推荐开源项目：Fedora 的 SELinux Policy 整合工程

推荐开源项目：Fedora 的 SELinux Policy 整合工程

在 2020 年 11 月 25 日，Fedora 团队进行了一个重要的改进，将 selinux-policy-contrib 仓库与核心的 selinux-policy 仓库合并，旨在简化 SELinux 政策管理，消除历史遗留的混乱，并提升开发效率。

1. 项目介绍

这一变更意味着 SELinux 相关的政策包现在统一在一个仓库中进行管理和更新。原本存在于 selinux-policy-contrib 中的模块现在位于 selinux-policy 的 policy/modules/contrib/ 目录下。对于普通用户而言，这意味着无需关心这些幕后操作，而对于开发者和贡献者来说，知晓新的提交位置至关重要。

2. 项目技术分析

此次整合是一个内部重构的过程，它将过去分散在两个仓库中的代码集成到一起，使得维护和更新更加集中高效。在 rawhide 及以后的新分支上，只需关注单一的 selinux-policy 仓库即可。这反映了对现代软件工程实践的遵循，即通过减少依赖和增强可追溯性来提高协作效率。

3. 应用场景

SELinux 是 Linux 安全模块之一，用于强制执行严格的访问控制策略。这个项目的整合主要适用于以下场景：

• 系统管理员：在 Fedora 系统中配置和管理安全策略。
• 开发者：为 Fedora 创建定制的安全策略或为 SELinux 添加新功能。
• 贡献者：参与 SELinux 政策的改进，提出和处理拉取请求。

4. 项目特点

• 简化管理：合并后，所有政策文件集中在单个仓库中，便于查找和更新。
• 无用户影响：对于终端用户，这次更改不会影响他们的日常使用。
• 平滑过渡：对于开发者，只需调整模块查找路径，继续正常工作。
• 持续支持：稳定分支将继续得到维护，新的贡献应在主仓库提交。

如何参与？

• 提交拉取请求：https://github.com/fedora-selinux/selinux-policy/pulls
• 报告问题：https://github.com/fedora-selinux/selinux-policy/issues

总的来说，Fedora 对于 SELinux Policy 的整合是一次积极的改变，既保持了系统的安全性，又提高了开发的便利性。如果你是 Fedora 或 SELinux 的爱好者，不妨试试看，参与到这个项目的改进中去！