<br><br><div class="gmail_quote">On Sun, Sep 27, 2009 at 9:53 PM, Dominick Grift <span dir="ltr"><<a href="mailto:domg472@gmail.com">domg472@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div><div class="h5">On Sun, Sep 27, 2009 at 07:25:05PM +0100, Zbynek Houska wrote:<br>
> All,<br>
><br>
> I'm about to embark on a SELinux related final year project for BSc (Hons)<br>
> in IT this semester. My goal is to learn SELinux well, compare to other<br>
> (Linux) security projects, demystify it / demonstrate its pros and cons...<br>
> I would like to do a thorough research on exploit / attack mitigation with<br>
> SELinux as per Tresys website (<a href="http://www.tresys.com/innovation.php" target="_blank">http://www.tresys.com/innovation.php</a>) and<br>
> write a few (new) policies for software of my choice.  I intend to use<br>
> honeypots running Fedora 11 as my base system. However, I'm not sure if<br>
> college class B network will produce conclusive results.<br>
><br>
> Thus, I would appreciate support, guidance and comments from (seasoned)<br>
> SELinux gurus, developers and practitioners on this list in order to point<br>
> me in the right direction when it comes to sourcing literature, white<br>
> papers, research work other people might already have conducted and<br>
> overcoming pitfalls related to such testing environments.<br>
<br>
</div></div>Hello,<br></blockquote><div>Hi Dominick, </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
Here is a list with links to SELinux resources.<br>
<a href="http://selinuxproject.org/page/User_Resources" target="_blank">http://selinuxproject.org/page/User_Resources</a><br>
<br>
You have already found the right mailing lists (except Tresys refpolicy list). I Recommend that you also bookmark and study the list Archives:<br>
<br>
<a href="https://www.redhat.com/archives/fedora-selinux-list/" target="_blank">https://www.redhat.com/archives/fedora-selinux-list/</a><br>
<a href="http://oss.tresys.com/pipermail/refpolicy/" target="_blank">http://oss.tresys.com/pipermail/refpolicy/</a><br>
<a href="http://marc.info/?l=selinux&r=1&w=2" target="_blank">http://marc.info/?l=selinux&r=1&w=2</a></blockquote><div><br></div><div>Oh, sure I always try to go through archives. </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
<br>
Also have a look at this presentation:<br>
<a href="http://people.redhat.com/dwalsh/SELinux/Presentations/ManageRHEL5.pdf" target="_blank">http://people.redhat.com/dwalsh/SELinux/Presentations/ManageRHEL5.pdf</a><br>
<br>
This book:<br>
<a href="http://www.selinuxbyexample.com/" target="_blank">http://www.selinuxbyexample.com/</a><br>
<br>
These:<br>
<a href="http://docs.fedoraproject.org/selinux-user-guide/f11/en-US/" target="_blank">http://docs.fedoraproject.org/selinux-user-guide/f11/en-US/</a><br>
<a href="http://docs.fedoraproject.org/selinux-managing-confined-services-guide/en-US/F11/html/" target="_blank">http://docs.fedoraproject.org/selinux-managing-confined-services-guide/en-US/F11/html/</a><br>
<br>
And this:<br>
<a href="http://www.nsa.gov/research/selinux/" target="_blank">http://www.nsa.gov/research/selinux/</a></blockquote><div><br></div><div>Thanks a lot for all links you have put up together for me. I believe I already have some of them, if not all of them. I was wondering if there is some academic research into SELinux (other than Flux / Flask) as other resources / references might be deemed as unsubstantiated.</div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><br>
<br>
hth<br></blockquote><div><br></div><div>Thanks, </div><div><br></div><div>Zbynek </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
><br>
> Kind regards,<br>
><br>
> Zbynek<br>
<br>
> --<br>
> fedora-selinux-list mailing list<br>
> <a href="mailto:fedora-selinux-list@redhat.com">fedora-selinux-list@redhat.com</a><br>
> <a href="https://www.redhat.com/mailman/listinfo/fedora-selinux-list" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-selinux-list</a><br>
<br>
<br>--<br>
fedora-selinux-list mailing list<br>
<a href="mailto:fedora-selinux-list@redhat.com">fedora-selinux-list@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/fedora-selinux-list" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-selinux-list</a><br></blockquote></div><br>