SELinux વારંવાર પૂછાતા પ્રશ્નો (FAQ)

કેમ છો બધા! ખાસ કરીને કોર્સના વિદ્યાર્થીઓ માટે "લિનક્સ સુરક્ષા" અમે SELinux પ્રોજેક્ટના અધિકૃત FAQ નો અનુવાદ તૈયાર કર્યો છે. અમને લાગે છે કે આ અનુવાદ ફક્ત વિદ્યાર્થીઓ માટે જ ઉપયોગી નથી, તેથી અમે તેને તમારી સાથે શેર કરી રહ્યા છીએ.

અમે SELinux પ્રોજેક્ટ વિશે વારંવાર પૂછાતા કેટલાક પ્રશ્નોના જવાબ આપવાનો પ્રયાસ કર્યો છે. હાલમાં, પ્રશ્નોને બે મુખ્ય શ્રેણીઓમાં વહેંચવામાં આવ્યા છે. બધા પ્રશ્નો અને જવાબો આપવામાં આવે છે FAQ પૃષ્ઠ પર.

ઝાંખી

ઝાંખી

1. સુરક્ષા ઉન્નત Linux શું છે?
   સુરક્ષા-ઉન્નત Linux (SELinux) એ લવચીક, લાગુ એક્સેસ નિયંત્રણ માટે ફ્લાસ્ક સુરક્ષા આર્કિટેક્ચરનું સંદર્ભ અમલીકરણ છે. તે લવચીક એક્સેસ કંટ્રોલ મિકેનિઝમ્સની ઉપયોગિતા દર્શાવવા અને ઓપરેટિંગ સિસ્ટમમાં આવી પદ્ધતિઓ કેવી રીતે ઉમેરી શકાય તે દર્શાવવા માટે બનાવવામાં આવી હતી. ફ્લાસ્ક આર્કિટેક્ચર પછીથી લિનક્સમાં એકીકૃત કરવામાં આવ્યું હતું અને સોલારિસ ઓપરેટિંગ સિસ્ટમ, ફ્રીબીએસડી ઓપરેટિંગ સિસ્ટમ અને ડાર્વિન કર્નલ સહિત અન્ય ઘણી સિસ્ટમ્સમાં પોર્ટ કરવામાં આવ્યું હતું, જે સંબંધિત કાર્યની વિશાળ શ્રેણીને જન્મ આપે છે. ફ્લાસ્ક આર્કિટેક્ચર ઘણા પ્રકારની અમલી ઍક્સેસ નિયંત્રણ નીતિઓને લાગુ કરવા માટે સામાન્ય સમર્થન પૂરું પાડે છે, જેમાં પ્રકાર અમલીકરણ, ભૂમિકા-આધારિત એક્સેસ કંટ્રોલ અને મલ્ટી-લેવલ સિક્યોરિટીના ખ્યાલો પર આધારિત છે.
2. સુરક્ષા-ઉન્નત Linux શું પ્રદાન કરે છે જે પ્રમાણભૂત Linux ન કરી શકે?
   સુરક્ષા-ઉન્નત Linux કર્નલ લાગુ કરેલ ઍક્સેસ નિયંત્રણ નીતિઓ સેટ કરે છે જે વપરાશકર્તા પ્રોગ્રામ્સ અને સિસ્ટમ સર્વરને તેમની નોકરી કરવા માટે જરૂરી વિશેષાધિકારોના લઘુત્તમ સેટ સુધી મર્યાદિત કરે છે. આ મર્યાદા સાથે, જો ચેડા કરવામાં આવે તો નુકસાન પહોંચાડવા માટે આ વપરાશકર્તા પ્રોગ્રામ્સ અને સિસ્ટમ ડિમન્સની ક્ષમતા (ઉદાહરણ તરીકે, બફર ઓવરફ્લો અથવા ખોટી ગોઠવણી દ્વારા) ઓછી અથવા દૂર કરવામાં આવે છે. આ પ્રતિબંધ પદ્ધતિ પરંપરાગત Linux એક્સેસ કંટ્રોલ મિકેનિઝમથી સ્વતંત્ર રીતે કામ કરે છે. તેમાં સુપરયુઝર "રુટ" નો ખ્યાલ નથી અને તે પરંપરાગત Linux સુરક્ષા મિકેનિઝમ્સની જાણીતી ખામીઓને શેર કરતું નથી (ઉદાહરણ તરીકે, setuid/setgid દ્વિસંગી પર નિર્ભરતા).
