SELinux প্রায়শই জিজ্ঞাসিত প্রশ্ন (FAQ)

হাই সব! বিশেষ করে কোর্সের শিক্ষার্থীদের জন্য "লিনাক্স নিরাপত্তা" আমরা SELinux প্রকল্পের অফিসিয়াল প্রায়শই জিজ্ঞাসিত প্রশ্নের অনুবাদ প্রস্তুত করেছি। এটা আমাদের মনে হয় যে এই অনুবাদটি শুধুমাত্র ছাত্রদের জন্যই উপযোগী হতে পারে না, তাই আমরা এটি আপনার সাথে শেয়ার করছি।

আমরা SELinux প্রকল্প সম্পর্কে প্রায়শই জিজ্ঞাসিত কিছু প্রশ্নের উত্তর দেওয়ার চেষ্টা করেছি। বর্তমানে, প্রশ্ন দুটি প্রধান বিভাগে বিভক্ত করা হয়. সমস্ত প্রশ্ন এবং উত্তর দেওয়া হয় FAQ পৃষ্ঠায়.

ওভারভিউ

ওভারভিউ

1. নিরাপত্তা উন্নত লিনাক্স কি?
   সিকিউরিটি-এনহ্যান্সড লিনাক্স (SELinux) হল ফ্লাস্ক সিকিউরিটি আর্কিটেকচারের একটি রেফারেন্স ইমপ্লিমেন্টেশন যা নমনীয়, এনফোর্সড এক্সেস কন্ট্রোলের জন্য। নমনীয় অ্যাক্সেস কন্ট্রোল মেকানিজমের উপযোগিতা এবং অপারেটিং সিস্টেমে কীভাবে এই ধরনের মেকানিজম যুক্ত করা যায় তা দেখানোর জন্য এটি তৈরি করা হয়েছিল। ফ্লাস্ক আর্কিটেকচারটি পরবর্তীকালে লিনাক্সে একত্রিত করা হয় এবং সোলারিস অপারেটিং সিস্টেম, ফ্রিবিএসডি অপারেটিং সিস্টেম এবং ডারউইন কার্নেল সহ আরও বেশ কয়েকটি সিস্টেমে পোর্ট করা হয়, যা বিস্তৃত সম্পর্কিত কাজের জন্ম দেয়। ফ্লাস্ক আর্কিটেকচার টাইপ এনফোর্সমেন্ট, রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল এবং মাল্টি-লেভেল সিকিউরিটির ধারণার উপর ভিত্তি করে সহ অনেক ধরনের এনফোর্সড এক্সেস কন্ট্রোল নীতি প্রয়োগের জন্য সাধারণ সমর্থন প্রদান করে।
2. নিরাপত্তা-বর্ধিত লিনাক্স কি প্রদান করে যা স্ট্যান্ডার্ড লিনাক্স পারে না?
   নিরাপত্তা-বর্ধিত লিনাক্স কার্নেল প্রয়োগকৃত অ্যাক্সেস নিয়ন্ত্রণ নীতিগুলি সেট করে যা ব্যবহারকারীর প্রোগ্রাম এবং সিস্টেম সার্ভারগুলিকে তাদের কাজ করার জন্য প্রয়োজনীয় বিশেষাধিকারগুলির ন্যূনতম সেটে সীমাবদ্ধ করে। এই সীমাবদ্ধতার সাথে, এই ব্যবহারকারী প্রোগ্রাম এবং সিস্টেম ডেমনগুলির ক্ষতি করার ক্ষমতা যদি আপস করা হয় (উদাহরণস্বরূপ, একটি বাফার ওভারফ্লো বা ভুল কনফিগারেশন দ্বারা) হ্রাস বা নির্মূল করা হয়। এই বিধিনিষেধ প্রক্রিয়াটি প্রথাগত লিনাক্স অ্যাক্সেস কন্ট্রোল মেকানিজম থেকে স্বাধীনভাবে কাজ করে। এটিতে একটি সুপার ইউজার "রুট" এর ধারণা নেই এবং এটি প্রথাগত লিনাক্স নিরাপত্তা ব্যবস্থার সুপরিচিত ত্রুটিগুলি ভাগ করে না (উদাহরণস্বরূপ, সেটুইড/সেটগিড বাইনারিগুলির উপর নির্ভরতা)।
   একটি অপরিবর্তিত Linux সিস্টেমের নিরাপত্তা নির্ভর করে কার্নেলের সঠিকতা, সমস্ত সুবিধাপ্রাপ্ত অ্যাপ্লিকেশন, এবং তাদের প্রতিটি কনফিগারেশনের উপর। এই ক্ষেত্রগুলির যে কোনও একটিতে সমস্যা হলে পুরো সিস্টেমটি আপোস করা হতে পারে। বিপরীতে, নিরাপত্তা-বর্ধিত Linux কার্নেলের উপর ভিত্তি করে পরিবর্তিত সিস্টেমের নিরাপত্তা প্রাথমিকভাবে কার্নেলের সঠিকতা এবং এর নিরাপত্তা নীতি কনফিগারেশনের উপর নির্ভর করে। যদিও অ্যাপ্লিকেশন শুদ্ধতা বা কনফিগারেশন সমস্যাগুলি পৃথক ব্যবহারকারী প্রোগ্রাম এবং সিস্টেম ডেমনগুলির সীমিত সমঝোতার অনুমতি দিতে পারে, তবে তারা অন্যান্য ব্যবহারকারী প্রোগ্রাম এবং সিস্টেম ডেমন বা সামগ্রিকভাবে সিস্টেমের নিরাপত্তার জন্য নিরাপত্তা ঝুঁকি তৈরি করে না।
3. এটা কি জন্য ভাল?
