Korduma kippuvad küsimused SELinuxi kohta (KKK)

Tere kõik! Erakordselt meie kursuse tudengitele «Linuxi turvalisus» oleme valmistanud ette ametliku SELinuxi projekti KKK tõlke. Me arvame, et see tõlge võib olla kasulik mitte ainult tudengitele, seega jagame seda teiega.

Oleme püüdnud vastata mõnedele enim esitatud küsimustele SELinuxi projekti kohta. Praegu on küsimused jaotatud kahte peamist kategooriasse. Kõik küsimused ja vastused on toodud KKK lehelt.

Ülevaade

Ülevaade

1. Mis on täiustatud turvaga Linux?
   Täiustatud turvaga Linux (SELinux — Security-enhanced Linux) on Flaski arhitektuuri standardne rakendamine paindlikuks sundkontrolliks. See loodi, et demonstreerida paindlike sundkontrollimehanismide kasulikkust ja kuidas neid mehanisme saab integreerida operatsioonisüsteemi. Flaski arhitektuur integreeriti hiljem Linuxi ning portiti mitmele teisele süsteemile, sealhulgas Solaris operatsioonisüsteemile, FreeBSD operatsioonisüsteemile ja Darwin tuumale, genereerides laia valikut sellega seotud töid. Flaski arhitektuur pakub üldist toetust mitmesuguste sundkontrollipoliitikate rakendamiseks, sealhulgas Tüübi Sundimise, Rollipõhise Juurdepääsu Kontrolli ja Mitme Taseme Turvalisuse kontseptsioonide põhjal.
2. Mida pakub täiustatud turvaga Linux, mida tavaline Linux ei suuda?
   Täiustatud turvaga Linuxi tuum kehtestab sundkontrollipoliitika, mis piirab kasutajaprogrammide ja süsteemiteenuste privileege vähima vajamineva tasemeni nende töö tegemiseks. Sellega piirates väheneb või kõrvaldatakse nende kasutajaprogrammide ja süsteemide demonite võime tekitada kahju, kui nad peaksid olema kompromiteeritud (näiteks vahejuhtumi korral või vale konfiguratsiooni tõttu). See piiramismehhanism toimib sõltumatult traditsioonilistest Linuxi juurdepääsukontrollimehhanismidest. See ei tunne superkasutajat „root“ ning ei jaga traditsiooniliste Linuxi kaitsemehhanismide tuntud puudusi (näiteks sõltuvust setuid/setgid binaarfailidest).
   Linuxi muudetud süsteemide turvalisus sõltub peamiselt tuuma ja selle turvapoliitika konfiguratsiooni õigsusest. Igast probleemist mõnes neist valdkondadest võib tuleneda kogu süsteemi kompromiteerimine. Vastupidiselt sellele on muudetud Linuxi süsteemide, mis põhinevad parandatud turvalisusega tuumal, kaitstuse tagamiseks oluline tuuma ning selle turvapoliitika konfiguratsiooni õigus. Kuigi probleemid rakenduste õigsuses või konfiguratsioonis võivad võimaldada piiratud kompromiteerimist eraldi kasutajate programmides ja süsteemi demonites, ei ohusta nad teiste kasutajate programmide ja süsteemi demonite turvalisust või süsteemi üldist turvalisust.
3. Milleks see sobib?
   Linuxi parandatud turvalisuse uued funktsioonid on mõeldud teabe jagamise tagamiseks, tuginedes privaatsuse ja terviklikkuse nõuetele. Need on suunatud selleks, et vältida protsesside andmete ja programmide lugemist, andmete ja programmide valeesitust, rakenduste turvamehhanismide ümbersõitu, ebausaldusväärsete programmide täitmist või teiste protsesside sekkumist süsteemi turvapoliitika rikkumise kaudu. Need aitavad samuti piirata potentsiaalset kahju, mida võivad põhjustada kahjulikud või valeandmed. Samuti peaksid nad olema kasulikud, et lihtsustada ühe süsteemi kasutamist erinevate turvalisuse õigustega kasutajate seas, et võimaldada juurdepääsu erinevat tüüpi teabele erinevate turvapaaside nõuetega, kahjustamata neid nõudeid.