   બિનસંશોધિત Linux સિસ્ટમની સુરક્ષા કર્નલની શુદ્ધતા, તમામ વિશેષાધિકૃત કાર્યક્રમો અને તેમના દરેક રૂપરેખાંકનો પર આધાર રાખે છે. આમાંના કોઈપણ ક્ષેત્રોમાં સમસ્યાના પરિણામે સમગ્ર સિસ્ટમ સાથે ચેડા થઈ શકે છે. તેનાથી વિપરીત, સુરક્ષા-ઉન્નત Linux કર્નલ પર આધારિત સંશોધિત સિસ્ટમની સુરક્ષા મુખ્યત્વે કર્નલની શુદ્ધતા અને તેની સુરક્ષા નીતિ રૂપરેખાંકન પર આધારિત છે. જો કે એપ્લિકેશનની શુદ્ધતા અથવા રૂપરેખાંકન સમસ્યાઓ વ્યક્તિગત વપરાશકર્તા પ્રોગ્રામ્સ અને સિસ્ટમ ડિમન્સના મર્યાદિત સમાધાનને મંજૂરી આપી શકે છે, તેઓ અન્ય વપરાશકર્તા પ્રોગ્રામ્સ અને સિસ્ટમ ડિમન અથવા સમગ્ર સિસ્ટમની સુરક્ષા માટે સુરક્ષા જોખમ ઊભું કરતા નથી.
3. તે શેના માટે સારું છે?
   સુધારેલ સુરક્ષા સાથેની નવી Linux સુવિધાઓ ગોપનીયતા અને અખંડિતતાની જરૂરિયાતોને આધારે માહિતીને અલગ કરવાની ખાતરી કરવા માટે ડિઝાઇન કરવામાં આવી છે. તેઓ પ્રક્રિયાઓને ડેટા અને પ્રોગ્રામ્સ વાંચવાથી, ડેટા અને પ્રોગ્રામ્સ સાથે ચેડાં કરવાથી, એપ્લિકેશન સિક્યુરિટી મિકેનિઝમ્સને બાયપાસ કરવાથી, અવિશ્વસનીય પ્રોગ્રામ્સને એક્ઝિક્યુટ કરવાથી અથવા સિસ્ટમ સુરક્ષા નીતિઓના ઉલ્લંઘનમાં અન્ય પ્રક્રિયાઓમાં દખલ કરવાથી રોકવા માટે રચાયેલ છે. તેઓ સંભવિત નુકસાનને મર્યાદિત કરવામાં પણ મદદ કરે છે જે માલવેર અથવા માલવેરને કારણે થઈ શકે છે. તેઓ એ સુનિશ્ચિત કરવા માટે પણ ઉપયોગી હોવા જોઈએ કે વિવિધ સુરક્ષા પરવાનગીઓ ધરાવતા વપરાશકર્તાઓ તે જરૂરિયાતો સાથે સમાધાન કર્યા વિના વિવિધ સુરક્ષા જરૂરિયાતો સાથે વિવિધ પ્રકારની માહિતીને ઍક્સેસ કરવા માટે સમાન સિસ્ટમનો ઉપયોગ કરી શકે છે.
4. હું નકલ કેવી રીતે મેળવી શકું?
   ઘણા Linux વિતરણોમાં SELinux માટે આધારનો સમાવેશ થાય છે, કાં તો બિલ્ટ-ઇન મૂળભૂત લક્ષણ તરીકે અથવા વૈકલ્પિક પેકેજ તરીકે. મુખ્ય SELinux યુઝરલેન્ડ કોડ અહીં ઉપલબ્ધ છે GitHub. અંતિમ વપરાશકર્તાઓએ સામાન્ય રીતે તેમના વિતરણ દ્વારા પ્રદાન કરેલ પેકેજોનો ઉપયોગ કરવો જોઈએ.
5. તમારા પ્રકાશનમાં શું શામેલ છે?
   NSA SELinux પ્રકાશનમાં મુખ્ય SELinux યુઝરલેન્ડ કોડનો સમાવેશ થાય છે. SELinux આધાર પહેલેથી જ મુખ્ય લાઇન Linux 2.6 કર્નલમાં સમાવેલ છે, જે kernel.org પર ઉપલબ્ધ છે. કોર SELinux યુઝરલેન્ડ કોડમાં બાઈનરી પોલિસી (libsepol), પોલિસી કમ્પાઈલર (ચેકપોલીસી), સુરક્ષા એપ્લિકેશન્સ માટે લાઈબ્રેરી (libselinux), પોલિસી મેનેજમેન્ટ ટૂલ્સ (libsemanage) માટેની લાઈબ્રેરી અને ઘણી નીતિ-સંબંધિત ઉપયોગિતાઓ (લિબસેપોલ) નો સમાવેશ થાય છે. પોલિસીકોર્યુટીલ્સ).
   SELinux-સક્રિયકૃત કર્નલ અને મૂળભૂત યુઝરલેન્ડ કોડ ઉપરાંત, તમારે SELinux નો ઉપયોગ કરવા માટે નીતિ અને કેટલાક SELinux-પેચ ​​કરેલ યુઝરસ્પેસ પેકેજોની જરૂર પડશે. પાસેથી પોલિસી મેળવી શકાય છે SELinux સંદર્ભ નીતિ પ્રોજેક્ટ.
6. શું હું હાલની Linux સિસ્ટમ પર Hardened Linux ઇન્સ્ટોલ કરી શકું?
