрд╛рд╕ рдорджрдд рдХрд░рддреЗ. рдкреНрд░рдгрд╛рд▓реАрдХрдбреЗ рд╕рд╛рджрд░ рдХрд░рдгреНрдпрд╛рдкреВрд░реНрд╡реА рд╕реБрдзрд╛рд░рдгрд╛рдВрдЪреЗ рдкреБрдирд░рд╛рд╡рд▓реЛрдХрди рдХрд░рд╛. рдШрдЯрдХрд╛рд▓рд╛ рдореВрд│рд╕реНрдерд┐рддреАрдд рдЖрдгрдгреНрдпрд╛рдХрд░рд┐рддрд╛, рдЪреЗрдХрдмреЙрдХреНрд╕ рдирд┐рд╡рдб рдЕрд╢рдХреНрдп рдХрд░рд╛. рд╕реБрдзрд╛рд░рдгрд╛рдЪреА рдирд┐рд╡рдб рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдирд┐рд╡рдбрд▓реЗрд▓реЗ рд╕рд░реНрд╡ рдШрдЯрдХ рдкреНрд░рдгрд╛рд▓реА рдЕрдВрддрд░реНрдЧрдд рддрдкрд╛рд╕рд▓реЗ рдЬрд╛рддреАрд▓. рднреВрдорд┐рдХрд╛ рд░реЛрд▓реНрд╕: %s рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдкрдзреНрджрддреА %(PATH)s рд╡рд░ restorecon рдЪрд╛рд▓рд╡рд╛рдпрдЪреЗ, %(CUR_CONTEXT)s рдкрд╛рд╕реВрди рддреЗ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд %(DEF_CONTEXT)s рдХрд░рд┐рддрд╛ рдкреНрд░рдХрд╛рд░ рдмрджрд▓рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕? SELinux
рд╡рд╛рдкрд░рдХрд░реНрддрд╛ SELinux рдкреНрд░рд╢рд╛рд╕рди SELinux ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдкреНрд░рдХрд╛рд░ SELinux рд╕рдВрд░рдЪрдирд╛ SELinux рд▓рдХреНрд╖реНрдп рдкреНрд░рдХрд╛рд░ SELinux рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдкреНрд░рдХрд╛рд░ SELinux рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓ SELinux рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ SELinux рд╕рдВрд╡рд╛рдж рд╣реНрдпрд╛ рдорд╛рд░реНрдЧрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА SELinux MLS рд▓реЗрдмрд▓. SELinux рдзреЛрд░рдг рдирд┐рд░реНрдорд╛рдг рд╕рд╛рдзрди SELinux рдкреЛрд░реНрдЯ
рдкреНрд░рдХрд╛рд░ SELinux рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ SELinux рднреВрдорд┐рдХрд╛ SELinux рдкреНрд░рдХрд╛рд░ SELinux рдкреНрд░рдХрд╛рд░ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ : %s SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛: %s SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдирд╛рд╡ SELinux рд╡рд╛рдкрд░рдХрд░реНрддреЗ SELinux рдмреВрд▓рд┐рдпрди SELinux fcontext SELinux рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░: %s SELinux рдирд╛рд╡: %s SELinux рдиреЛрдб рдкреНрд░рдХрд╛рд░ рдЖрд╡рд╢реНрдпрдХ SELinux рдзреЛрд░рдг рд╡реНрдпрд╡рд╕реНрдерд╛рдкрд┐рдд рдХрд┐рдВрд╡рд╛ рд╕рд╛рдареНрдпрд╛рдХрд░реАрддрд╛ рдкреНрд░рд╡реЗрд╢ рдЕрд╢рдХреНрдп. рдзреЛрд░рдгрд╛рдордзреНрдпреЗ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рдард░рд╡рд▓реЗ рдЖрд╣реЗ, рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ %s рдард░рд╡рд▓реЗ рдирд╛рд╣реА SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ '%s' рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рд╕рдБрдбрдмреЙрдХреНрд╕реН рд╕реБрдзрд╛рд░рдгрд╛рдХрд░рд┐рддрд╛ рд╕рд╛рдард╡рд╛ рд╕реБрдзрд╛рд░рдгрд╛рдХрд░рд┐рддрд╛ рд╕рд╛рдард╡рд╛ рдирд┐рд╡рдбрд╛ рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░рд▓рд╛ tcp рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХрд╛рдВрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕ <b>tcp</b> рдирд┐рд╡рдбрд╛. рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░рд▓рд╛ udp рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХрд╛рдВрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕ <b>udp</b> рдирд┐рд╡рдбрд╛. рдирд┐рд░реНрджреЗрд╢реАрдд рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдЕрдВрддрд░реНрдЧрдд path. objects рдЕрд╕рд▓реЗрд▓реНрдпрд╛ рд╕рд░реНрд╡ рдЪрд┐рд▓реНрдбрд░рдирдХрд░рд┐рддрд╛ рд╣реЗ рд▓рдмреЗрд▓ рд▓рд╛рдЧреВ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕ Make Path Recursive рдирд┐рд╡рдбрд╛. рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рд╡рд╕реНрддреВрдЪреА рдирд┐рд╡рдб рдХрд░рд╛ рдкреЛрд░реНрдЯрдЪреА рдиреАрд╡рдб рдХрд░рд╛ рд╣реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдЪрд╛ рд╡рд╛рдкрд░ рд░реВрдЯ рдореНрд╣рдгреВрди рдорд╢реАрдирдЪреНрдпрд╛ рдкреНрд░рд╢рд╛рд╕рдирдХрд░реАрддрд╛ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕, рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рдХ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХреЗрдЪреА рдиреАрд╡рдб рдХрд░рд╛. рд╣реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдкреНрд░рдгрд╛рд▓реАрд╡рд░ рдкреНрд░рддреНрдпрдХреНрд╖рд░реАрддреНрдпрд╛ рдкреНрд░рд╡реЗрд╢ рдХрд░рдгреЗ рд╢рдХреНрдп рд╣реЛрдгрд╛рд░ рдирд╛рд╣реА. %s рдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдЬреЛрдЧреА ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реН рдбреЛрдореЗрдирдЪреА рдиреАрд╡рдб рдХрд░рд╛. рдпрд╛рдд рдзреЛрд░рдг рдлрд╛рдЗрд▓ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдирд┐рд╡рдбрд╛ рдорд░реНрдпрд╛рджреАрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рдирдЪреНрдпрд╛ рдирд╛рд╡реА рдЕрд╕рд▓реЗрд▓реЗ рд╡ рддреНрдпрд╛рд╕ рд▓рд┐рд╣рдгреНрдпрд╛рдЬреЛрдЧреА рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдирд┐рд╡рдбрд╛ рдбреЛрдореЗрди рдирд┐рд╡рдбрд╛ рдорд░реНрдпрд╛рджреАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдиреАрд╡рдб рдХрд░рд╛. рдирд╖реНрдЯрдЬреЛрдЧреА рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд┐рд╡рдбрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдлрд╛рдЗрд▓ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд╖реНрдЯ рд╣реЛрдИрд▓. рдирд╖реНрдЯрдЬреЛрдЧреА рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд┐рд╡рдбрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓рд┐рдВрдЧ рдирд╖реНрдЯ рдХреЗрд▓реА рдЬрд╛рдИрд▓. рдорд░реНрдпрд╛рджреАрдд ре▓рдкреНрд▓рд┐рдХреЗрд╢рдирддрд░реНрдлреЗ рдирд┐рд░реНрдореАрдд рдХрд┐рдВрд╡рд╛ рд▓рд┐рдЦреАрдд рдлрд╛рдЗрд▓ рдирд┐рд╡рдбрд╛ рдкреБрдврдЪреНрдпрд╛ рдмреВрдЯрдкрд░реНрдпрдВрдд рдкреВрд░реНрдг рдлрд╛рдЗрд▓ рдкреНрд░рдгрд╛рд▓реАрд╕ рдкреБрдирдГ рд▓реЗрдмреЗрд▓ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕ рдирд┐рд╡рдбрд╛. рдкреНрд░рдгрд╛рд▓реАрдЪреНрдпрд╛ рдЖрдХрд╛рд░рд╛рд╡рд░реВрди, рдкреБрдирдГ рд▓реЗрдмрд▓реАрдЧрд▓рд╛ рдмрд░рд╛рдЪ рд╡реЗрд│ рд▓рд╛рдЧреВ рд╢рдХрддреЛ. рдХрд░рд╛рд░рд╛рдЪреЗ рдкреНрд░рдХрд╛рд░ рдмрджрд▓рдд рдЕрд╕рд▓реНрдпрд╛рд╕ рдХрд┐рдВрд╡рд╛ рдЕрдХрд╛рд░реНрдпрдиреНрд╡реАрдд рдкрд╛рд╕реВрди рдЬрдмрд░рди рдкрд░реНрдпрдВрдд рдЬрд╛рдд рдЕрд╕рд▓реНрдпрд╛рд╕, рдкреБрдирдГ рд▓реЗрдмрд▓ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. рдорд░реНрдпрд╛рджреАрдд рдХрд░рдгреНрдпрд╛рдХрд░реАрддрд╛ init рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдлрд╛рдЗрд▓рдЪреА рдиреАрд╡рдб рдХрд░рд╛. рдирд╖реНрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкреНрд░рд╡реЗрд╢ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд┐рд╡рдбрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рдирд╖реНрдЯрдЬреЛрдЧреА рдкреЛрд░реНрдЯреНрд╕ рдирд┐рд╡рдбрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдкреЛрд░реНрдЯреНрд╕ рдирд╖реНрдЯ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рд╣реНрдпрд╛ рдкреНрд░рд╡реЗрд╢ рдХреЗрд▓реЗрд▓реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрд░рд┐рддрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд╡рдбрд╛. рдкреНрд░рд╡реЗрд╢ рдЭрд╛рд▓реЗрд▓реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рддрдкрдгреЗ __default__ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд▓рд╛рдЧреВ рд╣реЛрддреЗ. рд╣реНрдпрд╛ рдорд╛рд░реНрдЧрдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА SELinux рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдирд┐рд╡рдбрд╛. рд╣рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛рд╕ рдкреНрд░рд╢рд╛рд╕рдХреАрдп рдбреЛрдореЗрди рдирд┐рд╡рдбреВрди рджреНрдпрд╛. рд▓реЗрдмрд▓ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓ рддреЗ рдлрд╛рдЗрд▓ рдХреНрд▓рд╛рд╕ рдирд┐рд╡рдбрд╛. рд╕рд░реНрд╡ рдХреНрд▓рд╛рд╕реЗрд╕рдХрд░рд┐рддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд. рдкреНрд░реЛрдЯ рдкреНрд░рдХрд╛рд░ рдирд┐рд╡рдбрд╛ рдЬреНрдпрд╛рдХрд░рд┐рддрд╛ рддреБрдореНрд╣рд╛рд▓рд╛ рдирд┐рд░реНрджреЗрд╢реАрдд рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рд▓рд╛рдЧреВ рдХрд░рд╛рдпрдЪреЗ рдЖрд╣реЗ. рд╕рдзреНрдпрд╛рдЪреНрдпрд╛ рд╕рддреНрд░рдХрд░рд┐рддрд╛ рдкреНрд░рдгрд╛рд▓реА рдореЛрдб рдирд┐рд╡рдбрд╛ рдкреНрд░рдгрд╛рд▓реА рдкреНрд░рдердорд╡реЗрд│реА рдмреВрдЯ рд╣реЛрддреЗрд╡реЗрд│реА рдкреНрд░рдгрд╛рд▓реА рдореЛрдб рдирд┐рд╡рдбрд╛ %s рдбреЛрдореЗрдирдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░ рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛рдЪреА рдиреАрд╡рдб рдХрд░рд╛. рдпрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдбреЛрдореЗрдирдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рди рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдирд┐рд╡рдбрд╛. рдирд╖реНрдЯрдЬреЛрдЧреА рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд┐рд╡рдбрд╛. рд╕реБрдзрд╛рд░рдгрд╛ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рдирд╖реНрдЯ рдХреЗрд▓реА рдЬрд╛рдИрд▓. рдирд┐рд╡рдбрд╛... Selinux
рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ Semanage рдЯреНрд░рд╛рдВрдЬреЕрдХрд╢рди рдЖрдзрд┐рдкрд╛рд╕реВрдирдЪ рдкреНрд░рдЧрддреАрд╢реАрд▓ рдЖрд╣реЗ Semanage рдЯреНрд░рд╛рдВрдЬреЕрдХрд╢рдирдЪреА рдкреНрд░рдЧрддреА рдирд╛рд╣реА рдСрдбрд┐рдЯ рд╕рдВрджреЗрд╢ рдкрд╛рдард╡рддреЛ рдИрдореЗрд▓ рдкрд╛рдард╡рддреЛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдорд╛рдВрдбрдгреА рдлрдХреНрдд рд╕рдВрдкрд╛рджрд┐рдд рджрд╛рдЦрд╡рд╛ рдЪреБрдХрд┐рдЪреЗ рд▓реЗрдмрд▓ рдХреЗрд▓реЗрд▓реНрдпрд╛ рдлрд╛рдЗрд▓реНрд╕ рджрд╛рдЦрд╡рд╛ рд╣реНрдпрд╛ SELinux рдкреНрд░рдХрд╛рд░рдХрд░реАрддрд╛ рд╡рд░реНрдгрдирдХреЗрд▓реЗрд▓реЗ рдкреЛрд░реНрдЯреНрд╕реН рджрд╛рдЦрд╡рд╛ рдХреНрд╖рдорд╛, - SELinux MLS рд╕рдорд░реНрдердирд╕рд╣ рд╡рд╛рдкрд░ рд╢рдХреНрдп рдЖрд╣реЗ.