   উন্নত সুরক্ষা সহ নতুন Linux বৈশিষ্ট্যগুলি গোপনীয়তা এবং অখণ্ডতার প্রয়োজনীয়তার উপর ভিত্তি করে তথ্য পৃথকীকরণ নিশ্চিত করার জন্য ডিজাইন করা হয়েছে। এগুলি প্রক্রিয়াগুলিকে ডেটা এবং প্রোগ্রামগুলি পড়তে, ডেটা এবং প্রোগ্রামগুলির সাথে টেম্পারিং, অ্যাপ্লিকেশন সিকিউরিটি মেকানিজমগুলিকে বাইপাস করা, অবিশ্বস্ত প্রোগ্রামগুলি চালানো, বা সিস্টেম সুরক্ষা নীতি লঙ্ঘন করে অন্যান্য প্রক্রিয়াগুলিতে হস্তক্ষেপ করার জন্য ডিজাইন করা হয়েছে৷ তারা ম্যালওয়্যার বা ম্যালওয়্যার দ্বারা সৃষ্ট সম্ভাব্য ক্ষতি সীমিত করতেও সাহায্য করে। বিভিন্ন নিরাপত্তা অনুমতির ব্যবহারকারীরা একই সিস্টেম ব্যবহার করে বিভিন্ন নিরাপত্তা প্রয়োজনীয়তার সাথে আপোস না করে বিভিন্ন ধরনের তথ্য অ্যাক্সেস করতে পারে তা নিশ্চিত করার ক্ষেত্রেও তাদের উপযোগী হওয়া উচিত।
4. আমি কিভাবে একটি কপি পেতে পারি?
   অনেক Linux ডিস্ট্রিবিউশন SELinux-এর জন্য সমর্থন অন্তর্ভুক্ত করে, হয় একটি ডিফল্ট বৈশিষ্ট্য বা একটি ঐচ্ছিক প্যাকেজ হিসাবে অন্তর্নির্মিত। প্রধান SELinux ইউজারল্যান্ড কোড এখানে উপলব্ধ GitHub. শেষ ব্যবহারকারীদের সাধারণত তাদের বিতরণ দ্বারা প্রদত্ত প্যাকেজগুলি ব্যবহার করা উচিত।
5. আপনার রিলিজে কি অন্তর্ভুক্ত করা হয়েছে?
   NSA SELinux রিলিজে মূল SELinux ইউজারল্যান্ড কোড অন্তর্ভুক্ত রয়েছে। SELinux সমর্থন ইতিমধ্যেই প্রধান লাইন Linux 2.6 কার্নেলে অন্তর্ভুক্ত করা হয়েছে, যা kernel.org-এ উপলব্ধ। মূল SELinux ইউজারল্যান্ড কোডে বাইনারি পলিসি (libsepol), একটি পলিসি কম্পাইলার (চেকপলিসি), সিকিউরিটি অ্যাপ্লিকেশনের জন্য একটি লাইব্রেরি (libselinux), পলিসি ম্যানেজমেন্ট টুলস (libsemanage) এর জন্য একটি লাইব্রেরি এবং বেশ কিছু নীতি-সম্পর্কিত ইউটিলিটি ( পলিসিকোর্যুটিলস)।
   SELinux-সক্রিয় কার্নেল এবং মৌলিক ইউজারল্যান্ড কোড ছাড়াও, SELinux ব্যবহার করার জন্য আপনার একটি নীতি এবং কিছু SELinux-প্যাচড ইউজারস্পেস প্যাকেজ প্রয়োজন। থেকে পলিসি পাওয়া যাবে SELinux রেফারেন্স নীতি প্রকল্প.
6. আমি কি বিদ্যমান লিনাক্স সিস্টেমে হার্ডেনড লিনাক্স ইনস্টল করতে পারি?
