SE Linux - potreba ili ne?

Da li bi neko mogao malo da objasni selinux. Koliko je on uopste bitan za sistem, koje su prednosti a koje posledice ako je ukljucen/iskljucen, koji od servisa bi trebalo da budu ukljuceni, koji mogu da se skinu i sl? Neki dobar tutorial ili licno iskustvo bi bilo dobro postirati ovde.
Meni su se prilikom boota pojavljivala neka obavestenja od selinuxa kao i prilikom update. Koliko sam ja razumeo , radi se jos uvek o test programu koji povecava sigurnost sistema (FC 3- 4).

Imam pitanje a vezano za SE Linux, da li se to može isključiti za pojedini servis?

Za pocetak: http://en.wikipedia.org/wiki/Selinux

Potpis

oligofrenolog

Koliko se ja secam kernel se mora iskompajlirati sa podrskom za selinux... Alternativa je apparmor. A koliko je potreban, pa, po meni nije potreban uopste ako dobro podesite iptables ili kroz neki user friendly firewall kao sto je ufw, firestarter itd... Ume da bude zesce smaranje, recimo na fedori me nervira zesce...

Potpis

make love - !war

Pa, za desktop računare sigurno je samo glavobolja više, dok za server ima smisla uključiti ga - opet zavisi od generalne "kritičnosti" servisa.
Mislim da može da se isključi za zadate servise, videh da ima i front-endova za te stvari (čini mi se na PCLinuxOS-u, a možda se i varam :~).