Zaliczenie 2012

Przygotuj skrypt konfigurujący SELinux w następujący sposób:

  • użytkownik o roli sysadm_r mógł użyć strace na procesie dowolnego innego użytkownika
  • zwykły użytkownik mógł przy pomocy programu nc przyjmować połączenia TCP na porcie 5490 (i żadnym innym)
  • Jako zwykły użytkownik rozumiany jest użytkownik o kontekście
    user_u:user_r:user_t.

    Skrypt powinien działać w laboratorium 5490 na wyczyszczonym systemie z
    zainstalowanym SELinux i włączonym w trybie enforcing, oraz aktywną polityką
    targeted.