AVC denied

Abierto
  • ¿Algo no está bien?
#163 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
30/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
linux, python
Área
operating-systems, security

Línea de trabajo

Start with the reported audit log for cgi-resalloc and investigate what operation is reading the sysfs entry named "possible" under the httpd_sys_script_t context. Review the project's SELinux policy and determine whether the operation should be removed or explicitly permitted. Done means the AVC denial is resolved without an unjustified policy allowance.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

I see in log of copr-be

Aug 20 15:59:02 copr-be.aws.fedoraproject.org audit[88244]: AVC avc:  denied  { read } for  pid=88244 comm="cgi-resalloc" name="possible" dev="sysfs" ino=9159 scontext=system_u:system_r:httpd_sys_script_t:s0 tcontext=system_u:object_r:sysfs_t:s0 tclass=file permissive=0

We should either stop doing something or allow it in selinux policy.

Lenguaje dominante
Python
Estrellas
11
Forks
8
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de praiskup/resalloc

Todos los issues de praiskup/resalloc

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.