4. Kuidas saada koopiat?
   Paljud Linuxi distributsioonid sisaldavad SELinuxi tuge, mis on juba vaikimisi funktsioonina või lisapakettina. SELinuxi kasutajanäidendi põhikood on saadaval aadressil GitHub. Lõppkasutajad peavad tavaliselt kasutama oma distributsiooni poolt pakutavaid pakette.
5. Mis on teie väljaandes?
   NSA SELinux'i väljaanne sisaldab SELinux'i kasutaja ruumi põhikoode. SELinux'i tugi on juba kaasatud Linux 2.6 põhituuma, mis on saadaval kernel.org. SELinux'i kasutaja ruumi põhikoode sisaldab teeki binaarpoliitika haldamiseks (libsepol), poliitika kompilaatorit (checkpolicy), teeki turvateenuste rakenduste jaoks (libselinux), teeki poliitika haldamise tööriistade jaoks (libsemanage) ja mitmeid poliitika seadmete utiliite (policycoreutils).
   Lisaks tuumale, kus on SELinux'i tugi ja põhikoode kasutaja ruumis, on teil vaja poliitikat ja mõningaid SELinux'i jaoks kohandatud kasutaja ruumi pakette SELinux'i kasutamiseks. Poliitikat saab hankida SELinux'i viidatud poliitika projektist.
6. Kas ma saan paigaldada tugevdatud turvalisusega Linuxi olemasolevale Linuxi süsteemile?
   Jah, te saate pakkuda ainult SELinux'i muudatusi olemasolevale Linuxi süsteemile või paigaldada Linuxi distributsiooni, mis juba sisaldab SELinux'i tuge. SELinux koosneb Linuxi tuumast SELinux'i toega, põhikoondest teekidest ja utiliitidest, mõningatest muudetud kasutaja pakettidest ja poliitika seadistustest. Selle paigaldamiseks olemasolevasse Linuxi süsteemi, kus puudub SELinux'i tugi, peate olema suuteline tarkvara kompileerima ning teil peavad olema ka teised vajalikud süsteemipaketid. Kui teie Linuxi distributsioon juba sisaldab SELinux'i tuge, ei ole teil vaja konstrueerida ega installida NSA SELinux'i väljaannet.
7. Kuidas on Linux koos tugeva turvalisusega ühilduv muutmata Linuxiga?
   Linux, millel on tugevdatud turvalisus, tagab kaksikühilduvuse olemasolevate Linuxi rakendustega ja olemasolevate Linuxi tuumamoodulitega, kuid mõned tuumamoodulid võivad vajada kohandusi, et SELinux'iga korralikult töötada. Need kaks ühilduvuse kategooriat arutatakse allpool üksikasjalikult:
   • Rakenduste ühilduvus
     SELinux tagab binaarse ühilduvuse olemasolevate rakendustega. Oleme laiendanud tuumandmete struktuure, lisades neisse uusi kaitseatribuutide, ja lisanud uusi API-kõnesid rakendustele, mis pakuvad turvalisust. Siiski ei ole me muutnud ühtegi andmestruktuuri, mis on rakendustele nähtav, ning ei ole muutnud ühegi olemasoleva süsteemikõne liidest, seega võivad olemasolevad rakendused töötada muutusteta, kui turvapoliitika nende käitamise lubab.