рдорд╛рдл рдХрд░рд╛, рдирд╡реАрдирд░реЛрд▓ рдХреНрд╖рдорддрд╛ рд╡рдЧрд│рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдХреНрд╖рдорд╛, newrole рдлрдХреНрдд SELinux рдХрд░реНрдирд▓рд╡рд░рдЪ рд╡рд╛рдкрд░рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ.
рдХреНрд╖рдорд╛, run_init рдлрдХреНрдд SELinux рдХрд░реНрдирд▓рд╡рд░рдЪ рд╡рд╛рдкрд░рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ.
рд╕реНрд░реЛрдд рдбреЛрдореЗрди Spec рдлрд╛рдЗрд▓ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. рдирд┐рдпрдорд╛рдиреБрд╕рд╛рд░ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡реЗ рд╕рд╣рд╕рд╛ _u рдордзреНрдпреЗ рд╕рдорд╛рдкреНрдд рд╣реЛрддрд╛рдд. рд╣реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢рд╕рд╛рдареА MLS рд╡реНрдпрд╛рдкреНрддрд┐ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. рдирд┐рд╡рдбрд▓реЗрд▓реНрдпрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддреЗ MLS рд╡реНрдпрд╛рдкреНрддрд┐рдХрд░рд┐рддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреЗрд▓реЗ рдЬрд╛рддреЗ. рд╣реНрдпрд╛ SELinux рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢рдХрд░рд┐рддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╕реНрддрд░ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. s0 рдХрд░рд┐рддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд. рдирд╡рд┐рди рдорд╛рд░реНрдЧ рдЖрдгрд┐ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдорд╛рд░реНрдЧ рдЕрдВрддрд░реНрдЧрдд рдореЕрдкрд┐рдВрдЧ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. рдирд╡реАрди рдорд╛рд░реНрдЧрдордзреАрд▓ рд╕рд░реНрд╡рдХрд╛рд╣реА рдпрд╛рд╕ рд▓реЗрдмрд▓ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓, рдЬреЗрдгреЗрдХрд░реВрдг рддреЗ рдЗрдХреНрд╡рд┐рд╡реЕрд▓реЗрдВрд╕ рдорд╛рд░реНрдЧ рдЕрдВрддрд░реНрдЧрдд рд╕рдорд╛рд╡рд┐рд╖реНрдЯреАрдд рд░рд╛рд╣реЗрд▓. рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд░реЗрдЧреНрдпреБрд▓рд░ рдПрдХреНрд╕рдкреНрд░реЗрд╢рдиреНрд╕реНрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди рдорд╛рд░реНрдЧ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. рдорд╛рдирдХ Init рдбрд┐рдорди рдорд╛рдирдХ Init рдбрд┐рдорди init рд╕реНрдХреНрд░рд┐рдкреНрдЯрдЪреНрдпрд╛ рдорджрддреАрдиреЗ рдмреВрдЯрд╡реЗрд│реА рд╕реБрд░реБ рд╣реЛрдгрд╛рд░реЗ рдбрд┐рдорди рдЖрд╣реЗрдд. рд╕рд╣рд╕рд╛ /etc/rc.d/init.d рдордзреНрдпреЗ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рд╕реНрддрд░ рд╕реНрдерд┐рддреА рд╕рдмрд╕реНрдЯрд┐рдЯреНрдпреБрдЯ %s рд╡реИрдз рдирд╛рд╣реА. рд╕рдмрд╕реНрдЯрд┐рдЯреНрдпреБрдЯрд▓рд╛ '/' рд╕рд╣ рд╕рдорд╛рдкреНрдд рд╣реЛрдгреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рдирд╛рд╣реА NFS рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рджреНрдпрд╛ SAMBA рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рджреНрдпрд╛ X рдпреБрдЬрд░рд╕реНрдкреЗрд╕ рдСрдмреНрдЬреЗрдХреНрдЯ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рджреНрдпрд╛ ecryptfs рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рджреНрдпрд╛ fusefs рд╣реЛрдо рдбрд┐рд░реЗрдХреНрдЯреНрд░рд┐рдЬреНрдХрд░реАрддрд╛ рд╕рдорд░реНрдерди рджреНрдпрд╛ рдкреНрд░рдгрд╛рд▓реА рдкреНрд░рдгрд╛рд▓реА рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЬрдмрд░рди рдореЛрдб рдкреНрд░рдгрд╛рд▓реА рдореБрд▓рднреВрдд рдХрд░рд╛рд░ рдкреНрд░рдХрд╛рд░: рд╕рд┐рд╕реНрдЯрдо рдкреЙрд▓рд┐рд╕рд┐ рдкреНрд░рдХрд╛рд░: рдкреНрд░рдгрд╛рд▓реА рд╕реНрдерд┐рддреА: рдбрд┐рд╕реЗрдмрд▓реНрдб рдкреНрд░рдгрд╛рд▓реА рд╕реНрдерд┐рддреА: рдПрдВрдлреЛрд░реНрд╕рд┐рдВрдЧ рдкреНрд░рдгрд╛рд▓реА рд╕реНрдерд┐рддреА: рдкрд░реНрдорд┐рд╕рд┐рд╡реНрд╣ рд▓рдХреНрд╖реНрдп %s рд╡реИрдз рдирд╛рд╣реА. рд▓рдХреНрд╖реНрдп '/' рд╕рд╣ рд╕рдорд╛рдкреНрдд рд╣реЛрдК рд╢рдХрдд рдирд╛рд╣реА рд▓рдХреНрд╖реНрдп рдбреЛрдореЗрди рдиреЛрдВрджрдгреА '%s' рд╡реИрдз рдорд╛рд░реНрдЧ рдирд╛рд╣реА. рдорд╛рд░реНрдЧ '/' рд╕рд╣ рд╕реБрд░реВ рд╡реНрд╣рд╛рдпрд▓рд╛ рд╣рд╡реЗ. рджрд┐рд▓реЗрд▓реА рдиреЛрдВрджрдгреА рдЕрдпреЛрдЧреНрдп рдЖрд╣реЗ. рдХреГрдкрдпрд╛ ex:/.../... рд╕реНрд╡рд░реВрдкрд╛рдд рдкреБрдиреНрд╣рд╛ рд╡рд╛рдкрд░реВрди рдкрд╣рд╛. рдкрд░рдорд┐рд╕рд┐рд╡реНрд╣ рдбреЛрдореЗрдиреНрд╕рдЪреНрдпрд╛ рдорд╛рдВрдбрдгреАрдХрд░реАрддрд╛ sepolgen рдкрд╛рдпрдерди рдореЙрдбреНрдпреБрд▓ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ.
рдХрд╛рд╣реА рд╡рд┐рддрд░рдгрд╛рдВрдордзреНрдпреЗ рддреНрдпрд╛рд╕ policycoreutils-devel рд╕рдВрдХреБрд▓рдордзреНрдпреЗ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХреЗрд▓реЗ рдЖрд╣реЗ.
# yum install policycoreutils-devel
рдХрд┐рдВрд╡рд╛ рд╡рд┐рддрд░рдгрдХрд░реАрддрд╛ рд╕рдорд╛рди. рд╣рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдорд╢реАрдирд╡рд░ X рдХрд┐рдВрд╡рд╛ рдЯрд░реНрдорд┐рдирд▓рджреНрд╡рд╛рд░реЗ рдкреНрд░рд╡реЗрд╢ рдХрд░реВ рд╢рдХрддреЛ. рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рддрдкрдгреЗ рд╣реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрдбреЗ setuid, рдиреЗрдЯрд╡рд░реНрдХ, sudo, su рдирд╕рддреАрд▓ рд╣рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдорд╢реАрдирд╡рд░ рдЯрд░реНрдорд┐рдирд▓ рдХрд┐рдВрд╡рд╛ рджреВрд░рд╕реНрдд рдкреНрд░рд╡реЗрд╢рддрд░реНрдлреЗ рдкреНрд░рд╡реЗрд╢ рдХрд░реЗрд▓. рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рддрдкрдгреЗ рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдХрдбреЗ setuid, рдиреЗрдЯрд╡рд░реНрдХ, su, sudo рдирд╕рддреАрд▓. рд╣реНрдпрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдирд▓рд╛ рдмрдВрдж рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА, рдпреЗрдереЗ рдЬрд╛ рд╣реНрдпрд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдирд▓рд╛ рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА, рдпреЗрдереЗ рдЬрд╛ рд╣реНрдпрд╛ рдХрд░рд╛рд░ рд╕рдВрдХреБрд▓рд▓рд╛ рд╕рдХреНрд░рд┐рдп рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕, рдЪрд╛рд▓рд╡рд╛: рдЗрдЪреНрдЫрд┐рдХ рд╡ рд╕рд░реНрд╡ рдмреВрд▓рд┐рдпрди рдЕрдВрддрд░реНрдЧрдд рдЯреЙрдЧрд▓ рдХрд░рд╛ рдЗрдЪреНрдЫрд┐рдХ рд╡ рд╕рд░реНрд╡ рдкреЛрд░реНрдЯ рдЕрдВрддрд░реНрдЧрдд рдЯреЙрдЧрд▓ рдХрд░рд╛ рд╕рд░реНрд╡ рд╡ рдЗрдЪреНрдЫрд┐рдХ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдЕрдВрддрд░реНрдЧрдд рдЯреЙрдЧрд▓ рдХрд░рд╛ рдЯреНрд░рд╛рдВрдЬрд┐рд╢рдиреНрд╕реН рдкреНрд░рдХрд╛рд░ рдкреНрд░рдХрд╛рд░ %s рдЕрд╡реИрдз рдЖрд╣реЗ, рдлрд╛рдЗрд▓ рдХрд┐рдВрд╡рд╛ рд╕рд╛рдзрди рдкреНрд░рдХрд╛рд░ рдкрд╛рд╣рд┐рдЬреЗ рдкреНрд░рдХрд╛рд░ %s рдЕрд╡реИрдз рдЖрд╣реЗ, рдиреЛрдб рдкреНрд░рдХрд╛рд░ рдкрд╛рд╣рд┐рдЬреЗ %s рдкреНрд░рдХрд╛рд░ рдЕрд╡реИрдз рдЖрд╣реЗ, рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░ рдкрд╛рд╣рд┐рдЬреЗ рдЯрд╛рдЗрдк %s_t рдЖрдзрд┐рдкрд╛рд╕реВрдирдЪ рд╕рджреНрдпрд╛рдЪреНрдпрд╛ рдзреЛрд░рдгрдордзреНрдпреЗ рдард░рд╡рд▓реЗ рдЖрд╣реЗ.
