Via APP SELinux Mode Changer
[DLMURL]https://play.google.com/store/apps/details?id=com.mrbimc.selinux[/DLMURL]
Oder direkt den permissive Kernel von sykopompos
XDA
[ROM] [L] [5.0] Android Lpv Enhanced [b12 in testing]
Muss aber jeder für sich entscheiden.
Ich habe den Kernel von Chainfire, der restriktiver ist, deswegen toggle ich zwischen Enforcing und Permissive Mode.
Ja, @JordiLobo die APP ist es
Hast du bitte ein Link vom chainfire Kernel.
Gesendet von meinem Nexus 5
Kommt sofort. Flashable Boot img von chainfire
https://docs.google.com/file/d/0Bwu7So…TNpNEtmdTQ/edit
Hier noch die App Ops Version aus dem PlayStore mit Autostarts
https://play.google.com/store/apps/det…k.apppermission
Geht auch in Enforcing Mode (ROFL)
Noobish question:
Wo für besuchte ich den SElinux changer? Was machte ich damit?
Installier dir Wakelock Detector und dann toggle mal mit dem SELinux Mode Changer
-- Enforcing Mode ("nix geht")
-- Permissive Mode ("so schaut's richtig aus")
Du wechselst zwischen SELinux "Enforcing Mode" oder "Permissive Mode" hin und her...
Oder Spiel mit BBS und versuche mal die "Alarms" anzuschauen...oder Power Toggles. Hehe, da war was 
Antwort auf meine Frage?
Hat schon einer die b12 drauf und wenn ja dirty geflasht oder full wipe?
Antwort auf meine Frage?
Nein, einfach nur so gepostet. Verstehe deine Frage nicht ganz. SELinux ist ja nun nicht ganz neu, sondern nur verschärft. Das, was Chainfire gebetsmühlenartig immer wieder betet...
@AA1973 Für wenn Nein!!!
Nein, habe ich nicht geflasht. 
Nein, einfach nur so gepostet. Verstehe deine Frage nicht ganz. SELinux ist ja nun nicht ganz neu, sondern nur verschärft. Das, was Chainfire gebetsmühlenartig immer wieder betet...
Dann haben wir bisher aneinander vorbei geredet... Die Sicherheitsthematik kenne ich, aber ich wollte wissen wieso du hin und her toggelst... Was ist der Sinn? Was kann man damit erreichen!
Ok! War jetzt etwas verwirrend ob du auf meine Frage antwortest oder auf eine andere[emoji2]
Hat schon einer die b12 drauf und wenn ja dirty geflasht oder full wipe?
ich habe sie noch nicht geflasht,bin am überlegen ob ich es überhaupt machen soll,da die B11 super bei mir läuft.
So wie sykopompos immer wieder sagt......clean flash ,nicht dirty
ich habe sie noch nicht geflasht,bin am überlegen ob ich es überhaupt machen soll,da die B11 super bei mir läuft.
So wie sykopompos immer wieder sagt......clean flash ,nicht dirty
Deshalb überlege ich auch , weil ich habe bis jetzt nichts aus zu setzten an der B11!! Wieder mal ein top Tipp von Dir!![emoji2]
Dann haben wir bisher aneinander vorbei geredet... Die Sicherheitsthematik kenne ich, aber ich wollte wissen wieso du hin und her toggelst... Was ist der Sinn? Was kann man damit erreichen!
Okay. Da haben wir aneinander vorbei geredet. Wenn du mit chainfire's restriktiverem Kernel Android L betreibst, werden einige Root Apps nicht oder nicht richtig funktionieren.
Darüber "reden" wir hier gerade den ganzen Nachmittag.
Beispielsweise Power Toggles, Wakelock Detector , BBS etc.
Wenn du dagegen mit dem Permissive Kernel von sykopompos unterwegs bist oder seine Rom nutzt (b11, b12) , tangiert dich der SELinux Mode Changer wahrscheinlich überhaupt nicht. Ich habe diese Rom nie genutzt, deswegen schreibe ich "wahrscheinlich".
