{"id":36129,"date":"2019-10-31T22:09:46","date_gmt":"2019-10-31T19:09:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chasto-zadavaemye-voprosy-po-selinux-faq\/"},"modified":"2019-10-31T22:09:46","modified_gmt":"2019-10-31T19:09:46","slug":"chasto-zadavaemye-voprosy-po-selinux-faq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","title":{"rendered":"Ofte stillede sp\u00f8rgsm\u00e5l om SELinux (FAQ)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Hej alle sammen! Specielt til studerende p\u00e5 kurset <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/k52L\/\">\u00abLinux-sikkerhed\u00bb<\/a><\/noindex> har vi forberedt en overs\u00e6ttelse af det officielle FAQ for projektet SELinux. Vi mener, at denne overs\u00e6ttelse kan v\u00e6re nyttig ikke kun for studerende, s\u00e5 vi deler den med jer.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Ofte stillede sp\u00f8rgsm\u00e5l om SELinux (FAQ)\" src=\"\/wp-content\/uploads\/2019\/07\/7f244c6dca8425c20136a6774b14c752.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Vi har fors\u00f8gt at besvare nogle af de mest almindeligt stillede sp\u00f8rgsm\u00e5l om projektet SELinux. I \u00f8jeblikket er sp\u00f8rgsm\u00e5lene opdelt i to hovedkategorier. Alle sp\u00f8rgsm\u00e5l og svar findes <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/What-We-Do\/Research\/SELinux\/FAQs\/\">p\u00e5 FAQ-siden<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"obzor\">Oversigt<\/h2>\n<p><\/p>\n<h3 id=\"obzor-1\">Oversigt<\/h3>\n<p><\/p>\n<ol>\n<li>Hvad er Linux med forbedret sikkerhed?<br \/>\nLinux med forbedret sikkerhed (SELinux \u2014 Security-enhanced Linux) er en referenceimplementering af Flask-sikkerhedsarkitekturen til fleksibel obligatorisk adgangskontrol. Den blev udviklet for at demonstrere nyttigheden af fleksible mekanismer til h\u00e5ndtering af obligatorisk adgang, og hvordan s\u00e5danne mekanismer kan tilf\u00f8jes til operativsystemet. Flask-arkitekturen er senere blevet integreret i Linux og porteret til flere andre systemer, herunder Solaris-operativsystemet, FreeBSD-operativsystemet og Darwin-kernen, hvilket har udbredt en bred vifte af relaterede arbejder. Flask-arkitekturen giver generel st\u00f8tte til anvendelse af mange typer af obligatoriske adgangskontrolpolitikker, herunder dem baseret p\u00e5 konceptet Type Enforcement, Rollebaseret Adgangskontrol og Multi-level Security.<\/li>\n<li>Hvad giver Linux med forbedret sikkerhed, som standard Linux ikke kan?<br \/>\nLinux-kernen med forbedret sikkerhed indf\u00f8rer obligatoriske adgangskontrolpolitikker, der begr\u00e6nser brugerprogrammer og systemservere til det minimum af privilegier, de har brug for for at kunne udf\u00f8re deres arbejde. Denne begr\u00e6nsning reducerer eller eliminerer muligheden for, at disse brugerprogrammer og systemdemoner kan for\u00e5rsage skade i tilf\u00e6lde af kompromittering (f.eks. p\u00e5 grund af buffer overflow eller forkert konfiguration). Denne begr\u00e6nsningsmekanisme fungerer uafh\u00e6ngigt af traditionelle Linux-adgangskontrolmekanismer. Den anerkender ikke superbruger 'root' og deler ikke de velkendte svagheder ved traditionelle Linux-beskyttelsesmekanismer (f.eks. afh\u00e6ngigheden af setuid\/setgid bin\u00e6re filer).