рддреБрдореНрд╣рд╛рд▓рд╛ рдкреБрдвреЗ рдЬрд╛рдпрдЪреЗ? рдЯрд╛рдЗрдк рдПрдВрдлреЛрд░реНрд╕рдореЗрдВрдЯ рдлрд╛рдЗрд▓ рдкреНрд░рдХрд╛рд░ рдХреНрд╖реЗрддреНрд░ рдЖрд╡рд╢реНрдпрдХ рдкреНрд░рдХрд╛рд░ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдкреНрд░рдХрд╛рд░ рд╡рд╛рдкрд░: run_init <script> <args ...>
рдЬреЗрдереЗ: <script> рд╣реЗ рдЪрд╛рд▓рд╡рдгреНрдпрд╛рдЬреЛрдЧреА init рд╕реНрдХреНрд░рд┐рдкреНрдЯрдЪреЗ рдирд╛рд╡ рдЖрд╣реЗ,
<args ...> рд╣реЗ рд╕реНрдХреНрд░рд┐рдкреНрдЯрдЪреНрдпрд╛ рдмрд╛рдмреА рдЖрд╣реЗрдд. USER рдкреНрд░рдХрд╛рд░ рдпрд╛рдВрд╕ рдЖрдкреЛрдЖрдк tmp рд╕рдВрджрд░реНрдн рд▓рд╛рдЧреВ рд╣реЛрддреЛ new_context рд╕рд╛рдареА рд╕реНрдореГрддреАрдЪреЗ рд╡рд╛рдЯрдк рдХрд░рдгреНрдпрд╛рд╕ рдЕрд╢рдХреНрдп рд╡рд╛рддрд╛рд╡рд░рдг рдирд╖реНрдЯ рдХрд░рдгреЗ рдЕрд╢рдХреНрдп
рд░рд┐рдХрд╛рдореЗ рд╕рд┐рдЧреНрдирд▓ рд╕рдВрдЪ рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрд╢рдХреНрдп
рд╡рд╛рддрд╛рд╡рд░рдг рдкреВрд░реНрд╡рд╕реНрдерд┐рддреАрдд рдЖрдгрдгреЗ рдЕрд╢рдХреНрдп, рд░рджреНрдж рдХрд░рдд рдЖрд╣реЗ
tty рд▓реЗрдмрд▓ рдкреВрд░реНрд╡рд╕реНрдерд┐рддреА рдЖрдгрдгреЗ рдЕрд╢рдХреНрдп...
SIGHUP рд╣рдБрдбрд▓рд░ рдард░рд╡рдгреНрдпрд╛рд╕ рдЕрд╢рдХреНрдп
рд╕рд░реНрд╡ рдЕрдВрддрд░реНрднреБрддрдорд╛рд╣рд┐рддреА рдлрд╛рдЗрд▓реНрд╕реНрдЪреЗ HTTPD рд╣рд╛рддрд╛рд│рдгреА рдПрдХрддреНрд░реАрдд рдХрд░рд╛. HTTPD рд▓рд╛ рдЯрд░реНрдорд┐рдирд▓рд╕рд╣ рд╕рдВрдкрд░реНрдХ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдПрдХрддреНрд░реАрдд рдХрд░рд╛. рдЯрд░реНрдорд┐рдирд▓рдХрдбреЗ рдкреНрд░рдорд╛рдгрдкрддреНрд░рд╛рдВрдХрд░реАрддрд╛ рдкрд╛рд╕рдлреНрд░реЗрдЬ рдкреБрд░рд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ рдЖрд╡рд╢реНрдпрдХ. рдЕрдкрд░рд┐рдЪреАрдд рдХрд┐рдВрд╡рд╛ рди рдЖрдврд│рд▓реЗрд▓реЗ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдЕрдирд╛рд░рдХреНрд╖реАрдд рдкреЛрд░реНрдЯ (>1024) рд╕реБрдзрд╛рд░рдгрд╛ рдмрджрд▓ рд╕реБрдзрд╛рд░рд┐рдд рдХрд░рд╛ рд╡рд╛рдкрд░ %s -L рд╡рд╛рдкрд░ %s -L -l рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╡рд╛рдкрд░ %s -d рдлрд╛рдЗрд▓ ... рд╡рд╛рдкрд░ %s -l -d рд╡рд╛рдкрд░рдХрд░реНрддрд╛ ... рд╡рд╛рдкрд░ %s -l CATEGORY рд╡рд╛рдкрд░рдХрд░реНрддрд╛ ... рд╡рд╛рдкрд░ %s CATEGORY рдлрд╛рдЗрд▓ ... рдкрд░реНрдпрд╛рдп рд╕реВрдЪреА рд╕рдорд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА -- рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рд╛. рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде рд╡рд╛рдкрд░рдХрд░реНрддрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рд╡рд╛рдкрд░рдХрд░реНрддрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рддреА ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЖрд╣реЗрдд рдЬреА рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдХрдбреВрди рдорд░реНрдпрд╛рджреАрдд рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдЕрд╕рддреЗ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдореЕрдкрд┐рдВрдЧ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рднреВрдорд┐рдХрд╛ рдкреНрд░рдХрд╛рд░рдХрд░реАрддрд╛ рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмреНрд▓реНрд╕реНрдЪреЗ рд╡рд╛рдЯрдк рдЕрд╢рдХреНрдп. рдкреВрд░реНрдг рдиреЗрдЯрд╡рд░реНрдХрд┐рдВрдЧрд╕рд╣, рд╕реНрдерд╛рдирд╛рдВрддрд░рди рд╡рд┐рдирд╛ рдкрдг setuid ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдирд╛рд╣реА, su рдирд╛рд╣реА, рдкрд░рдВрддреБ рд░реВрдЯ рдкреНрд░рд╢рд╛рд╕рдХ рднреВрдорд┐рдХрд╛рдХрд░реАрддрд╛ sudo рд╕рдХреНрд╖рдо рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╕рдВрдкреВрд░реНрдг рдиреЗрдЯрд╡рд░реНрдХрд┐рдВрдЧрд╕рд╣, рд╕реНрдерд╛рдирд╛рдВрддрд░рди рд╡рд┐рдирд╛ setuid ре▓рдкреНрд▓рд┐рдХреЗрд╢рди, su, sudo рдЕрдХреНрд╖рдо рд╡рд╛рдкрд░рдХрд░реНрддрд╛. рд╡рд╛рдкрд░рдХрд░реНрддреЗ рдУрд│рдЦ рдкрдЯрд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ Pam рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рддреЛ dbus рд╡рд╛рдкрд░рддреЛ nsswitch рдХрд┐рдВрд╡рд╛ getpw* рдХреЙрд▓рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рддреЛ рд╡реИрдз рдкреНрд░рдХрд╛рд░:
рдирд╛рд╡ рддрдкрд╛рд╕рд╛ рдЖрд╡реГрддреНрддреА рд╕рд╛рд╡рдзрд╛рдирддрд╛! tty рдорд╛рд╣рд┐рддреА рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреЗ рдЕрд╢рдХреНрдп.