   હા, તમે હાલની Linux સિસ્ટમ પર ફક્ત SELinux ફેરફારોને જ સ્થાપિત કરી શકો છો, અથવા તમે Linux વિતરણને સ્થાપિત કરી શકો છો કે જે પહેલાથી SELinux સપોર્ટને સમાવે છે. SELinux એ SELinux સપોર્ટ સાથે Linux કર્નલનો સમાવેશ કરે છે, લાઇબ્રેરીઓ અને ઉપયોગિતાઓનો મુખ્ય સમૂહ, કેટલાક સુધારેલા વપરાશકર્તા પેકેજો, અને નીતિ રૂપરેખાંકન. તેને હાલની Linux સિસ્ટમ પર ઇન્સ્ટોલ કરવા માટે કે જેમાં SELinux સપોર્ટનો અભાવ હોય, તમારે સોફ્ટવેરને કમ્પાઈલ કરવામાં સક્ષમ હોવા જોઈએ અને અન્ય જરૂરી સિસ્ટમ પેકેજો પણ હોવા જોઈએ. જો તમારા Linux વિતરણમાં પહેલાથી જ SELinux સપોર્ટનો સમાવેશ થાય છે, તો તમારે SELinux ના NSA રિલીઝને બિલ્ડ અથવા ઇન્સ્ટોલ કરવાની જરૂર નથી.
7. સિક્યોરિટી એન્હાન્સ્ડ લિનક્સ અનમોડિફાઇડ લિનક્સ સાથે કેટલું સુસંગત છે?
   સુરક્ષા ઉન્નત Linux એ હાલની Linux એપ્લિકેશનો અને હાલના Linux કર્નલ મોડ્યુલો સાથે બાઈનરી સુસંગતતા પૂરી પાડે છે, પરંતુ કેટલાક કર્નલ મોડ્યુલોને SELinux સાથે યોગ્ય રીતે ક્રિયાપ્રતિક્રિયા કરવા માટે ફેરફારની જરૂર પડી શકે છે. સુસંગતતાની આ બે શ્રેણીઓની નીચે વિગતવાર ચર્ચા કરવામાં આવી છે:
   • એપ્લિકેશન સુસંગતતા
     SELinux હાલની એપ્લિકેશનો સાથે બાઈનરી સુસંગતતા પૂરી પાડે છે. અમે નવા સિક્યોરિટી એટ્રિબ્યુટ્સનો સમાવેશ કરવા માટે કર્નલ ડેટા સ્ટ્રક્ચરને વિસ્તૃત કર્યું છે અને સુરક્ષા એપ્લિકેશન્સ માટે નવા API કૉલ્સ ઉમેર્યા છે. જો કે, અમે કોઈપણ એપ્લિકેશન-દૃશ્યમાન ડેટા સ્ટ્રક્ચર્સમાં ફેરફાર કર્યો નથી અથવા કોઈપણ અસ્તિત્વમાંના સિસ્ટમ કૉલ્સના ઇન્ટરફેસમાં ફેરફાર કર્યો નથી, તેથી જો સુરક્ષા નીતિ તેમને ચલાવવાની મંજૂરી આપે તો વર્તમાન એપ્લિકેશનો ફેરફાર કર્યા વિના ચાલી શકે છે.
   • કર્નલ મોડ્યુલ સુસંગતતા
     શરૂઆતમાં, SELinux એ માત્ર હાલના કર્નલ મોડ્યુલો માટે મૂળ સુસંગતતા પૂરી પાડી હતી; કર્નલ ડેટા સ્ટ્રક્ચર્સમાં ઉમેરવામાં આવેલા નવા સુરક્ષા ક્ષેત્રોને પસંદ કરવા માટે બદલાયેલ કર્નલ હેડરો સામે આવા મોડ્યુલોનું પુનઃસંકલન કરવું જરૂરી હતું. LSM અને SELinux હવે મુખ્ય Linux 2.6 કર્નલમાં સંકલિત થયા હોવાથી, SELinux હવે હાલના કર્નલ મોડ્યુલો સાથે બાઈનરી સુસંગતતા પૂરી પાડે છે. જો કે, કેટલાક કર્નલ મોડ્યુલો ફેરફાર કર્યા વિના SELinux સાથે સારી રીતે સંપર્ક કરી શકતા નથી. ઉદાહરણ તરીકે, જો કર્નલ મોડ્યુલ સામાન્ય પ્રારંભિક કાર્યોનો ઉપયોગ કર્યા વિના કર્નલ ઑબ્જેક્ટને સીધી રીતે ફાળવે છે અને સેટ કરે છે, તો કર્નલ ઑબ્જેક્ટમાં યોગ્ય સુરક્ષા માહિતીનો અભાવ હોઈ શકે છે. કેટલાક કર્નલ મોડ્યુલોમાં તેમની કામગીરી માટે યોગ્ય સુરક્ષા નિયંત્રણોનો અભાવ હોઈ શકે છે; કર્નલ ફંક્શન્સ અથવા પરમિશન ફંક્શન્સ પરના કોઈપણ હાલના કૉલ્સ પણ SELinux પરવાનગી તપાસને ટ્રિગર કરશે, પરંતુ MAC નીતિઓને લાગુ કરવા માટે વધુ દાણાદાર અથવા વધારાના નિયંત્રણોની જરૂર પડી શકે છે.