   হ্যাঁ, আপনি একটি বিদ্যমান লিনাক্স সিস্টেমে শুধুমাত্র SELinux পরিবর্তনগুলি ইনস্টল করতে পারেন, অথবা আপনি একটি Linux বিতরণ ইনস্টল করতে পারেন যা ইতিমধ্যে SELinux সমর্থন অন্তর্ভুক্ত করে। SELinux-এ SELinux সমর্থন সহ একটি Linux কার্নেল, লাইব্রেরি এবং ইউটিলিটিগুলির একটি মূল সেট, কিছু পরিবর্তিত ব্যবহারকারী প্যাকেজ এবং নীতি কনফিগারেশন রয়েছে। এটিকে একটি বিদ্যমান Linux সিস্টেমে ইনস্টল করার জন্য যেখানে SELinux সমর্থন নেই, আপনাকে অবশ্যই সফ্টওয়্যারটি কম্পাইল করতে এবং অন্যান্য প্রয়োজনীয় সিস্টেম প্যাকেজ থাকতে হবে। যদি আপনার লিনাক্স ডিস্ট্রিবিউশনে ইতিমধ্যেই SELinux সমর্থন অন্তর্ভুক্ত থাকে, তাহলে আপনাকে SELinux-এর NSA রিলিজ তৈরি বা ইনস্টল করতে হবে না।
7. অপরিবর্তিত লিনাক্সের সাথে সিকিউরিটি এনহ্যান্সড লিনাক্স কতটা সামঞ্জস্যপূর্ণ?
   নিরাপত্তা উন্নত Linux বিদ্যমান Linux অ্যাপ্লিকেশন এবং বিদ্যমান Linux কার্নেল মডিউলগুলির সাথে বাইনারি সামঞ্জস্য প্রদান করে, তবে কিছু কার্নেল মডিউল SELinux-এর সাথে সঠিকভাবে ইন্টারঅ্যাক্ট করার জন্য পরিবর্তনের প্রয়োজন হতে পারে। সামঞ্জস্যের এই দুটি বিভাগ নীচে বিশদভাবে আলোচনা করা হয়েছে:
   • অ্যাপ্লিকেশন সামঞ্জস্য
     SELinux বিদ্যমান অ্যাপ্লিকেশনের সাথে বাইনারি সামঞ্জস্য প্রদান করে। আমরা নতুন নিরাপত্তা বৈশিষ্ট্য অন্তর্ভুক্ত করার জন্য কার্নেল ডেটা কাঠামো প্রসারিত করেছি এবং নিরাপত্তা অ্যাপ্লিকেশনের জন্য নতুন API কল যোগ করেছি। যাইহোক, আমরা কোনো অ্যাপ্লিকেশন-দৃশ্যমান ডেটা স্ট্রাকচার পরিবর্তন করিনি বা কোনো বিদ্যমান সিস্টেম কলের ইন্টারফেস পরিবর্তন করিনি, তাই বিদ্যমান অ্যাপ্লিকেশনগুলি পরিবর্তন ছাড়াই চলতে পারে যদি নিরাপত্তা নীতি তাদের চালানোর অনুমতি দেয়।
   • কার্নেল মডিউল সামঞ্জস্য
     প্রাথমিকভাবে, SELinux শুধুমাত্র বিদ্যমান কার্নেল মডিউলগুলির জন্য স্থানীয় সামঞ্জস্য প্রদান করে; কার্নেল ডেটা স্ট্রাকচারে যোগ করা নতুন নিরাপত্তা ক্ষেত্রগুলি বাছাই করার জন্য পরিবর্তিত কার্নেল শিরোনামের বিপরীতে এই ধরনের মডিউলগুলি পুনরায় কম্পাইল করা প্রয়োজন ছিল। যেহেতু LSM এবং SELinux এখন প্রধান Linux 2.6 কার্নেলে একত্রিত হয়েছে, SELinux এখন বিদ্যমান কার্নেল মডিউলগুলির সাথে বাইনারি সামঞ্জস্য প্রদান করে। যাইহোক, কিছু কার্নেল মডিউল পরিবর্তন ছাড়া SELinux-এর সাথে ভালোভাবে ইন্টারঅ্যাক্ট করতে পারে না। উদাহরণস্বরূপ, যদি একটি কার্নেল মডিউল সাধারণ প্রাথমিক ফাংশন ব্যবহার না করে সরাসরি একটি কার্নেল অবজেক্ট বরাদ্দ করে এবং সেট করে, তাহলে কার্নেল অবজেক্টে যথাযথ নিরাপত্তা তথ্যের অভাব থাকতে পারে। কিছু কার্নেল মডিউল তাদের অপারেশনের জন্য যথাযথ নিরাপত্তা নিয়ন্ত্রণের অভাবও থাকতে পারে; কার্নেল ফাংশন বা পারমিশন ফাংশনে বিদ্যমান যেকোনো কল SELinux পারমিশন চেকও ট্রিগার করবে, তবে MAC নীতি প্রয়োগ করার জন্য আরও দানাদার বা অতিরিক্ত নিয়ন্ত্রণের প্রয়োজন হতে পারে।
     যতক্ষণ না নিরাপত্তা নীতি কনফিগারেশন দ্বারা সমস্ত প্রয়োজনীয় ক্রিয়াকলাপ অনুমোদিত হয় ততক্ষণ পর্যন্ত নিরাপত্তা-বর্ধিত Linux নিয়মিত লিনাক্স সিস্টেমে আন্তঃঅপারেবিলিটি সমস্যা সৃষ্টি করবে না।
8. নিরাপত্তা নীতি কনফিগারেশন উদাহরণের লক্ষ্য কি?