рд╕рд╛рд╡рдзрд╛рдирддрд╛! %s рд╕рд╛рдареА рд╕рдВрджрд░реНрдн рдкреБрдирдГрд╕рд╛рдард╡рдгреЗ рдЕрд╢рдХреНрдп
рд╡реЗрдм ре▓рдкреНрд▓рд┐рдХреЗрд╢рди/рд╕реНрдХреНрд░рд┐рдкреНрдЯ (CGI) рд╡реЗрдм ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕реН/рд╕реНрдХреНрд░рд┐рдкреНрдЯ (CGI) рд╡реЗрдм рд╕рд░реНрд╡рд░ (apache) рддрд░реНрдлреЗ рд╕реБрд░реБрд╡рд╛рдд рдХреЗрд▓реЗрд▓реЗ CGI рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╕реН рд╣реНрдпрд╛ рдлреНрд▓реЕрдЧрд╕рд╣, рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдЯ рдорд╛рд░реНрдЧрд╛рд▓рд╛ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдлрд╛рдЗрд▓реНрд╕ рдЖрдгрд┐ policy.xml рдлрд╛рдЗрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рд▓реЗрдЦрдирдЬреЛрдЧреА рдлрд╛рдЗрд▓реНрд╕ syslog рд╕рдВрджреЗрд╢ рд▓рд┐рд╣реАрддреЛ рд╣реЛрдп рдмрджрд▓ рд▓рд╛рдЧреВ рди рдХрд░рддрд╛ рддреБрдореНрд╣реА ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдмрдВрдж рдХрд░рд╛рдпрдЪрд╛ рдкреНрд░рдпрддреНрди рдХрд░рдд рдЖрд╣рд╛рдд.
* рд╣реНрдпрд╛ рд╕рддреНрд░ рдЕрдВрддрд░реНрдЧрдд рдмрджрд▓ рд▓рд╛рдЧреВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА, рдирд╛рд╣реА рдХреНрд▓рд┐рдХ рдХрд░рд╛ рдЖрдгрд┐ рд╕реБрдзрд╛рд░рдгрд╛ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
* рдмрджрд▓ рд▓рд╛рдЧреВрди рди рдХрд░рддрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдирдкрд╛рд╕реВрди рдмрд╛рд╣реЗрд░ рдкрдбрдгреНрдпрд╛рд╕рд╛рдареА, рд╣реЛрдп рдХреНрд▓рд┐рдХ рдХрд░рд╛. рд╣реНрдпрд╛ рд╕рддреНрд░ рдЕрдВрддрд░реНрдЧрдд рдХреЗрд▓реЗрд▓реЗ рд╕рд░реНрд╡ рдмрджрд▓ рддреБрдореНрд╣реА рдЧрдорд╡рд╛рд▓. рдЕрдХреНрд╖рд░ рд╡ рд╕рдВрдЦреНрдпрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдЕрд╕рд▓реЗрд▓реЗ рддрд╕реЗрдЪ рдореЛрдХрд│реА рдЬрд╛рдЧрд╛ рдирд╕рд▓реЗрд▓реЗ рдирд╛рд╡ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. %s рд╕рд╛рдареА рдХрд┐рдорд╛рди рдПрдХ рднреВрдорд┐рдХрд╛ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдПрдХреНрдЬреАрдХреНрдпреВрдЯреЗрдмрд▓ рджреЗрдгреЗ рдЖрд╡рд╢реНрдпрдХ '%s' рдХрд░рд┐рддрд╛ рдкреЙрд▓рд┐рд╕рд┐ рдореЙрдбреНрдпреБрд▓рдХрд░рд┐рддрд╛ рдирд╛рд╡ рджреНрдпрд╛. рд╡реИрдз рдзреЛрд░рдг рдкреНрд░рдХрд╛рд░ рджреНрдпрд╛ рдЖрдкрд▓реНрдпрд╛ рдорд░реНрдпрд╛рджреАрдд рдХрд╛рд░реНрдпрдкрджреНрдзрддреАрдХрд░реАрддрд╛ рдПрдХреНрдЬреАрдХреНрдпреВрдЯреЗрдмреЗрд▓ рдорд╛рд░реНрдЧ рдкреНрд░рд╡рд┐рд╖реНрдЯ рдХреЗрд▓рд╛рдЪ рдкрд╛рд╣рд┐рдЬреЗ /usr/bin/sepolgen-ifgen рдЪрд╛рд▓рд╡реВрди рдЗрдВрдЯрд░рдлреЗрд╕ рдкреБрдирдГрдирд┐рд░реНрдорд╛рдг рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд┐рд╡рдбрдгреЗ рдЖрд╡рд╢реНрдпрдХ рддреБрдореНрд╣реА рдЦрд╛рд▓рд┐рд▓ рдкреИрдХреА рдПрдХ рдореВрд▓реНрдп рдирд┐рд░реНрджреЗрд╢реАрдд рдХреЗрд▓реЗ рдкрд╛рд╣рд┐рдЬреЗ: %s рдирд╡реАрди рдкреНрд░рдХрд╛рд░ рдард░рд╡рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЬреЗ рдЦрд╛рд▓реАрд▓рдкреНрд░рдорд╛рдгреЗ рд╕рдорд╛рдкреНрдд рд╣реЛрддреЗ:
%s gui рдкрд░реНрдпрд╛рдпрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рддреБрдореНрд╣рд╛рд▓рд╛ policycoreutils-gui рд╕рдВрдХреБрд▓ рдЗрдВрд╕реНрдЯреЙрд▓ рдХрд░рд╛рд╡реЗ рд▓рд╛рдЧреЗрд▓ рдирд╖реНрдЯ рдХрд░рд╛ (_D) рдЧреБрдгрдзрд░реНрдо (_P) рд╕рд░реНрд╡ рд╕рд░реНрд╡ рдлрд╛рдЗрд▓реНрд╕ рд╕рд░реНрд╡ рдлрд╛рдЗрд▓
рдирд┐рдпрдореАрдд рдлрд╛рдЗрд▓
рдбрд┐рд░реЗрдХреНрдЯреНрд░реА
рдЕрдХреНрд╖рд░реА рд╕рд╛рдзрди
рдмреНрд▓реЙрдХ рд╕рд╛рдзрди
рд╕реЙрдХреЗрдЯ
рд╕рдВрдХреЗрддреАрдХ рджреБрд╡рд╛
рдирд╛рдорд╛рдВрдХрд┐рдд рдкрд╛рдЗрдк
