Barrapunto

Puedes mirar el codigo del núcleo y saber exactamente lo que ha puesto la NSA. Puedes incluso quitarlo. Es completamente diferente de windows, donde solo tienes el binario, y quien sabe lo que hay dentro...

Amigo, esperemos que ya que el codigo lo pueden mirar los de fedora y los del grupo del kernel (San Linus Torbals) puedan detectar alguna cosa mala si la hay.

Pero de la misma forma que a linux lo mueve un deseo de mejora de toda la humanidad, esperemos que lo que inserte la NASA, lo haga con el mismo pensamiento!

Saludos
Angelv

ya sabemos las cadenas de código que tiene insertadas en el núcleo de windows

No, yo no sé, ¿me puedes dar datos?

Gracias

Si miras el enlace a SElinux del artículo verás que hay un menú donde aparece "Licence". Pues, con 2 clicks se descubre que es GPL el invento, así que tu mismo puedes ver ese código del que desconfias.

El código de selinux, aparte de llevar ya tiempo por ahí está disponible en fuente (http://www.nsa.gov/selinux/code/) y como ya han dicho se ha revisado, lógicamente no será "claro" o "facil" (yo no lo he mirado) porque la implementacion de acls y roles no es sencilla.

Si mal no recuerdo esta implementación se hizo para añadir mayores niveles de segurirad al kernel de linux y permitir su uso en entorno con muchos requerimientos de seguridad (¿sabe alguien a que nivel del "orange book" se quedaría linux con el parche este?). Eso si, las plantillas son complejas y la verdad no le veo mucha utilidad para un usuario "normal".

Pasale al kernel selinux=0 al arrancar.

De hecho si lo que estás es migrando un equipo Core 1 lo veo como la opción mas recomendable hasta que no tengamos mas por la mano el tema ...