Alguém pode dar um exemplo da vida real de onde o SELinux salvou seu bacon de segurança? (ou AppArmour, se desejar). Se não o seu, um indicador para alguém com uma experiência credível?
Não é um teste de laboratório, nem um white paper, nem uma prática recomendada, nem um aviso do CERT, mas um exemplo real, algo como audit2why mostrando uma verdadeira tentativa de hacking interrompida?
(Se você não tem exemplo, mantenha comentários nos comentários em vez de Respostas.)
Obrigado!
Há uma condição nesta pergunta que é difícil de responder. O problema é que, quando os sistemas não são comprometidos, eles não são notícia. Eles só divulgam as notícias quando estão comprometidos. E assim, há notícias sobre muitos sistemas CentOS comprometidos, que foram comprometidos exatamente porque seus administradores desativaram o SELinux porque não querem se preocupar em aprender como configurá-lo e mantê-lo. Se eles não tivessem desativado o SELinux, não teriam sido comprometidos.
—
Juliano
Obrigado, mas eu não estava procurando notícias, mas experiências pessoais reais.
—
kmarsh