рдпрдЬрдорд╛рди рдХрд┐ рдЖрдзрд╛рд░рд┐рдд рдУрд│рдЦрдкрдЯрд╡рдгреНрдпрд╛рдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ svirt рдбреЛрдореЗрдирдЪреЗ рдирд┐рд░реНрдорд╛рдг рд╡ рд╕реНрдерд╛рдирд╛рдВрддрд░рдХрд░реАрддрд╛ рд╕реНрдЯреЕрдл рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд╕ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛. chrome-sandbox рдЪрд╛рд▓рд╡рддрд╛рдирд╛ рдЕрдорд░реНрдпрд╛рджрд┐рдд рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдХреНрд░реЛрдо рд╕рдБрдбрдмреЙрдХреНрд╕реНрдЪреНрдпрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░рдирдХрд░реАрддрд╛ рдкрд░рд╡рд╛рдирдЧреА рджреНрдпрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдУрд│рдЦ рдкрдЯрд╡рдгреЗ рдЕрдкрдпрд╢реА.
рдмреНрд▓реЙрдХ рд╕рд╛рдзрди рд╡рд░реНрдгрди рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдмреВрд▓рд┐рдпрди passwd рдлрд╛рдЗрд▓рдордзреНрдпреЗ рд╡реИрдз рдиреЛрдВрджрдгреА рдЖрдврд│рд▓реЗ рдирд╛рд╣реА.
рдХреЕрд░реЗрдХреНрдЯрд░ рд╕рд╛рдзрди chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser рдЖрджреЗрд╢ рдЬреЛрдбрдгреА рдХрд░рд╛ рдбрд┐рд░реЗрдХреНрдЯреНрд░реА рдкреНрд░реЛрдЧреНрд░рд╛рдореНрд╕реНрд▓рд╛, рдЬрд╕реЗ рдирд╡реАрдирд░реЛрд▓, ре▓рдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрдЯрд┐рд╡реНрд╣ рдпреБрдЬрд░ рдбреЛрдореИрдиреНрд╕рдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░реАрдд рдХрд░рдгреНрдпрд╛рдкрд╛рд╕реВрди рдкреНрд░рддрд┐рдмрдВрдзрд┐рдд рдХрд░рд╛. dontaudit рд▓рд╛ 'рд╕реБрд░реВ' рдХрд┐рдВрд╡рд╛ 'рдмрдВрдж' рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ PAM рд╕реЗрд╡рд╛ рд╕рдВрд░рдЪрдирд╛ рд╡рд╛рдЪрддреЗрд╡реЗрд│реА рддреНрд░реВрдЯреА.
рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рдорд░реНрдпрд╛рджреАрдд рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдПрдХреНрдЬрд┐рдХреНрдпреБрдЯреЗрдмрд▓ рд╕реНрддрд░ %s рд╕рд╣ рдирд╡реАрди рд╡реНрдпрд╛рдкреНрддрд┐ рдмрд┐рд▓реНрдб рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдирд╡рд┐рди рд╕рдВрджрд░реНрднрд╛рд╕ рд╕реНрдЯреНрд░реАрдВрдЧрдордзреНрдпреЗ рд░реБрдкрд╛рдВрддрд░рд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рд╢реЗрд▓ exec рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдЦрд╛рддреЗ рдорд╛рд╣рд┐рддреА рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдирд╡рд┐рди рд╕рдВрджрд░реНрдн рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА.
old_context рдкреНрд░рд╛рдкреНрдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА.
PAM рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
PAM_TTY рдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдирд╡реАрди рд╡реНрдпрд╛рдкреНрддрд┐ %s рдард░рд╡рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдирд╡реАрди рднреВрдорд┐рдХрд╛ %s рдард░рд╡рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рдирд╡реАрди рдкреНрд░рдХрд╛рд░ %s рдард░рд╡рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА
рд╕рд░реНрд╡ рдмреВрд▓рд┐рдЕрдиреНрд╕ рд╡рд░реНрдгрди рдкреНрд░рд╛рдкреНрдд рдХрд░рд╛ getpass рддрд░реНрдлреЗ /dev/tty рдЙрдШрдбрдгреЗ рдЕрд╢рдХреНрдп
рд▓реЗрдмрд▓37 рд▓реЗрдмрд▓38 рд▓реЗрдмрд▓39 рд▓реЗрдмрд▓41 рд▓реЗрдмрд▓42 рд▓реЗрдмрд▓44 рд▓реЗрдмрд▓50 рд▓реЗрдмрд▓59 рд╕рд░реНрд╡ SELinux рдкреЛрд░реНрдЯ рдкреНрд░рдХрд╛рд░рдЪреА рд╕реВрдЪреА рджрд╛рдЦрд╡рд╛ рдЗрдВрдмрд╛рдКрдВрдб рдЬреЛрдбрдгреНрдпрд╛рдВрдХрд░рд┐рддрд╛ рдРрдХрд╛ manage_krb5_rcache рдмреВрд▓рд┐рдпрди рдореВрд▓реНрдп рдкрд╛рд╣рд┐рдЬреЗ рдирд┐рд░реНрдорд╛рдг рдХрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдкреЙрд▓рд┐рд╕рд┐рдЪреЗ рдирд╛рд╡ рдореЕрди рдкрд╛рдирд╛рдВрдХрд░реАрддрд╛ OSрдЪреЗ рдирд╛рд╡ рдиреЗрдореНрдбреН рдкрд╛рдЗрдк рдирд╡реАрди рднреВрдорд┐рдХрд╛: %s: %lu рдУрд│реАрд╡рд░ рддреНрд░реВрдЯреА.