     જ્યાં સુધી સુરક્ષા નીતિ રૂપરેખાંકન દ્વારા તમામ જરૂરી કામગીરીને મંજૂરી આપવામાં આવે ત્યાં સુધી સુરક્ષા-ઉન્નત Linux ને નિયમિત Linux સિસ્ટમો સાથે આંતરસંચાલનક્ષમતા સમસ્યાઓ ઊભી કરવી જોઈએ નહીં.
8. સુરક્ષા નીતિ રૂપરેખાંકન ઉદાહરણના લક્ષ્યો શું છે?
   ઉચ્ચ સ્તરે, ધ્યેય લાગુ કરાયેલ એક્સેસ કંટ્રોલની લવચીકતા અને સુરક્ષા દર્શાવવાનું અને એપ્લિકેશન્સમાં ન્યૂનતમ ફેરફારો સાથે એક સરળ કાર્યકારી સિસ્ટમ પ્રદાન કરવાનો છે. નીચલા સ્તરે, પોલિસીમાં પોલિસી દસ્તાવેજીકરણમાં વર્ણવેલ સંખ્યાબંધ ઉદ્દેશ્યો હોય છે. આ ધ્યેયોમાં કાચા ડેટા એક્સેસને નિયંત્રિત કરવા, કર્નલની અખંડિતતાનું રક્ષણ, સિસ્ટમ સોફ્ટવેર, સિસ્ટમ રૂપરેખાંકન માહિતી અને સિસ્ટમ લૉગ્સ, વિશેષાધિકારોની જરૂર હોય તેવી પ્રક્રિયામાં નબળાઈનું શોષણ કરવાથી થઈ શકે તેવા સંભવિત નુકસાનને મર્યાદિત કરવા, વિશેષાધિકૃત પ્રક્રિયાઓને દૂષિત અમલીકરણથી બચાવવાનો સમાવેશ થાય છે. કોડ, એડમિન રોલ અને ડોમેનને યુઝર ઓથેન્ટિકેશન વિના લૉગિનથી સુરક્ષિત કરે છે, સામાન્ય વપરાશકર્તા પ્રક્રિયાઓને સિસ્ટમ અથવા એડમિન પ્રક્રિયાઓમાં દખલ કરતા અટકાવે છે અને વપરાશકર્તાઓ અને એડમિનને દૂષિત મોબાઇલ કોડ દ્વારા તેમના બ્રાઉઝરમાં નબળાઈઓનું શોષણ કરવાથી રક્ષણ આપે છે.
9. લિનક્સને બેઝ પ્લેટફોર્મ તરીકે કેમ પસંદ કરવામાં આવ્યું?
   Linux ને તેની વધતી જતી સફળતા અને ખુલ્લા વિકાસ વાતાવરણને કારણે આ કાર્યના પ્રારંભિક સંદર્ભ અમલીકરણ માટે પ્લેટફોર્મ તરીકે પસંદ કરવામાં આવ્યું હતું. Linux એ દર્શાવવાની ઉત્તમ તક પૂરી પાડે છે કે આ કાર્યક્ષમતા હોસ્ટ ઓપરેટિંગ સિસ્ટમ પર સફળ થઈ શકે છે અને તે જ સમયે, વ્યાપકપણે ઉપયોગમાં લેવાતી સિસ્ટમની સુરક્ષામાં ફાળો આપે છે. Linux પ્લેટફોર્મ આ કાર્ય માટે શક્ય તેટલું વ્યાપક વિહંગાવલોકન મેળવવાની ઉત્તમ તક પણ પૂરી પાડે છે અને અન્ય ઉત્સાહીઓ દ્વારા વધારાના સુરક્ષા સંશોધન માટેના આધાર તરીકે સેવા આપી શકે છે.
10. તમે આ કામ કેમ કર્યું?
    માહિતી સુરક્ષા માટે રાષ્ટ્રીય સંશોધન પ્રયોગશાળા નેશનલ સિક્યોરિટી એજન્સી યુએસના રાષ્ટ્રીય સુરક્ષા હિતો માટે મહત્વપૂર્ણ માહિતી ઈન્ફ્રાસ્ટ્રક્ચર માટે માહિતી સુરક્ષા ઉકેલો, ઉત્પાદનો અને સેવાઓ પ્રદાન કરવા NSAને સક્ષમ કરવા માટે જરૂરી તકનીકોના સંશોધન અને અદ્યતન વિકાસ માટે જવાબદાર છે.
    એક સક્ષમ, સુરક્ષિત ઓપરેટિંગ સિસ્ટમ બનાવવી એ એક જટિલ સંશોધન પડકાર છે. અમારો ધ્યેય એક કાર્યક્ષમ આર્કિટેક્ચર બનાવવાનો છે જે જરૂરી સુરક્ષા સપોર્ટ પૂરો પાડે છે, પ્રોગ્રામ્સ એવી રીતે ચલાવે છે જે વપરાશકર્તા માટે અત્યંત પારદર્શક હોય અને વિક્રેતાઓ માટે આકર્ષક હોય. અમે માનીએ છીએ કે આ ધ્યેય હાંસલ કરવા માટેનું એક મહત્વપૂર્ણ પગલું એ દર્શાવવાનું છે કે કેવી રીતે અમલી ઍક્સેસ નિયંત્રણ પદ્ધતિઓ અંતર્ગત ઑપરેટિંગ સિસ્ટમમાં સફળતાપૂર્વક સંકલિત કરી શકાય છે.