   • Tuumamoodulite ühilduvus
     Alguses pakkus SELinux lähtesüntaksit ainult olemasolevatele tuuramoodulitele; selliseid mooduleid pidi uuesti kompileerima muudetud tuuma peade abil, et haarata uusi kaitsevaldkondi, mis on lisatud tuumandmete struktuuridesse. Kuna LSM ja SELinux on nüüd integreeritud Linuxi põhituuma 2.6, pakub SELinux nüüd binaarset ühilduvust olemasolevate tuuramoodulitega. Siiski võivad mõned tuuramoodulid olla SELinuxiga probleemidesse sattuda ilma muudatusteta. Näiteks, kui tuuramoodul eraldab ja seadistab tuumaobjekti otse ilma tavapäraste initsialiseerimisfunktsioonide kasutamiseta, võib tuumaobjektil puududa korralik turbinformatsioon. Mõnedel tuuramoodulitel võib samuti puududa vajalik turvajuhtimine nende toimingute osas; kõik olemasolevad kutsemed tuuma või loa funktsioonide poole suunavad samuti SELinuxi loa kontrollid, kuid MAC-poliitika järgimise tagamiseks võivad olla vajalikud detailsemad või täiendavad kontrollimehhanismid.
     Turbega Linux ei tohiks tekitada probleeme tavaliste Linuxi süsteemidega, kui kõik vajalikud toimingud on lubatud turvapoliitika konfiguratsiooniga.
8. Millised on turvapoliitika konfiguratsiooni näiteesmärgid?
   Korkealalla tavoite on osoittaa pääsynhallintavälineiden joustavuutta ja turvallisuutta sekä tarjota toimiva järjestelmä, jossa sovelluksiin tehdään vähäisiä muutoksia. Alhaisemman tason politiikalla on useita tavoitteita, jotka on kuvattu politiikkadokumentaatiossa. Nämä tavoitteet sisältävät raakadatan pääsyn hallinnan, ytimen, järjestelmäohjelmiston, järjestelmän konfiguraatiotietojen ja järjestelmän lokien eheyden suojaamisen, vahinkojen rajoittamisen, joita voi aiheuttaa haavoittuvuuden käyttö prosessissa, joka vaatii etuoikeuksia, privilegioitujen prosessien suojaamisen haittakoodin suorittamiselta, järjestelmänvalvojan ja verkkotunnuksen suojaamisen käyttäjän todennuksen ilman kirjautumista, tavallisten käyttäjäprosessien väliintulon estämisen järjestelmäprosesseihin tai järjestelmänvalvojan prosesseihin, sekä käyttäjien ja järjestelmänvalvojien suojaamisen haitallisen mobiilikoodin käyttämiltä haavoittuvuuksilta heidän selaimissaan.
9. Miksi Linux valittiin perusplatformiksi?
   Linux valittiin alustan ensimmäiseen viiteimplementaatioon tämän työn vuoksi sen kasvavan menestyksen ja avoimen kehitysympäristön ansiosta. Linux tarjoaa erinomaisen mahdollisuuden osoittaa, että tämä toiminnallisuus voi menestyä pääasiallisessa käyttöjärjestelmässä ja samalla edistää laajasti käytetyn järjestelmän turvallisuutta. Linux-alusta tarjoaa myös erinomaisen mahdollisuuden tälle työlle saada mahdollisimman laaja yleiskuva ja mahdollisesti toimii perustana lisätutkimuksille turvallisuudesta muiden harrastajien toimesta.
10. Miksi teitte tätä työtä?
    Kansallinen tietoturvaintegraation tutkimuslaboratorio Kansallisen turvallisuusviraston tutkimus- ja kehitysosasto vastuussa tutkimuksista ja edistyksellisistä kehityksistä teknologioissa, joita tarvitaan, jotta NSA voi tarjota ratkaisuja, tuotteita ja palveluita tietoturvan varmistamiseksi Yhdysvaltojen kansallisen turvallisuuden etujen kannalta kriittisille tietoinfrastruktuureille.
    Eluga elujate ohutu operatsioonisüsteemi loomine jääb oluliseks teadusuuringute ülesandeks. Meie eesmärk on luua tõhus arhitektuur, mis tagab vajaliku kaitse toe, käivitades programme kasutaja jaoks suuresti läbipaistvalt ning olles tarnijate jaoks atraktiivne. Usume, et oluline samm selle eesmärgi saavutamisel on näidata, kuidas sunnitud juurdepääsumehhanisme saab edukalt integreerida põhiooperatsioonisüsteemi.