<br \/>\nSikkerheden af et u\u00e6ndret Linux-system afh\u00e6nger af korrektheden af kernen, alle privilegerede applikationer og hver enkelt af deres konfigurationer. Problemer i nogen af disse omr\u00e5der kan f\u00f8re til, at hele systemet bliver kompromitteret. Omvendt afh\u00e6nger sikkerheden af et modificeret system baseret p\u00e5 en Linux-kerne med forbedret sikkerhed prim\u00e6rt af korrektheden af kernen og konfigurationen af dens sikkerhedspolitik. Selvom problemer med korrektheden eller konfigurationen af applikationerne kan tillade en begr\u00e6nset kompromittering af enkelte brugerprogrammer og systemd\u00e6moner, udg\u00f8r de ikke en sikkerhedstrussel mod andre brugerprogrammer og systemd\u00e6moner eller sikkerheden af systemet som helhed.<\/li>\n<li>Hvad er det godt for?<br \/>\nDe nye funktioner i Linux med forbedret sikkerhed er beregnet til at sikre informationsadskillelse baseret p\u00e5 kravene til fortrolighed og integritet. De er designet til at forhindre processer i at l\u00e6se data og programmer, forfalskning af data og programmer, omg\u00e5else af sikkerhedsmekanismerne i applikationer, udf\u00f8relse af usikre programmer eller indblanding i andre processer i strid med systemets sikkerhedspolitik. De hj\u00e6lper ogs\u00e5 med at begr\u00e6nse den potentielle skade, der kan for\u00e5rsages af skadelig eller defekt software. Desuden skal de v\u00e6re nyttige til at muligg\u00f8re, at \u00e9n enkelt system kan bruges af brugere med forskellige sikkerhedstilladelser til at tilg\u00e5 forskellige typer information med forskellige sikkerhedskrav uden at skade disse krav.<\/li>\n<li>Hvordan f\u00e5r jeg en kopi?<br \/>\nMange Linux-distributioner inkluderer st\u00f8tte til SELinux, som allerede er indbygget som en standardfunktion eller som en ekstra pakke. Den grundl\u00e6ggende kode for brugerland i SELinux er tilg\u00e6ngelig p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SELinuxProject\">GitHub<\/a><\/noindex>. Slutbrugere skal normalt bruge de pakker, der leveres af deres distribution.<\/li>\n<li>Hvad er inkluderet i din udgivelse?<br \/>\nNSA SELinux-udgivelsen inkluderer den grundl\u00e6ggende brugerlandskode for SELinux. St\u00f8tte til SELinux er allerede inkluderet i den prim\u00e6re Linux-kerne 2.6, som er tilg\u00e6ngelig p\u00e5 kernel.org. Den grundl\u00e6ggende brugerlandskode for SELinux best\u00e5r af et bibliotek til h\u00e5ndtering af bin\u00e6re politikker (libsepol), en politikkompiler (checkpolicy), et bibliotek til sikkerhedsrelaterede applikationer (libselinux), et bibliotek til politikadministrationsv\u00e6rkt\u00f8jer (libsemanage) og flere relaterede politikutilities (policycoreutils).<br \/>\nUdover kernen med SELinux-underst\u00f8ttelse og den grundl\u00e6ggende brugerlandskode, vil du have brug for en politik og nogle SELinux-tilpassede pakker til brugeromr\u00e5det for at bruge SELinux. Politikken kan hentes fra <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/TresysTechnology\/refpolicy\/wiki\">SELinux referencepolitiske projekt<\/a><\/noindex>. <\/li>\n<li>Kan jeg installere Linux med forbedret sikkerhed p\u00e5 et eksisterende Linux-system?<br \/>\nJa, du kan installere kun SELinux-modifikationer p\u00e5 et eksisterende Linux-system, eller du kan installere en Linux-distribution, der allerede inkluderer st\u00f8tte til SELinux. SELinux best\u00e5r af en Linux-kerne med SELinux-underst\u00f8ttelse, et grundl\u00e6ggende s\u00e6t biblioteker og v\u00e6rkt\u00f8jer, nogle modificerede brugerpakker og politikkonfiguration. For at installere det p\u00e5 et eksisterende Linux-system, der ikke har SELinux-underst\u00f8ttelse, skal du v\u00e6re i stand til at kompilere softwaren samt have andre n\u00f8dvendige systempakker. Hvis din Linux-distribution allerede inkluderer support til SELinux, beh\u00f8ver du ikke at kompilere eller installere NSA SELinux-udgivelsen.