Barrapunto

Puedes mirar el codigo del núcleo y saber exactamente lo que ha puesto la NSA. Puedes incluso quitarlo. Es completamente diferente de windows, donde solo tienes el binario, y quien sabe lo que hay dentro...

Si miras el enlace a SElinux del artículo verás que hay un menú donde aparece "Licence". Pues, con 2 clicks se descubre que es GPL el invento, así que tu mismo puedes ver ese código del que desconfias.

El código de selinux, aparte de llevar ya tiempo por ahí está disponible en fuente (http://www.nsa.gov/selinux/code/) y como ya han dicho se ha revisado, lógicamente no será "claro" o "facil" (yo no lo he mirado) porque la implementacion de acls y roles no es sencilla.

Si mal no recuerdo esta implementación se hizo para añadir mayores niveles de segurirad al kernel de linux y permitir su uso en entorno con muchos requerimientos de seguridad (¿sabe alguien a que nivel del "orange book" se quedaría linux con el parche este?). Eso si, las plantillas son complejas y la verdad no le veo mucha utilidad para un usuario "normal".

Pasale al kernel selinux=0 al arrancar.

De hecho si lo que estás es migrando un equipo Core 1 lo veo como la opción mas recomendable hasta que no tengamos mas por la mano el tema ...

No confundir NASA con NSA (agencia de seguridad nacional norteamericana).

• Aquí [barrapunto.com]
• Aquí [quepasa.cl]
• y aquí [seprin.com]

Entre otros muchos sitios. Busca en Google "NSA Windows puerta trasera".