   একটি উচ্চ স্তরে, লক্ষ্য হল প্রয়োগকৃত অ্যাক্সেস নিয়ন্ত্রণগুলির নমনীয়তা এবং নিরাপত্তা প্রদর্শন করা এবং অ্যাপ্লিকেশনগুলিতে ন্যূনতম পরিবর্তন সহ একটি সাধারণ কাজ করার সিস্টেম প্রদান করা। নিম্ন স্তরে, নীতির নথিপত্রে বর্ণিত একটি নীতির বেশ কয়েকটি উদ্দেশ্য থাকে। এই লক্ষ্যগুলির মধ্যে রয়েছে কাঁচা ডেটা অ্যাক্সেস নিয়ন্ত্রণ করা, কার্নেলের অখণ্ডতা রক্ষা করা, সিস্টেম সফ্টওয়্যার, সিস্টেম কনফিগারেশন তথ্য এবং সিস্টেম লগগুলি, বিশেষাধিকারের প্রয়োজন এমন একটি প্রক্রিয়ার দুর্বলতাকে কাজে লাগানোর ফলে সম্ভাব্য ক্ষতি সীমিত করা, বিশেষাধিকারপ্রাপ্ত প্রক্রিয়াগুলিকে দূষিত কার্য সম্পাদন থেকে রক্ষা করা। কোড, ব্যবহারকারীর প্রমাণীকরণ ছাড়াই লগইন থেকে প্রশাসক ভূমিকা এবং ডোমেনকে রক্ষা করে, সিস্টেম বা অ্যাডমিন প্রক্রিয়াগুলিতে হস্তক্ষেপ থেকে সাধারণ ব্যবহারকারীর প্রক্রিয়াগুলিকে প্রতিরোধ করে এবং ব্যবহারকারী এবং প্রশাসকদের তাদের ব্রাউজারে ক্ষতিকারক মোবাইল কোড দ্বারা দুর্বলতা শোষণ থেকে রক্ষা করে৷
9. কেন লিনাক্সকে বেস প্ল্যাটফর্ম হিসাবে বেছে নেওয়া হয়েছিল?
   ক্রমবর্ধমান সাফল্য এবং উন্মুক্ত উন্নয়ন পরিবেশের কারণে এই কাজের প্রাথমিক রেফারেন্স বাস্তবায়নের জন্য লিনাক্সকে প্ল্যাটফর্ম হিসাবে বেছে নেওয়া হয়েছিল। লিনাক্স প্রদর্শন করার একটি চমৎকার সুযোগ প্রদান করে যে এই কার্যকারিতা একটি হোস্ট অপারেটিং সিস্টেমে সফল হতে পারে এবং একই সময়ে, একটি বহুল ব্যবহৃত সিস্টেমের নিরাপত্তায় অবদান রাখতে পারে। লিনাক্স প্ল্যাটফর্মটি এই কাজের জন্য একটি দুর্দান্ত সুযোগ প্রদান করে যাতে সম্ভাব্য সর্বাপেক্ষা বিস্তৃত ওভারভিউ অর্জন করা যায় এবং অন্যান্য উত্সাহীদের দ্বারা অতিরিক্ত নিরাপত্তা গবেষণার ভিত্তি হিসাবে কাজ করতে পারে।
10. কেন এই কাজ করলেন?
    তথ্য নিরাপত্তার জন্য জাতীয় গবেষণা ল্যাবরেটরি ন্যাশনাল সিকিউরিটি এজেন্সি মার্কিন যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা স্বার্থের জন্য গুরুত্বপূর্ণ তথ্য পরিকাঠামোর জন্য তথ্য নিরাপত্তা সমাধান, পণ্য এবং পরিষেবা প্রদান করতে NSA-কে সক্ষম করার জন্য প্রয়োজনীয় প্রযুক্তির গবেষণা এবং উন্নত উন্নয়নের জন্য দায়ী।
    একটি কার্যকর, নিরাপদ অপারেটিং সিস্টেম তৈরি করা একটি সমালোচনামূলক গবেষণা চ্যালেঞ্জ রয়ে গেছে। আমাদের লক্ষ্য হল একটি দক্ষ আর্কিটেকচার তৈরি করা যা প্রয়োজনীয় নিরাপত্তা সহায়তা প্রদান করে, এমনভাবে প্রোগ্রাম চালায় যা ব্যবহারকারীর কাছে অত্যন্ত স্বচ্ছ এবং বিক্রেতাদের কাছে আকর্ষণীয়। আমরা বিশ্বাস করি যে এই লক্ষ্য অর্জনের একটি গুরুত্বপূর্ণ পদক্ষেপ হল প্রদর্শন করা যে কীভাবে প্রয়োগকৃত অ্যাক্সেস কন্ট্রোল প্রক্রিয়াগুলি অন্তর্নিহিত অপারেটিং সিস্টেমে সফলভাবে একত্রিত করা যায়।
11. এটি পূর্ববর্তী NSA OS গবেষণার সাথে কীভাবে সম্পর্কিত?