<\/li>\n<li>Hvor kompatibel er Linux med forbedret sikkerhed med umodificeret Linux?<br \/>\nLinux med forbedret sikkerhed sikrer bin\u00e6r kompatibilitet med eksisterende Linux-applikationer og eksisterende Linux-kerne-moduler, men nogle kerne-moduler kan kr\u00e6ve \u00e6ndringer for korrekt interaktion med SELinux. Disse to kategorier af kompatibilitet diskuteres detaljeret nedenfor:<\/p>\n<ul>\n<li>Applikationskompatibilitet<br \/>\nSELinux sikrer bin\u00e6r kompatibilitet med eksisterende applikationer. Vi har udvidet kerne-datastrukturerne ved at inkludere nye beskyttelsesattributter og tilf\u00f8jet nye API-opkald til sikkerhedsanvendelser. Men vi har ikke \u00e6ndret nogen datastrukturer, der er synlige for applikationer, og vi har ikke \u00e6ndret gr\u00e6nsefladen for eksisterende systemopkald, s\u00e5 eksisterende applikationer kan fungere uden \u00e6ndringer, hvis sikkerhedspolitikken tillader deres drift.<\/li>\n<li>Kerne-modulkompatibilitet<br \/>\nOprindeligt gav SELinux kun sikkerhedskompatibilitet for eksisterende kerne-moduler; det var n\u00f8dvendigt at rekompilere s\u00e5danne moduler med de \u00e6ndrede kernetitler for at opfange de nye beskyttelsesfelter, der blev tilf\u00f8jet til kerne-datastrukturerne. Da LSM og SELinux nu er integreret i den prim\u00e6re Linux 2.6 kerne, s\u00f8rger SELinux nu for bin\u00e6r kompatibilitet med eksisterende kerne-moduler. Dog kan nogle kerne-moduler have problemer med at interagere med SELinux uden \u00e6ndringer. For eksempel, hvis et kerne-modul direkte allokerer og indstiller et kerneobjekt uden at bruge de s\u00e6dvanlige initialiseringsfunktioner, kan kerneobjektet mangle de n\u00f8dvendige sikkerhedsoplysninger. Nogle kerne-moduler kan ogs\u00e5 mangle passende kontrol over deres operationer; alle eksisterende kald til kernefunktioner eller tilladelsesfunktioner vil ogs\u00e5 udl\u00f8se SELinux-tilladelseskontroller, men for at sikre overholdelse af MAC-politikker kan der v\u00e6re behov for mere detaljerede eller ekstra kontroller.<br \/>\nLinux med forbedret sikkerhed b\u00f8r ikke medf\u00f8re interaktionsproblemer med almindelige Linux-systemer, hvis alle n\u00f8dvendige operationer er tilladt af sikkerhedspolitikkonfigurationen.<\/li>\n<\/ul>\n<\/li>\n<li>Hvad er m\u00e5lene med eksemplet p\u00e5 sikkerhedspolitikkonfiguration?<br \/>\nP\u00e5 et overordnet niveau er m\u00e5let at demonstrere fleksibiliteten og sikkerheden i h\u00e5ndh\u00e6vede adgangskontrolforanstaltninger og at levere et enkelt fungerende system med minimale \u00e6ndringer i applikationerne. P\u00e5 lavere niveau har politikken en r\u00e6kke m\u00e5l, som er beskrevet i politikdokumentationen. Disse m\u00e5l inkluderer styring af uautoriseret adgang til data, beskyttelse af kernens integritet, systemsoftware, systemkonfigurationsinformation og systemlogs, begr\u00e6nsning af potentiel skade, der kan for\u00e5rsages af udnyttelse af s\u00e5rbarheder i processer, som kr\u00e6ver privilegier, beskyttelse af privilegerede processer mod udf\u00f8relse af skadelig kode, beskyttelse af administrator- og dom\u00e6neroller mod adgang uden brugerautentifikation, forebyggelse af indblanding af almindelige brugerprocesser i systemprocesser eller administratorprocesser, samt beskyttelse af brugere og administratorer mod udnyttelse af s\u00e5rbarheder i deres browser af skadelig mobilkode.<\/li>\n<li>Hvorfor blev Linux valgt som platform?