11. આ અગાઉના NSA OS સંશોધન સાથે કેવી રીતે સંબંધિત છે?
    NSA ની નેશનલ ઇન્ફર્મેશન એશ્યોરન્સ રિસર્ચ લેબોરેટરી અને સિક્યોર કમ્પ્યુટિંગ કોર્પોરેશન (SCC) ના સંશોધકોએ પ્રકાર એન્ફોર્સમેન્ટ પર આધારિત શક્તિશાળી અને લવચીક એક્સેસ કંટ્રોલ આર્કિટેક્ચર વિકસાવ્યું છે, જે LOCK સિસ્ટમ માટે સૌપ્રથમ વિકસિત મિકેનિઝમ છે. NSA અને SCC એ બે પ્રોટોટાઇપ મેક-આધારિત આર્કિટેક્ચર્સ વિકસાવ્યા છે: DTMach અને DTOS (http://www.cs.utah.edu/flux/dtos/). NSA અને SCC એ પછી ફ્લુક રિસર્ચ ઓપરેટિંગ સિસ્ટમમાં આર્કિટેક્ચરને પોર્ટ કરવા માટે યુટાહ યુનિવર્સિટી ખાતે ફ્લક્સ સંશોધન જૂથ સાથે કામ કર્યું. આ સ્થળાંતર દરમિયાન, ગતિશીલ સુરક્ષા નીતિઓને વધુ સારી રીતે સમર્થન આપવા માટે આર્કિટેક્ચરને શુદ્ધ કરવામાં આવ્યું હતું. આ સુધારેલ આર્કિટેક્ચરને ફ્લાસ્ક કહેવામાં આવતું હતું (http://www.cs.utah.edu/flux/flask/). હવે NSA એ લિનક્સ ઓપરેટિંગ સિસ્ટમમાં ફ્લાસ્ક આર્કિટેક્ચરને ડેવલપર્સ અને વપરાશકર્તાઓના વ્યાપક સમુદાય સુધી પહોંચાડવા માટે એકીકૃત કર્યું છે.
12. શું સુરક્ષા-ઉન્નત Linux એ વિશ્વસનીય ઓપરેટિંગ સિસ્ટમ છે?
    "વિશ્વસનીય ઓપરેટિંગ સિસ્ટમ" વાક્ય સામાન્ય રીતે એવી ઓપરેટિંગ સિસ્ટમનો સંદર્ભ આપે છે જે સરકારી જરૂરિયાતોના ચોક્કસ સમૂહને પહોંચી વળવા માટે સુરક્ષાના બહુવિધ સ્તરો અને પ્રૂફ-ઓફ-કન્સેપ્ટ માટે પૂરતો સપોર્ટ પૂરો પાડે છે. સુરક્ષા-ઉન્નત Linux આ સિસ્ટમોમાંથી ઉપયોગી વિચારોનો સમાવેશ કરે છે, પરંતુ ઍક્સેસ નિયંત્રણના અમલીકરણ પર ધ્યાન કેન્દ્રિત કરે છે. સુરક્ષા-ઉન્નત Linux વિકસાવવાનો પ્રારંભિક ધ્યેય ઉપયોગી કાર્યક્ષમતા બનાવવાનો હતો જે ટેક્નોલોજીને દર્શાવવા માટે વાસ્તવિક-વિશ્વ વાતાવરણની વિશાળ શ્રેણીમાં મૂર્ત સુરક્ષા લાભો પ્રદાન કરે છે. SELinux પોતે વિશ્વાસપાત્ર ઓપરેટિંગ સિસ્ટમ નથી, પરંતુ તે વિશ્વસનીય ઓપરેટિંગ સિસ્ટમ દ્વારા જરૂરી એક મહત્વપૂર્ણ સુરક્ષા લક્ષણ-લાગુ કરેલ એક્સેસ કંટ્રોલ પ્રદાન કરે છે. SELinux એ Linux વિતરણોમાં એકીકૃત કરવામાં આવ્યું છે કે જે લેબલવાળી સુરક્ષા પ્રોટેક્શન પ્રોફાઇલ અનુસાર રેટ કરવામાં આવ્યું છે. ચકાસાયેલ અને ચકાસાયેલ ઉત્પાદનો વિશેની માહિતી અહીં મળી શકે છે http://niap-ccevs.org/.
13. શું તેણી ખરેખર સુરક્ષિત છે?