    NSA-এর ন্যাশনাল ইনফরমেশন অ্যাসুরেন্স রিসার্চ ল্যাবরেটরি এবং সিকিউর কম্পিউটিং কর্পোরেশন (SCC) এর গবেষকরা টাইপ এনফোর্সমেন্টের উপর ভিত্তি করে একটি শক্তিশালী এবং নমনীয় অ্যাক্সেস কন্ট্রোল আর্কিটেকচার তৈরি করেছেন, একটি প্রক্রিয়া যা প্রথম LOCK সিস্টেমের জন্য তৈরি করা হয়েছিল। NSA এবং SCC দুটি প্রোটোটাইপ ম্যাক-ভিত্তিক আর্কিটেকচার তৈরি করেছে: DTMach এবং DTOS (http://www.cs.utah.edu/flux/dtos/) NSA এবং SCC তারপর ফ্লুক রিসার্চ অপারেটিং সিস্টেমে আর্কিটেকচার পোর্ট করার জন্য Utah বিশ্ববিদ্যালয়ের Flux গবেষণা গ্রুপের সাথে কাজ করে। এই স্থানান্তরের সময়, গতিশীল নিরাপত্তা নীতিগুলিকে আরও ভাল সমর্থন করার জন্য আর্কিটেকচারটি পরিমার্জিত হয়েছিল। এই উন্নত স্থাপত্যটিকে বলা হয় ফ্লাস্ক (http://www.cs.utah.edu/flux/flask/) এখন এনএসএ ফ্লাস্ক আর্কিটেকচারকে লিনাক্স অপারেটিং সিস্টেমে একীভূত করেছে যাতে প্রযুক্তিটি বিকাশকারী এবং ব্যবহারকারীদের বিস্তৃত সম্প্রদায়ের কাছে নিয়ে আসে।
12. নিরাপত্তা-বর্ধিত লিনাক্স কি একটি নির্ভরযোগ্য অপারেটিং সিস্টেম?
    "বিশ্বস্ত অপারেটিং সিস্টেম" শব্দগুচ্ছটি সাধারণত একটি অপারেটিং সিস্টেমকে বোঝায় যা সরকারের প্রয়োজনীয়তার একটি নির্দিষ্ট সেট পূরণের জন্য নিরাপত্তার একাধিক স্তর এবং ধারণার প্রমাণের জন্য যথেষ্ট সমর্থন প্রদান করে। সিকিউরিটি-এনহ্যান্সড লিনাক্স এই সিস্টেমগুলি থেকে দরকারী ধারণাগুলিকে অন্তর্ভুক্ত করে, তবে অ্যাক্সেস নিয়ন্ত্রণের প্রয়োগের উপর ফোকাস করে। সুরক্ষা-বর্ধিত লিনাক্স বিকাশের প্রাথমিক লক্ষ্য ছিল দরকারী কার্যকারিতা তৈরি করা যা প্রযুক্তি প্রদর্শনের জন্য বাস্তব-বিশ্বের পরিবেশের বিস্তৃত পরিসরে বাস্তব সুরক্ষা সুবিধা প্রদান করে। SELinux নিজেই একটি বিশ্বস্ত অপারেটিং সিস্টেম নয়, তবে এটি একটি গুরুত্বপূর্ণ নিরাপত্তা বৈশিষ্ট্য প্রদান করে - একটি বিশ্বস্ত অপারেটিং সিস্টেমের জন্য প্রয়োজনীয় অ্যাক্সেস কন্ট্রোল - প্রয়োগ করা৷ SELinux-কে লিনাক্স ডিস্ট্রিবিউশনে একীভূত করা হয়েছে যা লেবেলযুক্ত নিরাপত্তা সুরক্ষা প্রোফাইল অনুসারে রেট করা হয়েছে। পরীক্ষিত এবং যাচাইকৃত পণ্য সম্পর্কে তথ্য পাওয়া যাবে http://niap-ccevs.org/.
13. সে কি সত্যিই সুরক্ষিত?
