<div dir="ltr">Hello,<div><br></div><div>I checked with the "text" mode and having Server Application Module enabled, but it does not change the problem, SELinux is just broken in those configurations. Strange enough it will also enable AppArmor pattern in this configuration (which is kind of redundant?). </div><div>It miight be maybe a good idea to at least remove the claim that this works in 15.3 from the release notes.</div><div><br></div><div>I also checked the "DHCPv4 only" option again - even when I set it in the config summary screen right before installation it will not show up in the summary screen and the resulting system will run both DHCP daemons.</div><div><br></div><div>Gruss</div><div>Bernd</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Am Sa., 15. Mai 2021 um 02:45 Uhr schrieb Bernd <<a href="mailto:ecki@zusammenkunft.net">ecki@zusammenkunft.net</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr">Hello,<div><br></div><div>I just installed 15.3 PRC in a Hyper-V VM (UEFI with secure boot) to do some qualification testing. I used the Full ISO and installed SLES with only the base system module in minimal configuration and no registration. In the installer I enabled SELinux in advisory mode.</div><div><br></div><div>This seems to freeze, in the first boot after Yast has installed the system. Eearly in systemd after the kernel is loaded with:</div><div><br></div><div>[8.5...] systemd[1]: Failed to load SELinux policy.</div><div>[!!!!!] Failed to load SELinux policy.</div><div>.. Freezing Execution</div><div><br></div><div>When using the grub boot config editor and removing "security=selinux selinux=1 enforcing=1" from the linuxefi kernel command line, it succeeded to boot.</div><div><br></div><div>BTW: when I only change enforcing=1 to enforcing=0 the boot continues but shows quite a few errors about SELin ux label cannot be determined on systemd sockets because "Function not implemented".and in operations there are errors like broken name resolution.</div><div><br></div><div>I have not yet tried with more modules. Do I need the Application Server module?</div><div><br></div><div>I noticed that selinux-tools (from base module) is not installed in minimal (only "libselinux1" is present). If a user selects SELInux, it should probably add that packacge to the list. However I added this package manually, and it did not help with the situation.</div><div><br></div><div>Want me to file a bugzilla? I havent seen it in "Known Issues" here: <a href="https://suse.com/betaprogram/sle-beta/#knownissues" target="_blank">SLE Beta (suse.com)</a></div><div><br></div><div>BTW: I also turned off DHCPv6, but wicket dhcp6 seems to be started anyway?</div><div><br></div><div>Gruss</div><div>Bernd</div></div></div>
</blockquote></div>