0 views
Read
#0
Belajar SELinux - Pre-Requisites Skill & Setup Environment
Sebelum masuk lebih dalam ke SELinux, ada beberapa skill dasar Linux yang wajib kalian kuasai terlebih dahulu: CLI dan shell, manajemen service systemd, permission file, hingga package manager dnf. Episode ini juga memandu kalian menyiapkan environment lab yang aman, menginstall tools userspace SELinux, dan memverifikasi bahwa SELinux aktif di sistem.
August 3, 2026
00
Read
#1
Belajar SELinux - Sejarah, Latar Belakang & Mengapa Membutuhkan SELinux
Menelusuri mengapa dunia butuh SELinux: keterbatasan DAC yang hanya membatasi berdasarkan user dan group, kelahiran proyek SELinux oleh NSA bersama Red Hat, integrasinya ke kernel Linux 2.6 pada 2003, hingga ekosistem modern userspace 3.11 yang dipakai hari ini.
August 3, 2026
00
Read
#2
Belajar SELinux - Konsep Dasar & Arsitektur Utama
Membongkar fondasi arsitektur SELinux: Type Enforcement yang membatasi domain terhadap type, format security context user:role:type:sensitivity, peran Access Vector Cache (AVC), hingga lapisan kernel LSM dan tools userspace yang bekerja sama menjalankan policy.
August 3, 2026
00
Read
#3
Belajar SELinux - Mode, Status & Troubleshooting Dasar
Membedah tiga mode SELinux — enforcing, permissive, dan disabled — beserta cara berpindah antar mode secara aman lewat runtime, parameter kernel, dan konfigurasi /etc/selinux/config. Ditutup dengan praktik membaca log AVC untuk mendiagnosis denial menggunakan ausearch.
August 3, 2026
00
Read
#4
Belajar SELinux - Labeling & Filesystem Context
Mendalami sistem labeling SELinux: membaca konteks file dengan ls -Z dan stat -Z, mengubah label sementara dengan chcon, memetakan label permanen dengan semanage fcontext, memulihkan label default dengan restorecon, hingga relabeling filesystem dengan fixfiles dan setfiles.
August 3, 2026
00
Read
#5
Belajar SELinux - Domain, Types & Policy Modules
Membaca dan memahami policy dari dalam: struktur aturan Type Enforcement seperti allow dan neverallow, atribut dan role, membaca policy dengan sesearch dan seinfo, hingga mengelola modul policy dengan semodule dalam format .pp dan CIL modern.
August 3, 2026
00
Read
#6
Belajar SELinux - Booleans & Tunables
Mengenal boolean dan tunable SELinux sebagai saklar perilaku policy yang bisa diubah tanpa menulis ulang modul: cara membaca status dengan getsebool, mengubah secara sementara dan persisten dengan setsebool -P, boolean umum untuk web, samba, dan FTP, serta cara mengaudit perubahan yang pernah dilakukan.
August 3, 2026
00
Read
#7
Belajar SELinux - audit2allow & Local Policy Generation
Menguasai workflow debugging denial SELinux: membaca deny log dengan ausearch, menerjemahkannya menjadi aturan policy dengan audit2allow, membuat dan menginstall modul policy lokal, plus best practice agar tidak terjebak generate policy secara buta.
August 3, 2026
00
Read
#8
Belajar SELinux - Users, Roles & MLS/MCS
Memahami lapisan identitas di SELinux: perbedaan user Linux dan SELinux user, pemetaan login dengan semanage login, konsep role untuk membatasi transisi domain administrator, serta mekanisme MLS dan MCS untuk klasifikasi data berjenjang dan isolasi antar workload.
August 3, 2026
00
Read
#9
Belajar SELinux - Web Server & Application Services
Menerapkan SELinux untuk web server dan layanan aplikasi: konteks file yang benar untuk konten, log, dan script, boolean untuk koneksi jaringan dan database, labeling port dengan semanage port, serta pola multi-instance untuk MySQL dan PostgreSQL.
August 3, 2026
00