<br \/>\nLinux blev valgt som platform for den indledende referenceimplementering af dette arbejde p\u00e5 grund af sin stigende succes og \u00e5bne udviklingsmilj\u00f8. Linux giver en fremragende mulighed for at demonstrere, at denne funktionalitet kan v\u00e6re succesfuld i det prim\u00e6re operativsystem og samtidig bidrage til sikkerheden i et bredt anvendt system. Linux-platformen giver ogs\u00e5 en fremragende mulighed for dette arbejde til at f\u00e5 det bredest mulige overblik og muligvis danne grundlag for yderligere sikkerhedsforskning af andre entusiaster.<\/li>\n<li>Hvorfor gjorde I dette arbejde?<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/ia-research\/\">Nationalt forskningslaboratorium for informationssikkerhed <\/a><\/noindex>National Security Agency er ansvarlig for forskning og avanceret udvikling af teknologier, der er n\u00f8dvendige for, at NSA kan tilbyde l\u00f8sninger, produkter og tjenester til at sikre informationssikkerhed for informationsinfrastrukturer, der er kritisk vigtige for USA's nationale sikkerhedsinteresser.<br \/>\nAt skabe et levedygtigt sikkert operativsystem forbliver en vigtig forskningsopgave. Vores m\u00e5l er at udvikle en effektiv arkitektur, der leverer den n\u00f8dvendige st\u00f8tte til sikkerhed, k\u00f8rer programmer i h\u00f8j grad gennemsigtigt for brugeren og er attraktiv for leverand\u00f8rer. Vi mener, at et vigtigt skridt mod at n\u00e5 dette m\u00e5l er at demonstrere, hvordan mekanismer til kontrol af tvangstilgang kan integreres med succes i det prim\u00e6re operativsystem.<\/li>\n<li>Hvordan forholder dette sig til tidligere forskning om operativsystemer fra NSA?<br \/>\nForskere fra NSA's National Information Assurance Research Laboratory har i samarbejde med Secure Computing Corporation (SCC) udviklet en kraftfuld og fleksibel arkitektur for tvangskontrol baseret p\u00e5 Type Enforcement, en mekanisme der f\u00f8rst blev udviklet til LOCK-systemet. NSA og SCC har udviklet to prototyper af arkitekturen baseret p\u00e5 Mach: DTMach og DTOS (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex>). NSA og SCC arbejdede derefter sammen med Flux forskningsgruppen fra University of Utah for at overf\u00f8re arkitekturen til det forskningsoperativsystem, Fluke. Under denne overf\u00f8rsel blev arkitekturen forbedret for at sikre bedre st\u00f8tte til dynamiske sikkerhedspolitikker. Denne forbedrede arkitektur blev kaldt Flask (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>). Nu har NSA integreret Flask-arkitekturen i Linux-operativsystemet for at overf\u00f8re denne teknologi til et bredere udvikler- og brugerf\u00e6llesskab.<\/li>\n<li>Er Linux med forbedret sikkerhed et p\u00e5lideligt operativsystem?<br \/>\nUdtrykket \u00abP\u00e5lidelig operativsystem\u00bb refererer generelt til et operativsystem, der giver tilstr\u00e6kkelig st\u00f8tte til flerlagssikkerhed og validering for at opfylde et bestemt s\u00e6t offentlige krav. Linux med forbedret sikkerhed inkorporerer nyttige id\u00e9er fra disse systemer, men fokuserer p\u00e5 tvangsadgangen kontrol. Opgaven med at udvikle Linux med forbedret sikkerhed var at skabe nyttige funktioner, der giver m\u00e6rkbare sikkerhedsfordele i et bredt spektrum af virkelige milj\u00f8er for at demonstrere denne teknologi. SELinux er ikke selv et p\u00e5lideligt operativsystem, men leverer en kritisk beskyttelsesfunktion - tvangsadgangskontrol - der er n\u00f8dvendig for et p\u00e5lideligt operativsystem. SELinux er blevet integreret i Linux-distributioner, der er blevet vurderet i henhold til Labeled Security Protection Profile. Oplysninger om godkendte og verificerede produkter kan findes p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Er det virkelig sikkert?