    સુરક્ષિત સિસ્ટમની વિભાવનામાં ઘણી વિશેષતાઓનો સમાવેશ થાય છે (ઉદાહરણ તરીકે, ભૌતિક સુરક્ષા, કર્મચારીઓની સુરક્ષા, વગેરે), અને ઉન્નત સુરક્ષા સરનામાઓ સાથેનું Linux માત્ર આ વિશેષતાઓનો ખૂબ જ સાંકડો સમૂહ છે (એટલે ​​કે, ઑપરેટિંગ સિસ્ટમમાં અમલીકરણ ઍક્સેસ નિયંત્રણો) . બીજા શબ્દોમાં કહીએ તો, "સુરક્ષિત સિસ્ટમ" નો અર્થ વાસ્તવિક વિશ્વમાં કેટલીક માહિતીને વાસ્તવિક પ્રતિસ્પર્ધીથી સુરક્ષિત કરવા માટે પૂરતી સુરક્ષિત છે જેની સામે માહિતીના માલિક અને/અથવા વપરાશકર્તાને ચેતવણી આપવામાં આવે છે. સુરક્ષા ઉન્નત Linux નો હેતુ ફક્ત Linux જેવી આધુનિક ઓપરેટિંગ સિસ્ટમમાં જરૂરી નિયંત્રણો દર્શાવવા માટે છે, અને તેથી તે સુરક્ષિત સિસ્ટમની પોતાની કોઈ રસપ્રદ વ્યાખ્યાને પૂર્ણ કરે તેવી શક્યતા નથી. અમે માનીએ છીએ કે સુરક્ષા-ઉન્નત Linux માં દર્શાવવામાં આવેલી ટેક્નોલોજી સુરક્ષિત સિસ્ટમો બનાવનારા લોકો માટે ઉપયોગી થશે.
14. તમે ગેરંટી સુધારવા માટે શું કર્યું છે?
    આ પ્રોજેક્ટનો ધ્યેય Linux માં ન્યૂનતમ ફેરફારો સાથે અમલીકરણ નિયંત્રણો ઉમેરવાનો હતો. આ પછીનું ધ્યેય ખાતરીને સુધારવા માટે શું કરી શકાય તે મોટા પ્રમાણમાં મર્યાદિત કરે છે, તેથી Linux ખાતરીને સુધારવા માટે કોઈ કાર્ય કરવામાં આવ્યું નથી. બીજી બાજુ, સુધારણાઓ ઉચ્ચ ખાતરી સુરક્ષા આર્કિટેક્ચરને ડિઝાઇન કરવા પરના અગાઉના કાર્ય પર આધારિત છે, અને આમાંના મોટાભાગના ડિઝાઇન સિદ્ધાંતો સુધારેલ સુરક્ષા સાથે Linux પર લઈ જવામાં આવે છે.
15. શું CCEVS ઉન્નત સુરક્ષા સાથે Linux ને રેટ કરશે?
    સુરક્ષા-ઉન્નત Linux પોતે સુરક્ષા પ્રોફાઇલ દ્વારા પ્રસ્તુત સુરક્ષા સમસ્યાઓના સંપૂર્ણ સેટને સંબોધવા માટે રચાયેલ નથી. તેમ છતાં માત્ર તેની વર્તમાન કાર્યક્ષમતાનું મૂલ્યાંકન કરવું શક્ય બનશે, અમે માનીએ છીએ કે આવા મૂલ્યાંકનનું મૂલ્ય મર્યાદિત હશે. જો કે, મૂલ્યાંકન કરવામાં આવેલ અને મૂલ્યાંકન હેઠળના વિતરણોમાં આ ટેકનોલોજીનો સમાવેશ કરવા માટે અમે અન્ય લોકો સાથે કામ કર્યું છે. ચકાસાયેલ અને ચકાસાયેલ ઉત્પાદનો વિશેની માહિતી અહીં મળી શકે છે http://niap-ccevs.org/.
16. શું તમે કોઈ નબળાઈઓને પેચ કરવાનો પ્રયાસ કર્યો છે?
    ના, અમે અમારા કામ દરમિયાન કોઈ નબળાઈઓ શોધી કે શોધી નથી. અમે અમારી નવી મિકેનિઝમ્સ ઉમેરવા માટે માત્ર ન્યૂનતમ કામ કર્યું છે.
17. શું આ સિસ્ટમ સરકારી ઉપયોગ માટે માન્ય છે?
    સુરક્ષા-ઉન્નત Linux ને Linux ના અન્ય કોઈપણ સંસ્કરણ પર સરકારી ઉપયોગ માટે કોઈ વિશેષ અથવા વધારાની મંજૂરી નથી. સુરક્ષા-ઉન્નત Linux ને Linux ના અન્ય કોઈપણ સંસ્કરણ પર સરકારી ઉપયોગ માટે કોઈ વિશેષ અથવા વધારાની મંજૂરી નથી.
18. આ અન્ય પહેલોથી કેવી રીતે અલગ છે?
