Když sem byl vloni na Open Days RedHat, tak se nás ptali na jedné přednáěce, kolik z nás ma zapnuté SELinux, ze sálu odhadem tak ze 30-40 lidí se přihlásilo 4-5 lidí. Ostatní jej měli disabled :D (ano včetně mě). Uznávám, že to není optimální řešení, ale ani v Permissive modu sem nebyl schopen rozběhat některé služby, tak jak sem si představoval (dokonce i updaty mu určitym způsobem vadily).
Jinak musím říct, že sem rád, že se vyskytují velké firmy, které pomalu vkráčejí i na Linuxový trh (snad se dočkám dne, kdy budu moci přejít komplet do Linuxu, ale kvůli Steamu a AutoDesku ještě nemohu).
Tak si odpovim sam. Spravny reseni je mit jednu (tu samou) stranku namapovanou 2x. Jednou pro zapis a podruhe pro exec.
https://bugzilla.mozilla.org/show_bug.cgi?id=506693
Zabezpeceni spocivam v tom, ze utocnik tezko uhadne obe adresy najednou.