<br \/>\nBegrebet sikker system omfatter mange attributter (f.eks. fysisk sikkerhed, medarbejdersikkerhed osv.), og Linux med forbedret sikkerhed adresserer kun et meget smalt s\u00e6t af disse attributter (dvs. elementerne for tvangsadgangs kontrol i operativsystemet). Med andre ord betyder et \u00absikkert system\u00bb at det er tilstr\u00e6kkeligt sikret til at beskytte visse oplysninger i den virkelige verden mod en virkelig modstander, som ejeren og\/eller brugeren af oplysningerne advares imod. Linux med forbedret sikkerhed er kun designet til at demonstrere de n\u00f8dvendige kontrolforanstaltninger i et moderne operativsystem som Linux, og vil derfor n\u00e6ppe selv opfylde nogen interessant definition af et sikkert system. Vi mener, at teknologien, der vises i Linux med forbedret sikkerhed, vil v\u00e6re nyttig for dem, der skaber sikre systemer.<\/li>\n<li>Hvad har du gjort for at \u00f8ge sikkerheden?<br \/>\nM\u00e5let med dette projekt var at tilf\u00f8je kontrolelementer for tvungen adgang med minimale \u00e6ndringer i Linux. Dette seneste m\u00e5l begr\u00e6nser kraftigt, hvad der kan g\u00f8res for at forbedre garantien, s\u00e5 der har ikke v\u00e6ret noget arbejde rettet mod at forbedre Linux-garantien. P\u00e5 den anden side er forbedringerne baseret p\u00e5 tidligere arbejde med at udvikle en sikkerhedsarkitektur med h\u00f8j p\u00e5lidelighed, og de fleste af disse designprincipper er overf\u00f8rt til Linux med forbedret sikkerhed.<\/li>\n<li>Vil CCEVS evaluere Linux med forbedret sikkerhed?<br \/>\nSelv i sin nuv\u00e6rende form er Linux med forbedret sikkerhed ikke beregnet til at l\u00f8se det fulde s\u00e6t sikkerhedsproblemer, der pr\u00e6senteres af beskyttelsesprofilen. Selvom det ville v\u00e6re muligt at evaluere kun dens nuv\u00e6rende funktionalitet, mener vi, at en s\u00e5dan evaluering ville have begr\u00e6nset v\u00e6rdi. Vi har dog arbejdet sammen med andre for at inkludere denne teknologi i de Linux-distributioner, der er blevet evalueret, samt i distributioner, der er under evaluering. Information om validerede og validerbare produkter kan findes p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Har I fors\u00f8gt at udbedre nogen s\u00e5rbarheder?<br \/>\nNej, vi har ikke s\u00f8gt efter eller fundet nogen s\u00e5rbarheder i l\u00f8bet af vores arbejde. Vi har kun foretaget de n\u00f8dvendige minimums\u00e6ndringer for at tilf\u00f8je vores nye mekanismer.<\/li>\n<li>Er dette system godkendt til regeringsbrug?<br \/>\nSecurity-enhanced Linux har ikke nogen s\u00e6rlig eller yderligere godkendelse til regeringens brug i forhold til andre versioner af Linux. Linux med forbedret sikkerhed har ikke nogen s\u00e6rlig eller yderligere godkendelse til regeringsbrug i forhold til andre versioner af Linux.<\/li>\n<li>Hvordan adskiller det sig fra andre initiativer?<br \/>\nLinux med forbedret sikkerhed har en klart defineret arkitektur for fleksibel tvungen adgangskontrol, som er blevet eksperimentelt verificeret ved hj\u00e6lp af flere prototype-systemer (DTMach, DTOS, Flask). Der er udf\u00f8rt detaljerede unders\u00f8gelser af arkitekturens evne til at underst\u00f8tte et bredt spektrum af sikkerhedspolitikker, som er tilg\u00e6ngelige i <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex> og <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>.