    સુરક્ષા-ઉન્નત Linux ઍક્સેસ નિયંત્રણના લવચીક અમલીકરણ માટે સારી રીતે વ્યાખ્યાયિત આર્કિટેક્ચર ધરાવે છે, જે ઘણી પ્રોટોટાઇપ સિસ્ટમ્સ (DTMach, DTOS, Flask) નો ઉપયોગ કરીને પ્રાયોગિક રીતે માન્ય કરવામાં આવી છે. સુરક્ષા નીતિઓની વિશાળ શ્રેણીને સમર્થન આપવાની આર્કિટેક્ચરની ક્ષમતા પર વિગતવાર અભ્યાસ કરવામાં આવ્યો છે અને તે ઉપલબ્ધ છે http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    આર્કિટેક્ચર ઘણા કર્નલ એબ્સ્ટ્રેક્શન્સ અને સેવાઓ કે જે અન્ય સિસ્ટમો દ્વારા નિયંત્રિત નથી તેના પર ઝીણવટભર્યું નિયંત્રણ પૂરું પાડે છે. ઉન્નત સુરક્ષા સાથે Linux સિસ્ટમની કેટલીક વિશિષ્ટ લાક્ષણિકતાઓ છે:
    • અરજી અધિકારોથી નીતિને સ્વચ્છ અલગ કરવું
    • સારી રીતે વ્યાખ્યાયિત નીતિ ઇન્ટરફેસ
    • ચોક્કસ નીતિઓ અને નીતિ ભાષાઓથી સ્વતંત્રતા
    • ચોક્કસ સુરક્ષા લેબલ ફોર્મેટ અને સામગ્રીઓની સ્વતંત્રતા
    • કર્નલ ઑબ્જેક્ટ્સ અને સેવાઓ માટે અલગ લેબલ્સ અને નિયંત્રણો
    • કાર્યક્ષમતા માટે કેશીંગ એક્સેસ નિર્ણયો
    • નીતિ ફેરફારો માટે આધાર
    • પ્રક્રિયા આરંભ અને પ્રોગ્રામ વારસા અને અમલ પર નિયંત્રણ
    • ફાઇલ સિસ્ટમ્સ, ડિરેક્ટરીઓ, ફાઇલો અને ઓપન ફાઇલ વર્ણનોનું સંચાલન કરો
    • સોકેટ્સ, સંદેશાઓ અને નેટવર્ક ઇન્ટરફેસનું સંચાલન
    • "તકો" ના ઉપયોગ પર નિયંત્રણ
19. આ સિસ્ટમ માટે લાઇસન્સિંગ પ્રતિબંધો શું છે?
    બધા સ્રોત કોડ સાઇટ પર મળી https://www.nsa.gov, મૂળ સ્રોત કોડની સમાન શરતો હેઠળ વિતરિત. ઉદાહરણ તરીકે, લિનક્સ કર્નલ માટેના પેચો અને અહીં ઉપલબ્ધ ઘણી અસ્તિત્વમાં રહેલી ઉપયોગિતાઓ માટેના પેચોની શરતો હેઠળ બહાર પાડવામાં આવે છે. જીએનયુ જનરલ પબ્લિક લાઇસન્સ (જી.પી.એલ.).
20. શું ત્યાં નિકાસ નિયંત્રણો છે?
    ઉન્નત સુરક્ષા સાથે Linux માં Linux ના અન્ય કોઈપણ સંસ્કરણની તુલનામાં કોઈ વધારાના નિકાસ નિયંત્રણો નથી.
21. શું NSA તેનો સ્થાનિક ઉપયોગ કરવાની યોજના ધરાવે છે?
    સ્પષ્ટ કારણોસર, NSA ઓપરેશનલ ઉપયોગ પર ટિપ્પણી કરતું નથી.
22. શું સિક્યોર કોમ્પ્યુટીંગ કોર્પોરેશન દ્વારા 26 જુલાઈ, 2002નું સ્ટેટમેન્ટ ઓફ એશ્યોરન્સ એનએસએની સ્થિતિને બદલે છે કે SELinuxને GNU જનરલ પબ્લિક લાયસન્સ હેઠળ પ્રદાન કરવામાં આવ્યું હતું?
    NSAની સ્થિતિ બદલાઈ નથી. NSA એ માનવાનું ચાલુ રાખે છે કે GNU જનરલ પબ્લિક લાયસન્સના નિયમો અને શરતો SELinux ના ઉપયોગ, નકલ, વિતરણ અને ફેરફારને નિયંત્રિત કરે છે. સેમી. NSA પ્રેસ રિલીઝ જાન્યુઆરી 2, 2001.
23. શું NSA ઓપન સોર્સ સોફ્ટવેરને સપોર્ટ કરે છે?
    NSA ની સોફ્ટવેર સુરક્ષા પહેલ માલિકી અને ઓપન સોર્સ સોફ્ટવેર બંનેને આવરી લે છે અને અમે અમારી સંશોધન પ્રવૃત્તિઓમાં માલિકી અને ઓપન સોર્સ મોડલ બંનેનો સફળતાપૂર્વક ઉપયોગ કર્યો છે. સોફ્ટવેર સુરક્ષાને સુધારવા માટે NSA નું કાર્ય એક સરળ વિચારણા દ્વારા પ્રેરિત છે: NSA ગ્રાહકોને તેમના સૌથી વધુ ઉપયોગમાં લેવાતા ઉત્પાદનોમાં શ્રેષ્ઠ સંભવિત સુરક્ષા વિકલ્પો પ્રદાન કરવા માટે અમારા સંસાધનોનો લાભ લો. NSA સંશોધન કાર્યક્રમનો ધ્યેય વિવિધ ડિલિવરી મિકેનિઝમ્સ દ્વારા સોફ્ટવેર ડેવલપમેન્ટ સમુદાય સાથે શેર કરી શકાય તેવી તકનીકી પ્રગતિ વિકસાવવાનો છે. NSA કોઈ ચોક્કસ સોફ્ટવેર પ્રોડક્ટ અથવા બિઝનેસ મોડલને સમર્થન કે પ્રોત્સાહન આપતું નથી. તેના બદલે, NSA સુરક્ષાને પ્રોત્સાહન આપી રહ્યું છે.
