সংক্ষিপ্ত সংস্করণ: জাভা 7 কে (এর?) সেলইনাক্স চালানোর অনুমতি দেওয়ার সবচেয়ে নিরাপদ উপায় কী?
দীর্ঘ সংস্করণ:
যদি আমি ভুল পরিভাষা ব্যবহার করি তবে আগে থেকেই দুঃখিত। আমি সত্যিই লিনাক্স দক্ষতার স্বল্প বিস্ফোরণযুক্ত একটি জাভা বিকাশকারী।
আমি সবেমাত্র সেন্টস রিলিজ 5.3 (ফাইনাল) এ জাভা 7 ইনস্টল করেছি যাতে স্পষ্টতই সুরক্ষা বর্ধিত লিনাক্স রয়েছে। ইনস্টলটি সম্পূর্ণ হওয়ার পরে (যা আমি ওরাকল ইন থেকে টার.gz ফাইলটি আনজিপ করে "ইনস্টল" /usr/java/jdk/jdk1.7.0_25করেছি), আমি দৌড়ে java -versionগিয়ে এই ত্রুটিটি পেয়েছি:
Error: dl failure on line 864
Error: failed /usr/java/jdk1.7.0_25/jre/lib/i386/server/libjvm.so,
because /usr/java/jdk1.7.0_25/jre/lib/i386/server/libjvm.so:
cannot restore segment prot after reloc: Permission denied`
আমি কয়েকটি নিবন্ধ পেয়েছি যা জানিয়েছে এটি সেলইনাক্সের কারণে হতে পারে এবং চেষ্টা করে setenforce 0দেখুন সমস্যাটি চলে গেছে কিনা। আমি সেই কমান্ডটি চালিয়েছিলাম এবং জাভা কাজ করেছিল। তবে এই একই নিবন্ধগুলি বলে যে setenforce 0একটি ইন্টারনেট সংযুক্ত হোস্টকে রেখে যাওয়া বিপজ্জনক এবং আমার হোস্টটি ইন্টারনেটে সংযুক্ত।
অন্যান্য নিবন্ধগুলি রয়েছে যা এই পরবর্তী পদ্ধতির পরামর্শ দেয়, তবে আরও বলে যে এটি বিপজ্জনক হতে পারে, তাই আমি এখনও চেষ্টা করে দেখিনি।
chcon -t textrel_shlib_t /usr/jre1.7.0_10/lib/i386/client/libjvm.so
... উপরের কমান্ডে কমান্ডের শেষে পাথটি আমার জেডিকে-র পরিবর্তে প্রতিস্থাপন করা হয়েছে।
যা আমি সন্ধান করতে পারি না সেটি কীভাবে নিরাপদভাবে জাভা 7 চালানো যায় ("?) সেলইনাক্স নিরাপদে কিছু" অফিসিয়াল "(যার অর্থ অনেকগুলি অর্থ হতে পারে)। কারও কাছে কি আমার জন্য কোন তথ্য আছে?
সম্পাদনা: আমি সম্পাদনা উল্লেখ করে একটি নিবন্ধ আবিষ্কার করেছি /etc/selinux/config। আমি নীচের নমুনায় প্রদর্শিত হিসাবে সেট করেছি। এটি জাভা চালাতে দেয় তবে আমি ধরে নিই যে আমার এখন কিছু সুরক্ষা গর্ত রয়েছে।
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=permissive
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
chconসমাধান যুক্তিসংগত মনে হচ্ছে। শেষ সমাধানটি এর চেয়ে আলাদা নয়setenforce 0।