<br \/>\nArkitekturen sikrer detaljeret kontrol over mange kerneabstraktioner og tjenester, som ikke kontrolleres af andre systemer. Nogle af de karakteristiske tr\u00e6k ved Linux med udvidet sikkerhed er:<\/p>\n<ul>\n<li>Ren adskillelse af politik fra rettigheder til anvendelse<\/li>\n<li>Tydeligt definerede politikinterfacer<\/li>\n<li>Uafh\u00e6ngighed af specifikke politikker og politik sprog<\/li>\n<li>Uafh\u00e6ngighed af specifikke formater og indhold af sikkerhedsetiketter<\/li>\n<li>Separate etiketter og kontrolelementer for kerneobjekter og -tjenester<\/li>\n<li>Caching af adgangsbeslutninger for effektivitet<\/li>\n<li>Underst\u00f8ttelse af \u00e6ndringer af politikker<\/li>\n<li>Kontrol af initialisering af processen samt arv og udf\u00f8relse af programmet<\/li>\n<li>H\u00e5ndtering af filsystemer, -kataloger, -filer og beskrivelser af \u00e5bne filer<\/li>\n<li>H\u00e5ndtering af sockets, meddelelser og netv\u00e6rksgr\u00e6nseflader<\/li>\n<li>Kontrol af brugen af \"Funktioner\"<\/li>\n<\/ul>\n<\/li>\n<li>Hvad er licensbegr\u00e6nsningerne for dette system?<br \/>\nAl kildekode, der findes p\u00e5 webstedet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\">https:\/\/www.nsa.gov<\/a><\/noindex>, distribueres under de samme betingelser som de originale kildekoder. Eksempelvis frigives rettelser til Linux-kernen og rettelser til mange eksisterende v\u00e6rkt\u00f8jer, der er tilg\u00e6ngelige her, under betingelserne <noindex><a rel=\"nofollow\" href=\"http:\/\/www.gnu.org\/licenses\/gpl.html\">GNU General Public License (GPL)<\/a><\/noindex>.<\/li>\n<li>Er der eksportkontrol?<br \/>\nFor Linux med udvidet sikkerhed er der ikke yderligere kontrolpunkter for eksport i forhold til enhver anden version af Linux.<\/li>\n<li>Planl\u00e6gger NSA at bruge den indenlands?<br \/>\nAf \u00e5benlyse grunde kommenterer NSA ikke den operationelle brug.<\/li>\n<li>\u00c6ndrer den 26. juli 2002 garanti erkl\u00e6ring fra Secure Computing Corporation NSA's position om, at SELinux blev givet under GNU General Public License?<br \/>\nNSA's holdning er forblevet den samme. NSA mener stadig, at vilk\u00e5rene og betingelserne for den Generelle Offentlige Licens GNU regulerer brug, kopiering, distribution og \u00e6ndring af SELinux. Se. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/news-features\/press-room\/press-releases\/2001\/se-linux.shtml\">NSA pressemeddelelse den 2. januar 2001<\/a><\/noindex>.<\/li>\n<li>Underst\u00f8tter NSA open source-software?<br \/>\nNSA's initiatives to enhance software security encompass both proprietary and open-source software, and we have successfully employed both proprietary and open models in our research activities. The NSA's work on improving software security is motivated by a single straightforward consideration: to make the most efficient use of our resources to provide NSA clients with the best possible security options in the most widely used products. The goal of the NSA's research program is to develop technological advancements that can be shared with the software development community through various transfer mechanisms. The NSA does not support or promote any specific software product or business model. Rather, the NSA facilitates improved security.<\/li>\n<li>Does the NSA support Linux?<br \/>\nAs mentioned above, the NSA does not support or promote any specific software product or platform; the NSA only facilitates improved security. The Flask architecture demonstrated in the SELinux reference implementation has been ported to several other operating systems, including Solaris, FreeBSD, and Darwin, has been ported to the Xen hypervisor, and is applied to applications such as the X Window System, GConf, D-BUS, and PostgreSQL. The concepts of the Flask architecture are widely applicable to a broad range of systems and environments.