    একটি সুরক্ষিত সিস্টেমের ধারণার মধ্যে অনেকগুলি বৈশিষ্ট্য রয়েছে (উদাহরণস্বরূপ, শারীরিক নিরাপত্তা, কর্মীদের নিরাপত্তা, ইত্যাদি), এবং উন্নত সুরক্ষা ঠিকানা সহ লিনাক্স শুধুমাত্র এই বৈশিষ্ট্যগুলির একটি খুব সংকীর্ণ সেট (অর্থাৎ, অপারেটিং সিস্টেমে প্রয়োগকারী অ্যাক্সেস নিয়ন্ত্রণ) . অন্য কথায়, একটি "নিরাপদ সিস্টেম" মানে বাস্তব জগতের কিছু তথ্যকে সত্যিকারের প্রতিপক্ষ থেকে রক্ষা করার জন্য যথেষ্ট সুরক্ষিত যার বিরুদ্ধে তথ্যের মালিক এবং/অথবা ব্যবহারকারীকে সতর্ক করা হয়। সিকিউরিটি এনহ্যান্সড লিনাক্স শুধুমাত্র লিনাক্সের মতো একটি আধুনিক অপারেটিং সিস্টেমে প্রয়োজনীয় নিয়ন্ত্রণগুলি প্রদর্শনের উদ্দেশ্যে তৈরি করা হয়েছে এবং তাই এটি নিজে থেকে একটি সুরক্ষিত সিস্টেমের কোনও আকর্ষণীয় সংজ্ঞা পূরণ করার সম্ভাবনা কম। আমরা বিশ্বাস করি যে নিরাপত্তা-বর্ধিত Linux-এ প্রদর্শিত প্রযুক্তি নিরাপদ সিস্টেম তৈরি করা লোকেদের জন্য উপযোগী হবে।
14. গ্যারান্টি উন্নত করতে আপনি কি করেছেন?
    এই প্রকল্পের লক্ষ্য ছিল লিনাক্সে ন্যূনতম পরিবর্তন সহ প্রয়োগকারী নিয়ন্ত্রণ যুক্ত করা। এই পরের লক্ষ্যটি নিশ্চয়তা উন্নত করার জন্য যা করা যেতে পারে তা ব্যাপকভাবে সীমিত করে, তাই লিনাক্স আশ্বাসের উন্নতির লক্ষ্যে কোন কাজ করা হয়নি। অন্যদিকে, উন্নতিগুলি উচ্চ-আশ্বাসের নিরাপত্তা আর্কিটেকচার ডিজাইন করার পূর্ববর্তী কাজের উপর ভিত্তি করে তৈরি করে এবং এই ডিজাইনের বেশিরভাগ নীতিগুলি উন্নত নিরাপত্তা সহ লিনাক্সে বহন করা হয়।
15. CCEVS কি উন্নত নিরাপত্তা সহ লিনাক্সকে রেট দেবে?
    সিকিউরিটি-এনহ্যান্সড লিনাক্স নিজেই সিকিউরিটি প্রোফাইল দ্বারা উপস্থাপিত নিরাপত্তা সমস্যার সম্পূর্ণ সেটের সমাধান করার জন্য ডিজাইন করা হয়নি। যদিও এটি শুধুমাত্র বর্তমান কার্যকারিতা মূল্যায়ন করা সম্ভব হবে, আমরা বিশ্বাস করি যে এই ধরনের মূল্যায়ন সীমিত মূল্যের হবে। যাইহোক, আমরা অন্যদের সাথে এই প্রযুক্তিটি Linux বিতরণে অন্তর্ভুক্ত করার জন্য কাজ করেছি যা মূল্যায়ন করা হয়েছে এবং যে বিতরণগুলি মূল্যায়নাধীন রয়েছে। পরীক্ষিত এবং যাচাইকৃত পণ্য সম্পর্কে তথ্য পাওয়া যাবে http://niap-ccevs.org/.
16. আপনি কোন দুর্বলতা প্যাচ করার চেষ্টা করেছেন?
    না, আমরা আমাদের কাজের সময় কোনো দুর্বলতা খুঁজে পাইনি বা খুঁজে পাইনি। আমরা আমাদের নতুন মেকানিজম যোগ করার জন্য শুধুমাত্র ন্যূনতম কাজ করেছি।
17. এই সিস্টেমটি কি সরকারি ব্যবহারের জন্য অনুমোদিত?
    নিরাপত্তা-বর্ধিত Linux-এর Linux-এর অন্য কোনো সংস্করণে সরকারি ব্যবহারের জন্য কোনো বিশেষ বা অতিরিক্ত অনুমোদন নেই। নিরাপত্তা-বর্ধিত Linux-এর Linux-এর অন্য কোনো সংস্করণে সরকারি ব্যবহারের জন্য কোনো বিশেষ বা অতিরিক্ত অনুমোদন নেই।
18. অন্যান্য উদ্যোগ থেকে এটি কীভাবে আলাদা?