11. Kuidas see seondub eelnevate NSA operatsioonisüsteemide uurimustega?
    Ameerika Ühendriikide Riikliku Julgeoleku Agentuuri teadlased koos Secure Computing Corporationiga (SCC) on töötanud välja võimsa ja paindliku Tüüpide Sundimise põhise arhitektuuri, mehhanismi, mis loodi esmakordselt LOCK süsteemi jaoks. NSA ja SCC on loonud kaks arhitektuuri prototüüpi Machi baasil: DTMach ja DTOS (http://www.cs.utah.edu/flux/dtos/). NSA ja SCC töötasid seejärel koos Uta Ülikooli Flux teadusgrupiga, et viia arhitektuur teaduslikku Fluke operatsioonisüsteemi. Selle üleviimise käigus täiustati arhitektuuri, et pakkuda paremat tuge dünaamilistele turvapoliitikatele. Seda täiustatud arhitektuuri nimetati Flaskiks (http://www.cs.utah.edu/flux/flask/). Nüüd on NSA integreerinud Flaski arhitektuuri Linuxi operatsioonisüsteemi, et edastada see tehnoloogia laiemale arendajate ja kasutajate kogukonnale.
12. Kas Linux, millel on täiustatud turvalisus, on usaldusväärne operatsioonisüsteem?
    Väide "Usaldusväärne operatsioonisüsteem" viitab tavaliselt operatsioonisüsteemile, mis tagab piisava tuge mitmekihilise kaitse ja tõendamise korrektsuse osas, et vastata teatud valitsuslikele nõuetele. Linux suurenenud turvalisusega sisaldab kasulikke ideid neist süsteemidest, kuid keskendub sunnitud juurdepääsu kontrollile. Linuxi suurenenud turvalisuse arendamise algne eesmärk oli luua kasulikke funktsioone, mis pakuvad märkimisväärseid turvalisuse eeliseid laias reaalses keskkonnas, et näidata selle tehnoloogia potentsiaali. SELinux iseenesest ei ole usaldusväärne operatsioonisüsteem, kuid pakub kriitiliselt olulist kaitsefunktsiooni — sunnitud juurdepääsu kontrolli — mis on vajalik usaldusväärse operatsioonisüsteemi jaoks. SELinux on integreeritud Linuxi distributsioonidesse, mis on hinnatud vastavalt Märgistatud turvakaitse profiilile. Teavet sertifitseeritud ja hindatavate toodete kohta leiate aadressilt http://niap-ccevs.org/.
13. Kas see on tõeliselt kaitstud?
    Kaitstud süsteemi mõisted hõlmavad mitmeid atribuute (nt füüsiline turvalisus, personali turvalisus jne), ning Linux suurenenud turvalisusega tegeleb ainult väga kitsaste nende atribuutide kogumitega (st juurdepääsu sunnitud kontrollimise elementidega operatsioonisüsteemis). Teisisõnu, "kaitstud süsteem" tähendab piisavalt kaitstud, et kaitsta teatud teavet reaalses maailmas reaalse vaenlase eest, kelle eest omanik ja/või teabe kasutaja hoiatavad. Linux suurenenud turvalisusega on ette nähtud ainult kohustuslike elementide kontrollimiseks kaasaegses operatsioonisüsteemis nagu Linux, seega on see iseenesest vähe tõenäoline, et vastab mõnele huvitavale määritusele kaitstud süsteemist. Usume, et tehnoloogia, mida näidatakse Linux suurenenud turvalisusega, on kasulik inimestele, kes loovad kaitstud süsteeme.