Kurzum, chainfire hautnah, so wie er es hier beschrieben hat " On LPX13D, SELinux and root"
https://plus.google.com/11351731947742…sts/VxjfYJnZAXP
Power Toggles lässt dich mobile Daten ein bzw ausschalten, dafür gibt es einen Toggle. Jedoch im Enforcing Mode, schickt dich der Toggle lediglich in die Einstellungen > Mobiler Datenverbrauch. Im Permissive mode werden einfach mobile Daten an- und ausgeschaltet.
Wakelock Detector funktioniert im Enforcing Mode überhaupt nicht, sondern nur in permissive Mode.
Die Rubrik "Alarms" zeigt in der BBS App nur im Permissive mode Daten an. Im Enforcing Mode ist nada, niente.
Losgelöst von dieser Thematik hat Trickster Mod ein L-Update erhalten. Funktioniert aber (bei mir) nicht mit der 1.22 Busybox von Stericsson, sondern nur mit der Busybox on Rails. Bei mir zumindest.
Verstanden, aber wieso sollte ich einen kernel benutzen, der mich und meine rechte beschneidet? Welche Vorteile haben die?
Also bei mir funktioniert es aber auch mit der 1.22 von Stericsson!!
Du könntest den Artikel von chainfire lesen. Der Kernel beschneidet nicht deine Rechte, sondern beschneidet weniger den Sicherheitsgedanken von SELinux.
Klar: offener Bootloader, root, in meinem Fall ist system auch r/w von Hause aus (da secondary Rom)...da brauch man sich keine Gedanken über Sicherheit machen (ROFL)
SPASS beiseite. Ich folge in dem Fall einfach nur chainfire, da mir der User sykopompos gänzlich unbekannt ist
Permissive vs enforcing
The kernel packages I posted for the Nexus 5 and 7 LPX13D firmware keep SELinux mostly set to enforcing. I say mostly, because SuperSU actually switches a small part of the system to permissive, so apps calling su can do most things without much interference. The details on this are lengthy (yes, your apps will be able to modify policies as well if needed, which should be rare), and I will document these for other developers after L retail release, assuming it will all still work at that time.
Alternatively, you can set the whole system to permissive or otherwise disable SELinux. There are other kernel packages released that indeed do this. The advantage here is that it instantly fixes some apps' issues, as the SELinux based restrictions have all gone the way of the dodo. The disadvantage here is that you've just shut down a major part of the security system of the device.
Some would argue that a device with an unlocked bootloader, root, encrypted modem firmwares of which nobody really knows what they're doing, etc, is inherently insecure, and thus disabling SELinux doesn't make much difference.
I personally disagree with this. While I do agree that these things weaken security down from the ideal level, I would still not disable more security features than I absolutely need to. Just because you cannot eliminate all attack vectors, is no reason to just completely give up on defending against them.
It is of course your own choice if you want to run a permissive system or not. I will strive to keep everything working in enforcing mode though, and I hope other root app developers will do the same - as stated earlier in the post, I believe this is still possible.
(everything in this post is subject to change for retail L release, obviously)
hab die B12 nun doch drauf und finde es hat sich gelohnt.
Kommt mir subjektiv noch smoother und schneller vor.
Bin der subjektiven Ansicht das Apps sich noch einen tacken schneller öffnen.
Einige Apps wurden entfernt,können aber über den Playstore Problemlos nachinstalliert werde.
Bisher läuft alles ohne Probleme,bin sehr zufrieden 
:smirking::sneaky:
hab die B12 nun doch drauf und finde es hat sich gelohnt.
Kommt mir subjektiv noch smoother und schneller vor.
Bin der subjektiven Ansicht das Apps sich noch einen tacken schneller öffnen.
Einige Apps wurden entfernt,können aber über den Playstore Problemlos nachinstalliert werde.
Bisher läuft alles ohne Probleme,bin sehr zufrieden
Warte mal bis morgen!! Hoffe Du berichtest noch;;![emoji2]
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
