| 1 |
nimiux 11/12/29 12:57:47 |
| 2 |
|
| 3 |
Modified: hb-using-install.xml |
| 4 |
Log: |
| 5 |
Updating documents (merge frmo hardened-docs) |
| 6 |
|
| 7 |
Revision Changes Path |
| 8 |
1.6 xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml |
| 9 |
|
| 10 |
file : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?rev=1.6&view=markup |
| 11 |
plain: http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?rev=1.6&content-type=text/plain |
| 12 |
diff : http://sources.gentoo.org/viewvc.cgi/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml?r1=1.5&r2=1.6 |
| 13 |
|
| 14 |
Index: hb-using-install.xml |
| 15 |
=================================================================== |
| 16 |
RCS file: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v |
| 17 |
retrieving revision 1.5 |
| 18 |
retrieving revision 1.6 |
| 19 |
diff -u -r1.5 -r1.6 |
| 20 |
--- hb-using-install.xml 12 Dec 2011 22:28:53 -0000 1.5 |
| 21 |
+++ hb-using-install.xml 29 Dec 2011 12:57:47 -0000 1.6 |
| 22 |
@@ -4,11 +4,11 @@ |
| 23 |
<!-- The content of this document is licensed under the CC-BY-SA license --> |
| 24 |
<!-- See http://creativecommons.org/licenses/by-sa/1.0 --> |
| 25 |
|
| 26 |
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v 1.5 2011/12/12 22:28:53 nimiux Exp $ --> |
| 27 |
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/proj/es/hardened/selinux/hb-using-install.xml,v 1.6 2011/12/29 12:57:47 nimiux Exp $ --> |
| 28 |
|
| 29 |
<sections> |
| 30 |
-<version>15</version> |
| 31 |
-<date>2011-12-10</date> |
| 32 |
+<version>16</version> |
| 33 |
+<date>2011-12-17</date> |
| 34 |
|
| 35 |
<section> |
| 36 |
<title>Instalar Gentoo (Hardened)</title> |
| 37 |
@@ -499,7 +499,9 @@ |
| 38 |
de perfil que hicimos previamente usando una actualización estándar de |
| 39 |
"world" que tendrá en cuenta los cambios en los ajustes USE (ya que |
| 40 |
el nuevo perfil cambiará muchos ajustes USE por defecto, incluyendo el |
| 41 |
-ajuste USE <c>selinux</c>). |
| 42 |
+ajuste USE <c>selinux</c>). No olvide utilizar después |
| 43 |
+<c>etc-update</c> o <c>dispatch-conf</c> ya que se necesitarán |
| 44 |
+realizar algunos cambios a los ficheros de configuración. |
| 45 |
</p> |
| 46 |
|
| 47 |
<pre caption="Actualice su sistema Gentoo Linux"> |
| 48 |
@@ -642,7 +644,7 @@ |
| 49 |
</body> |
| 50 |
</subsection> |
| 51 |
<subsection> |
| 52 |
-<title>Etiquete el sistema de ficheros</title> |
| 53 |
+<title>Reinicie y etiquete el sistema de ficheros</title> |
| 54 |
<body> |
| 55 |
|
| 56 |
<impo> |
| 57 |
@@ -654,9 +656,10 @@ |
| 58 |
</impo> |
| 59 |
|
| 60 |
<p> |
| 61 |
-En primer lugar, reetiquete sus dispositivos y sus fichero relacionados |
| 62 |
-con openrc. Esto aplicará los contextos de seguridad adecuados |
| 63 |
-(etiquetas) en los ficheros necesarios. |
| 64 |
+En primer lugar, reinicie su sistema de modo que se carguen las |
| 65 |
+directrices instaladas. Ahora, necesitaremos reetiquetar sus |
| 66 |
+dispositivos y sus fichero relacionados con openrc. Esto aplicará los |
| 67 |
+contextos de seguridad adecuados (etiquetas) en los ficheros necesarios. |
| 68 |
</p> |
| 69 |
|
| 70 |
<pre caption="Reetiquetar la estrucura /dev"> |
| 71 |
@@ -710,11 +713,11 @@ |
| 72 |
<body> |
| 73 |
|
| 74 |
<p> |
| 75 |
-Reinicie su sistema. Ingrese en el mismo y si ha instalado Gentoo usando |
| 76 |
+Reinicie su sistema. Así, se utilizarán los nuevos contextos de fichero |
| 77 |
+que se aplicaron. Ingrese en el sistema, y, si ha instalado Gentoo usando |
| 78 |
los fuentes hardened (como hemos recomendado), habilite el booleano SSP de |
| 79 |
SELinux, permitiendo a cada dominio acceso de lectura al dispositivo |
| 80 |
<path>/dev/urandom</path>: |
| 81 |
- |
| 82 |
</p> |
| 83 |
|
| 84 |
<pre caption="Habilitar el booleano global_ssp"> |
Archives