14. Mida te tegite garantii suurendamiseks?
    Selle projekti eesmärk oli lisada sunnitud juurdepääsu juhtimisse, tehes Linuxis minimaalset muutust. See viimane eesmärk piirab tugevalt seda, mida saab teha garanteerituse tõstmiseks, seetõttu ei olnud täiendavat tööd Linuxi garanteerituse suurendamiseks. Teiselt poolt põhinevad täiustused varasemal tööl usaldusväärse turvalisuse arhitektuuri arendamisel ning enamik neid disainiprinte on ülekandnud Linuxisse, mille turvalisus on paranenud.
15. Hindab CCEVS Linuxi, mille turvalisus on paranenud?
    Linuxi, mille turvalisus on paranenud, ei ole iseenesest mõeldud kogu turvaprobleemide komplekti lahendamiseks, mis on toodud kaitseprofiilis. Kuigi oleks võimalik hinnata ainult selle praegust funktsionaalsust, usume, et sellisel hinnangul on piiratud väärtus. Siiski oleme teinud koostööd teistega, et kaasata see tehnoloogia hindatud Linuxi distributsioonidesse, samuti distributsioonidesse, mis on hindamisel. Teavet kontrollitud ja ülevaatatud toodete kohta leiate aadressilt http://niap-ccevs.org/.
16. Kas olete püüdnud parandada mõnda haavatavust?
    Ei, me ei ole otsinud ega leidnud mingeid haavatavusi meie töö käigus. Oleme vaid teinud piisava miinimumi, et lisada meie uus mehhanism.
17. Kas see süsteem on valitsuse kasutamiseks heaks kiidetud?
    Turvalisusparandusega Linuxil ei ole mingit erilist või täiendavat heakskiitu valitsuse kasutamiseks võrreldes teiste Linuxi versioonidega. Linux, mille turvalisus on paranenud, ei oma mingit erilist või täiendavat heakskiitu valitsuse kasutamiseks võrreldes teiste Linuxi versioonidega.
18. Kuidas see erineb teistest algatustest?
    Turvalisusparandusega Linuxil on selgelt määratletud arhitektuur paindlikuks sunnitud juurdepääsu juhtimiseks, mida on eksperimentaalselt testitud mitmete prototüübisüsteemide (DTMach, DTOS, Flask) abil. Arhitektuuri suutlikkuse kohta toetada laia valikut turvapoliitikaid on tehtud põhjalikke uuringuid ja need on saadaval http://www.cs.utah.edu/flux/dtos/ ja http://www.cs.utah.edu/flux/flask/.
    Arhitektuur tagab detailse juhtimise paljude tuuma ja teenuste abstraktsioonide üle, mida teised süsteemid ei kontrolli. Mõned turvalisusparandatud Linuxi süsteemi eripära on:
    • Poliitika eraldamine õiguste rakendamisest
    • Selgelt määratletud poliitika liidesed
    • Sõltumatus konkreetsest poliitikast ja poliitika keeltest
    • Sõltumatus konkreetsest vormingust ja turvamärkide sisust
    • Erilised märgid ja juhtnupud tuumobjektide ja teenuste jaoks
    • Ligipääsimise otsuste vahemälu efektiivsuse nimel
    • Poliitika muudatuste tugi
    • Protsessi initsialiseerimise ja pärimise ning programmi täitmise kontroll
    • Failisüsteemide, kataloogide, failide ja avatud failide kirjelduste haldamine
    • Sokettide, sõnumite ja võrguliideste haldamine
    • Võimaluste kasutamise kontroll
19. Millised on selle süsteemi litsentsipiirangud?
    Kogu algkood, mis leiti saidilt https://www.nsa.gov, kehtib samade tingimustega nagu originaal algkood. Näiteks Linuxi tuuma parandused ja paljude olemasolevate utiliitide parandused, mis on siin saadaval, avaldatakse tingimuste alusel GNU Üldine Avalik Litsents (GPL).
20. Kas on eksportimispiirangud?
    Linuxi turvalisuse laiendamiseks pole ekspordikontrolli jaoks mingeid täiendavaid elemente võrreldes mis tahes muu Linuxi versiooniga.
21. Kas NSA plaanib seda riigis kasutada?
    Arusaadavatel põhjustel NSA ei kommenteeri operatiivset kasutust.