    সিকিউরিটি-এনহ্যান্সড লিনাক্সে অ্যাক্সেস কন্ট্রোলের নমনীয় প্রয়োগের জন্য একটি সু-সংজ্ঞায়িত আর্কিটেকচার রয়েছে, যা পরীক্ষামূলকভাবে বেশ কয়েকটি প্রোটোটাইপ সিস্টেম (DTMach, DTOS, Flask) ব্যবহার করে যাচাই করা হয়েছে। বিস্তৃত অধ্যয়ন করা হয়েছে আর্কিটেকচারের নিরাপত্তা নীতির বিস্তৃত পরিসরকে সমর্থন করার ক্ষমতার উপর এবং পাওয়া যায় http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    আর্কিটেকচারটি অনেক কার্নেল বিমূর্ততা এবং পরিষেবাগুলির উপর সূক্ষ্ম নিয়ন্ত্রণ প্রদান করে যা অন্যান্য সিস্টেম দ্বারা নিয়ন্ত্রিত হয় না। উন্নত নিরাপত্তা সহ একটি লিনাক্স সিস্টেমের কিছু স্বতন্ত্র বৈশিষ্ট্য হল:
    • আবেদনের অধিকার থেকে নীতির পরিচ্ছন্ন বিচ্ছেদ
    • সু-সংজ্ঞায়িত নীতি ইন্টারফেস
    • নির্দিষ্ট নীতি এবং নীতি ভাষা থেকে স্বাধীনতা
    • নির্দিষ্ট নিরাপত্তা লেবেল ফরম্যাট এবং বিষয়বস্তুর স্বাধীনতা
    • কার্নেল বস্তু এবং পরিষেবাগুলির জন্য পৃথক লেবেল এবং নিয়ন্ত্রণ
    • দক্ষতার জন্য ক্যাশিং অ্যাক্সেসের সিদ্ধান্ত
    • নীতি পরিবর্তনের জন্য সমর্থন
    • প্রক্রিয়া প্রারম্ভিকতা এবং প্রোগ্রামের উত্তরাধিকার এবং সম্পাদনের উপর নিয়ন্ত্রণ
    • ফাইল সিস্টেম, ডিরেক্টরি, ফাইল এবং খোলা ফাইল বিবরণ পরিচালনা করুন
    • সকেট, বার্তা এবং নেটওয়ার্ক ইন্টারফেস পরিচালনা করা
    • "সুযোগ" ব্যবহারের উপর নিয়ন্ত্রণ
19. এই সিস্টেমের জন্য লাইসেন্সিং সীমাবদ্ধতা কি কি?
    সাইটে পাওয়া সমস্ত উৎস কোড https://www.nsa.gov, মূল সোর্স কোডের মতো একই পদে বিতরণ করা হয়েছে। উদাহরণস্বরূপ, লিনাক্স কার্নেলের জন্য প্যাচ এবং এখানে উপলব্ধ অনেকগুলি বিদ্যমান ইউটিলিটির জন্য প্যাচগুলি শর্তাবলীর অধীনে প্রকাশিত হয় জিএনইউ জেনারেল পাবলিক লাইসেন্স (জিপিএল).
20. রপ্তানি নিয়ন্ত্রণ আছে?
    উন্নত নিরাপত্তা সহ Linux-এর অন্য কোনো সংস্করণের তুলনায় কোনো অতিরিক্ত রপ্তানি নিয়ন্ত্রণ নেই।
21. এনএসএ কি এটি অভ্যন্তরীণভাবে ব্যবহার করার পরিকল্পনা করছে?
    সুস্পষ্ট কারণে, NSA অপারেশনাল ব্যবহারের বিষয়ে মন্তব্য করে না।
22. সিকিউর কম্পিউটিং কর্পোরেশনের 26 জুলাই, 2002 এর আশ্বাসের বিবৃতিটি কি NSA-এর অবস্থান পরিবর্তন করে যে SELinux GNU জেনারেল পাবলিক লাইসেন্সের অধীনে সরবরাহ করা হয়েছিল?
    NSA-এর অবস্থানের কোনো পরিবর্তন হয়নি। NSA অবিরত বিশ্বাস করে যে GNU জেনারেল পাবলিক লাইসেন্সের শর্তাবলী SELinux-এর ব্যবহার, অনুলিপি, বিতরণ এবং পরিবর্তন পরিচালনা করে। সেমি. NSA প্রেস রিলিজ জানুয়ারী 2, 2001.