<\/li>\n<\/ol>\n<p><\/p>\n<h2 id=\"sotrudnichestvo\">Samarbejde<\/h2>\n<p><\/p>\n<ol>\n<li>How do we plan to engage with the Linux community?<br \/>\nVi har <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/\">a set of web pages on NSA.gov<\/a><\/noindex>, which will serve as our primary means of publishing information about Linux with enhanced security. If you are interested in Linux with enhanced security, we encourage you to join the developer mailing list, review the source code, and provide your feedback (or code). To join the developer mailing list, see. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/mailing-list.shtml\">The SELinux developer mailing list page<\/a><\/noindex>. <\/li>\n<li>Who can help?<br \/>\nSELinux is now supported and maintained by the open-source software development community for Linux.<\/li>\n<li>Does the NSA fund any follow-on work?<br \/>\nCurrently, the NSA is not considering proposals for further work.<\/li>\n<li>Hvilken type support er tilg\u00e6ngelig?<br \/>\nVi planl\u00e6gger at besvare sp\u00f8rgsm\u00e5l via mailinglisten selinux@tycho.nsa.gov, men vi vil ikke v\u00e6re i stand til at svare p\u00e5 alle sp\u00f8rgsm\u00e5l relateret til specifikke websteder.<\/li>\n<li>Hvem hjalp? Hvad gjorde de?<br \/>\nEn prototype af Linux med forbedret sikkerhed blev udviklet af NSA i samarbejde med forskningspartnere fra NAI Labs, Secure Computing Corporation (SCC) og MITER Corporation. Efter den oprindelige offentlige udgivelse fulgte mange andre materialer. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/contributors.shtml\">Se deltagerlisten<\/a><\/noindex>.<\/li>\n<li>Hvordan kan jeg l\u00e6re mere?<br \/>\nVi anbefaler, at du bes\u00f8ger vores hjemmesider, l\u00e6ser dokumentationen og tidligere forskningsarbejde, samt deltager i vores mailingliste selinux@vger.kernel.org<\/li>\n<\/ol>\n<p><\/p>\n<p>Finder du overs\u00e6ttelsen nyttig? Skriv en kommentar!<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/459598\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &#171;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&#187; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux. \u041d\u0430\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0438\u043c \u0441 \u0432\u0430\u043c\u0438. \u041c\u044b \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0435 SELinux. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0434\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438. \u0412\u0441\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27020,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ofte stillede sp\u00f8rgsm\u00e5l om SELinux (FAQ) | ProHoster","description":"Hej alle! Specielt for studerende p\u00e5 kurset \"Linux Sikkerhed\" har vi forberedt en overs\u00e6ttelse af det officielle FAQ for SELinux projektet.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:09:46+00:00","article:modified_time":"2019-10-31T19:09:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36129","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:50:23","updated":"2026-01-22 02:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=36129"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27020"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=36129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=36129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=36129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}