рдирд╡реАрди рднреВрдорд┐рдХрд╛: рдЕрдкрдпрд╢реА рдлреЛрд░реНрдХреАрдВрдЧ: %s рдирд╡реАрди рднреВрдорд┐рдХрд╛: %s рд╕рд╛рдареА рдЕрдпреЛрдЧреНрдп рдкрд╛рд╕рд╡рд░реНрдб
newrole: рд╕реЗрд╡рдХреАрдп рдирд╛рд╡рд╛рддреАрд▓ рд╕рдВрд░рдЪрдирд╛рдЪреЗ hashtable рдЙрддреНрдкреНрд░рд╡рд╛рд╣
рдмрдВрдж рд╕реБрд░реВ рдирд┐рд░реНрдореАрдд SELinux рдореЕрди рдкреГрд╖реНрда рдЬреЗрдереЗ рд╕рд╛рдард╡рд▓реЗ рдЬрд╛рдИрд▓ рддреЗ рдорд╛рд░реНрдЧ рдирд┐рд░реНрдореАрдд рдзреЛрд░рдг рдлрд╛рдЗрд▓реНрд╕ рд╕рд╛рдардгреНрдпрд╛рдХрд░реАрддрд╛ рдорд╛рд░реНрдЧ рдмрдВрдзрд┐рд╕реНрдд рдкреНрд░реЛрд╕реЗрд╕рдХрд░реАрддрд╛ рд▓рд┐рд╣рдгреНрдпрд╛рдЬреЛрдЧреА рдорд╛рд░реНрдЧ рдмреВрд▓рд┐рдпрдиреНрд╕реНрдЪреЗ рд╡рд░реНрдгрди рдкрд╣рд╛рдгреНрдпрд╛рд╕рд╛рдареА SELinux рдкреЙрд▓рд┐рд╕рд┐рдЪреА рдЪреМрдХрд╢реА рдХрд░рд╛ рд╕реЛрдЕрд░реНрд╕реН рдкреНрд░реЛрд╕реЗрд╕ рдбреЛрдореЗрди рд▓рдХреНрд╖реНрдп рдкреНрд░реЛрд╕реЗрд╕ рдбреЛрдореЗрдирдХрд░реАрддрд╛ рд╕реНрдерд╛рдирд╛рдВрддрд░реАрдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА SELinux рдкреЙрд▓рд┐рд╕рд┐рдЪреА рдЪреМрдХрд╢реА рдХрд░рд╛ рдбреЛрдореЗрдиреНрд╕реН рдкрд░рд╕реНрдкрд░ рдПрдХрдореЗрдХрд╛рдВрд╢реА рд╕рдВрдкрд░реНрдХ рдХрд░реВ рд╢рдХрддреЗ рдпрд╛рдХрд░реАрддрд╛ SELinux рдкреЙрд▓рд┐рд╕рд┐рдЪреА рдЪреМрдХрд╢реА рдХрд░рд╛ рд░реЗрдбрд┐рдУрдмрдЯрди рд░реЗрдЧреНрдпреБрд▓рд░ рдлрд╛рдЗрд▓ рд░реЛрд▓ рдЯреЕрдм run_init: %s рд╕рд╛рдареА рдЕрдпреЛрдЧреНрдп рдкрд╛рд╕рд╡рд░реНрдб
sepolicy generate: рддреНрд░реБрдЯреА: рдмрд╛рдм %s рдкреИрдХреА рдПрдХ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдкреЛрд░реНрдЯрд╢реА рд╕рдВрдмрдВрдзрд┐рдд SELinux рдкреНрд░рдХрд╛рд░ рджрд╛рдЦрд╡рд╛ рд╣реЗ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдЬреНрдпрд╛ рдкреЛрд░реНрдЯрд╢реА рдмрд╛рдВрдзрдгреА рдЖрдгрд┐ рдХрд┐рдВрд╡рд╛ рдЬреЛрдбрдгреА рдХрд░реВ рд╢рдХрддреЗ, рддреЗ рджрд╛рдЦрд╡рд╛ рд╣реНрдпрд╛ рдбреЛрдореЗрдирд╢реА рдмрд╛рдЗрдВрдб рд╡/рдХрд┐рдВрд╡рд╛ рдЬреЛрдбрдгреАрд╢рдХреНрдп рдкреЛрд░реНрдЯрд╕реН рджрд╛рдЦрд╡рд╛ рд╕реЙрдХреЗрдЯ рдлрд╛рдЗрд▓ рд╕реЛрдЕрд░реНрд╕реН рдкреНрд░реЛрд╕реЗрд╕реН рдбреЛрдореЗрди рд╕рд┐рдореНрдмреЙрд▓рд┐рдХ рд▓рд┐рдВрдХ system-config-selinux рд▓рдХреНрд╖реНрдп рдкреНрд░реЛрд╕реЗрд╕реН рдбреЛрдореЗрди tcp рдЯреНрд░рд╛рдВрдЬрд┐рд╢рди
рд░реЛрд▓ рдЯреЕрдм рд╕рдВрджрд┐рдк рд╢реЗрдбрдорд╛рдХреЗ <sshedmak@redhat.com>, 2012 рдкреНрд░рдХрд╛рд░ udp рдЕрдкрд░рд┐рдЪреАрдд рд╡рд╛рдкрд░: %s [-qi]
use_kerberos рдмреВрд▓рд┐рдпрди рдореВрд▓реНрдп рдкрд╛рд╣рд┐рдЬреЗ use_resolve рдмреВрд▓рд┐рдпрди рдореВрд▓реНрдп рдкрд╛рд╣рд┐рдЬреЗ use_syslog рдмреВрд▓рд┐рдпрди рдореВрд▓реНрдп рдкрд╛рд╣рд┐рдЬреЗ рд▓реЗрдЦрдирдЬреЛрдЧреА
OHA YOOOO