[gentoo-commits] gentoo commit in xml/htdocs/proj/es/hardened/selinux: hb-using-install.xml

["JosA MarAa Alonso (nimiux)" <nimiux@gentoo.org>]

nimiux      12/05/08 10:17:28

  Modified:             hb-using-install.xml
  Log:
  Update on SELinux docs (mainly /selinux versus /sys/fs/selinux state of affairs). Reverting change from /sys/fs/selinux to /selinux until portage is stable. Adding back in sandbox fix, still needed, even with /selinux.

Revision  Changes    Path
1.11                 xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml

file : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?rev=1.11&view=markup
plain: http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?rev=1.11&content-type=text/plain
diff : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?r1=1.10&r2=1.11

Index: hb-using-install.xml
===================================================================
RCS file: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v
retrieving revision 1.10
retrieving revision 1.11
diff -u -r1.10 -r1.11
--- hb-using-install.xml	2 May 2012 21:18:04 -0000	1.10
+++ hb-using-install.xml	8 May 2012 10:17:28 -0000	1.11
@@ -4,11 +4,11 @@
 <!-- The content of this document is licensed under the CC-BY-SA license -->
 <!-- See http://creativecommons.org/licenses/by-sa/1.0 -->
 
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v 1.10 2012/05/02 21:18:04 nimiux Exp $ -->
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v 1.11 2012/05/08 10:17:28 nimiux Exp $ -->
 
 <sections>
-<version>21</version>
-<date>2012-04-29</date>
+<version>24</version>
+<date>2012-05-07</date>
 
 <section>
 <title>Instalar Gentoo (Hardened)</title>
@@ -302,14 +302,13 @@
     <c>cp /bin/hostname /bin/hostname.old</c>.
   </li>
   <!--
-  TODO When the fix is accepted in the portage code and that portage version is
-  stabilized, the change is not needed anymore.
+  TODO When portage fix is stabilized, convert docs to /sys/fs/selinux
   -->
   <li>
     Edite <path>/etc/sandbox.conf</path> y añada
-    <path>/sys/fs/selinux/context</path> al parámetro <c>SANDBOX_WRITE</c>.
-    Esto es necesario actualmente para evitar la incidencia
-    <uri link="https://bugs.gentoo.org/410687">410687</uri>.
+    <c>SANDBOX_WRITE="/sys/fs/selinux/context"</c>. Esto es necesario
+    temporalmente hasta que la corrección necesaria (incluida en Portage
+    pero todavía no estable) esté disponible.
   </li>
 </ul>
 
@@ -425,7 +424,7 @@
 <pre caption="Habilitar las opciones del sistema de ficheros específicas de selinux">
 <comment># El montaje de udev se debe al bug #373381</comment>
 udev   /dev             tmpfs        rw,rootcontext=system_u:object_r:device_t,seclabel,nosuid,relatime,size=10m,mode=755  0 0
-none   /sys/fs/selinux  selinuxfs    defaults    0 0
+none   /selinux         selinuxfs    defaults    0 0
 </pre>
 
 <note>
@@ -442,7 +441,7 @@
 <p>
 Una vez realizados los cambios mencionados arriba, reinicie su sistema.
 Asegúrese de que ahora está corriendo un núcleo Linux con SELinux
-habilitado (el sistema de ficheros <path>/sys/fs/selinux</path> deberá estar
+habilitado (el sistema de ficheros <path>/selinux</path> deberá estar
 montado). No se preocupe, todavía no está activado SELinux.
 </p>