23. NSA কি ওপেন সোর্স সফ্টওয়্যার সমর্থন করে?
    NSA-এর সফ্টওয়্যার নিরাপত্তা উদ্যোগগুলি মালিকানা এবং ওপেন সোর্স সফ্টওয়্যার উভয়ই কভার করে এবং আমরা আমাদের গবেষণা কার্যক্রমে মালিকানা এবং ওপেন সোর্স মডেল উভয়ই সফলভাবে ব্যবহার করেছি। সফ্টওয়্যার সুরক্ষা উন্নত করার জন্য NSA-এর কাজ একটি সাধারণ বিবেচনার দ্বারা অনুপ্রাণিত: NSA গ্রাহকদের তাদের সর্বাধিক ব্যবহৃত পণ্যগুলিতে সর্বোত্তম সম্ভাব্য নিরাপত্তা বিকল্পগুলি প্রদান করতে আমাদের সংস্থানগুলিকে ব্যবহার করুন৷ এনএসএ গবেষণা প্রোগ্রামের লক্ষ্য হল প্রযুক্তিগত অগ্রগতি বিকাশ করা যা বিভিন্ন বিতরণ প্রক্রিয়ার মাধ্যমে সফ্টওয়্যার উন্নয়ন সম্প্রদায়ের সাথে ভাগ করা যায়। NSA কোনো নির্দিষ্ট সফ্টওয়্যার পণ্য বা ব্যবসায়িক মডেলকে সমর্থন বা প্রচার করে না। বরং এনএসএ নিরাপত্তার প্রচার করছে।
24. NSA কি লিনাক্স সমর্থন করে?
    উপরে উল্লিখিত হিসাবে, NSA কোনো নির্দিষ্ট সফ্টওয়্যার পণ্য বা প্ল্যাটফর্ম সমর্থন বা প্রচার করে না; NSA শুধুমাত্র নিরাপত্তা উন্নত করতে সাহায্য করে। SELinux রেফারেন্স বাস্তবায়নে প্রদর্শিত ফ্লাস্ক আর্কিটেকচারটি Xen হাইপারভাইজারে পোর্ট করা সোলারিস, ফ্রিবিএসডি এবং ডারউইন সহ অন্যান্য অপারেটিং সিস্টেমে পোর্ট করা হয়েছে এবং X উইন্ডো সিস্টেম, GConf, D-BUS এবং এর মতো অ্যাপ্লিকেশনগুলিতে প্রয়োগ করা হয়েছে। পোস্টগ্রেএসকিউএল। ফ্লাস্ক আর্কিটেকচার ধারণাগুলি বিস্তৃত সিস্টেম এবং পরিবেশের জন্য ব্যাপকভাবে প্রযোজ্য।

সহযোগিতা

1. কিভাবে আমরা লিনাক্স সম্প্রদায়ের সাথে যোগাযোগ করার পরিকল্পনা করব?
   আমাদের আছে NSA.gov-এ ওয়েব পেজের সেট, যা উন্নত নিরাপত্তা সহ Linux সম্পর্কে তথ্য প্রকাশের আমাদের প্রাথমিক উপায় হিসেবে কাজ করবে। আপনি যদি নিরাপত্তা-বর্ধিত লিনাক্সে আগ্রহী হন, আমরা আপনাকে বিকাশকারী মেইলিং তালিকায় যোগদান করতে, উত্স কোডটি পর্যালোচনা করতে এবং আপনার প্রতিক্রিয়া (বা কোড) প্রদান করতে উত্সাহিত করি৷ বিকাশকারীদের মেইলিং তালিকায় যোগ দিতে, দেখুন SELinux ডেভেলপার মেলিং লিস্ট পেজ.
2. কে সাহায্য করতে পারে?
   SELinux এখন ওপেন সোর্স লিনাক্স সফ্টওয়্যার সম্প্রদায় দ্বারা সমর্থিত এবং বিকাশ করছে।
3. এনএসএ কি কোনো ফলো-আপ কাজের অর্থায়ন করছে?
   NSA বর্তমানে আরও কাজের জন্য প্রস্তাব বিবেচনা করছে না।
4. কি ধরনের সমর্থন পাওয়া যায়?
   আমরা মেইলিং তালিকার মাধ্যমে সমস্যার সমাধান করতে চাই [ইমেল সুরক্ষিত], কিন্তু আমরা একটি নির্দিষ্ট সাইটের সাথে সম্পর্কিত সমস্ত প্রশ্নের উত্তর দিতে সক্ষম নাও হতে পারে৷
5. কে সাহায্য করেছে? তারা কী করেছিলো?
   নিরাপত্তা-বর্ধিত লিনাক্স প্রোটোটাইপটি NSA দ্বারা গবেষণা অংশীদার NAI ল্যাবস, সিকিউর কম্পিউটিং কর্পোরেশন (SCC) এবং MITER কর্পোরেশনের সাথে তৈরি করা হয়েছে। প্রাথমিক প্রকাশ্য মুক্তির পরে, অন্যান্য অনেক উপকরণ অনুসরণ করে। অংশগ্রহণকারীদের তালিকা দেখুন.
6. আমি কিভাবে আরো জানতে পারি?
   আমরা আপনাকে আমাদের ওয়েব পৃষ্ঠাগুলি দেখার জন্য, ডকুমেন্টেশন এবং অতীতের গবেষণাপত্রগুলি পড়তে এবং আমাদের মেইলিং তালিকায় অংশগ্রহণ করতে উত্সাহিত করি [ইমেল সুরক্ষিত]

আপনি কি অনুবাদ দরকারী মনে করেন? মন্তব্য লিখুন!

উত্স: www.habr.com