22. Kas 26. juuli 2002. aasta garantiide väide muudab NSA positsiooni SELinuxi kohta, et see anti GNU Üldise Avaliku Litsentsi alusel?
    NSA positsioon ei ole muutunud. NSA arvab endiselt, et GNU Üldise Avaliku Litsentsi sätted reguleerivad SELinuxi kasutamist, kopeerimist, levitamist ja muutmist. Vaata. NSA pressiteade, 2. jaanuar 2001.
23. Kas NSA toetab avatud lähtekoodiga tarkvara?
    NSA algatused tarkvaraturbe tõstmiseks hõlmavad nii omandiõigusega tarkvara kui ka avatud lähtekoodiga tarkvara, ning oleme oma teadustöös edukaid näiteid nende kahe mudeli kohta kasutanud. NSA töö tarkvaraturbe tõstmiseks on motiveeritud ühest lihtsast kaalutlusest: meie ressursside maksimaalne efektiivne kasutamine, et pakkuda NSA klientidele parimaid võimalikke turvalisuse lahendusi kõige laialdasemalt kasutatavates toodetes. NSA teadusprogrammi eesmärk on arendada tehnoloogilisi saavutusi, mida saab jagada tarkvaraarendajate kogukonnaga erinevate edastamismehhanismide abil. NSA ei toeta ega propageeri mingit konkreetset tarkvaratooted või ärimudelit. Pigem toetab NSA turvalisuse tõstmist.
24. Kas NSA toetab Linuxit?
    Nagu eespool mainitud, ei toeta NSA mingit konkreetset tarkvaratoodet või platvormi; NSA toetab ainult turvalisuse tõstmist. Flaski arhitektuur, mida demonstreeritakse SELinuxi viitestandardis, on üle kantud mitmele muule operatsioonisüsteemile, sealhulgas Solaris, FreeBSD ja Darwin, viidud hüperviisori Xen peale ning rakendatud sellistes rakendustes nagu X Window System, GConf, D-BUS ja PostgreSQL. Flaski arhitektuuri kontseptsioone saab laialdaselt rakendada paljudele süsteemidele ja keskkondadele.

Koostöö

1. Kuidas kavatseme Linuxi kogukonnaga koostööd teha?
   Meil on veebilehtede kogumik NSA.gov-l, mis on meie peamine info avaldamise viis Linuxi parema turvalisuse kohta. Kui teid huvitab parema turvalisusega Linux, soovitame liituda arendajate postitusloendiga, vaadata lähtekoodi ja anda oma tagasiside (või koodi). Postitusloendiga liitumiseks vaadake SELinux arendajate postitusloendi lehte.
2. Kes saab aidata?
   SELinuxit toetavad ja arendavad nüüd avatud lähtekoodiga Linuxi tarkvaraarendajate kogukond.
3. Kas NSA rahastab mingit edasist tööd?
   Praegu ei kaaluta NSA edasiste tööettepanekute vastuvõtmist.
4. Milline toetus on saadaval?
   Kavatseme küsimusi lahendada e-posti aadressil selinux@tycho.nsa.gov, kuid me ei suuda vastata kõikidele spetsiifilise saidiga seotud küsimustele.
5. Kes aitas? Mida nad tegid?
   Linuxi prototüüp, millel on parandatud turvalisus, arendati NSA ja uurimistöö partnerite, sealhulgas NAI Labs, Secure Computing Corporation (SCC) ja MITER Corporationi koostöös. Pärast esialgset avalikku väljaandmist ilmus palju muid materjale. Vaata osalejate nimekirja.
6. Kuidas ma saan rohkem teada?
   Soovitame teil külastada meie veebilehti, lugeda dokumentatsiooni ja varasemaid teadusuuringute töid ning liituda meie postitusloendiga selinux@vger.kernel.org

Kas leidsite tõlke kasulikuks? Andke meile teada kommentaarides!

Allikas: habr.com