Booléen user_ping SELinux

[nathel]

Bonjour

J'aurais besoin de valider une hypothèse :
Je constate la chose suivante
quand je suis en

Code :

SELINUXTYPE=targeted

user_ping -> off n'a aucun effet, un utilisateur peut toujours utiliser la commande ping

quand je suis en

Code :

SELINUXTYPE=strict

user_ping -> off , là oui , le pring n'est plus utilisable.

Quelqu'un a-t-il également constaté çà ?
Cela veut-il dire que certains booléens ne sont opérationnel qu'en fonction du type de policy mise en oeuvre ?

Toute information sur le sujet est la bienvenue

D'avance merci.

[Alek-C]

sauf erreur, en targeted, seuls quelques daemons sont surveillés, donc ça ne me paraît pas aberrant que le ping ne soit pas bloqué... je pense effectivement qu'il y a moins de restrictions possibles ?