24. શું NSA Linux ને સપોર્ટ કરે છે?
    ઉપર નોંધ્યા પ્રમાણે, NSA કોઈ ચોક્કસ સોફ્ટવેર પ્રોડક્ટ અથવા પ્લેટફોર્મને સમર્થન કે પ્રોત્સાહન આપતું નથી; NSA માત્ર સુરક્ષા સુધારવામાં મદદ કરે છે. SELinux સંદર્ભ અમલીકરણમાં દર્શાવવામાં આવેલ ફ્લાસ્ક આર્કિટેક્ચરને સોલારિસ, ફ્રીબીએસડી અને ડાર્વિન સહિત અન્ય ઘણી ઓપરેટિંગ સિસ્ટમ્સમાં પોર્ટ કરવામાં આવ્યું છે, જે Xen હાઇપરવાઇઝર પર પોર્ટ કરવામાં આવ્યું છે, અને X વિન્ડો સિસ્ટમ, GConf, D-BUS, અને જેવી એપ્લિકેશન્સ પર લાગુ કરવામાં આવ્યું છે. PostgreSQL. ફ્લાસ્ક આર્કિટેક્ચરની વિભાવનાઓ વિશાળ શ્રેણીની સિસ્ટમો અને પર્યાવરણોને વ્યાપકપણે લાગુ પડે છે.

સહકાર

1. અમે Linux સમુદાય સાથે કેવી રીતે ક્રિયાપ્રતિક્રિયા કરવાની યોજના બનાવીએ છીએ?
   અમારી પાસે NSA.gov પર વેબ પૃષ્ઠોનો સમૂહ, જે સુધારેલ સુરક્ષા સાથે Linux વિશેની માહિતી પ્રકાશિત કરવાની અમારી પ્રાથમિક રીત તરીકે સેવા આપશે. જો તમે સુરક્ષા-ઉન્નત Linux માં રસ ધરાવો છો, તો અમે તમને વિકાસકર્તા મેઇલિંગ સૂચિમાં જોડાવા, સ્રોત કોડની સમીક્ષા કરવા અને તમારો પ્રતિસાદ (અથવા કોડ) પ્રદાન કરવા માટે પ્રોત્સાહિત કરીએ છીએ. વિકાસકર્તાઓની મેઇલિંગ સૂચિમાં જોડાવા માટે, જુઓ SELinux ડેવલપર મેઇલિંગ લિસ્ટ પેજ.
2. કોણ મદદ કરી શકે?
   SELinux હવે ઓપન સોર્સ Linux સોફ્ટવેર સમુદાય દ્વારા આધારભૂત અને વિકસિત છે.
3. શું NSA કોઈ ફોલો-અપ કામ માટે ભંડોળ પૂરું પાડે છે?
   NSA હાલમાં આગળના કામ માટેની દરખાસ્તો પર વિચાર કરી રહી નથી.
4. કયા પ્રકારનો આધાર ઉપલબ્ધ છે?
   અમે મેઇલિંગ સૂચિ દ્વારા સમસ્યાઓ ઉકેલવા માગીએ છીએ [ઇમેઇલ સુરક્ષિત], પરંતુ અમે ચોક્કસ સાઇટથી સંબંધિત તમામ પ્રશ્નોના જવાબ આપી શકતા નથી.
5. કોણે મદદ કરી? તેમણે શું કર્યું?
   સુરક્ષા-ઉન્નત Linux પ્રોટોટાઇપ NSA દ્વારા સંશોધન ભાગીદારો NAI લેબ્સ, સિક્યોર કોમ્પ્યુટિંગ કોર્પોરેશન (SCC), અને MITER કોર્પોરેશન સાથે વિકસાવવામાં આવી હતી. પ્રારંભિક જાહેર પ્રકાશન પછી, અન્ય ઘણી સામગ્રીઓ અનુસરવામાં આવી. સહભાગીઓની સૂચિ જુઓ.
6. હું વધુ કેવી રીતે શોધી શકું?
   અમે તમને અમારા વેબ પૃષ્ઠોની મુલાકાત લેવા, દસ્તાવેજીકરણ અને ભૂતકાળના સંશોધન પત્રો વાંચવા અને અમારી મેઇલિંગ સૂચિમાં ભાગ લેવા પ્રોત્સાહિત કરીએ છીએ [ઇમેઇલ સુરક્ષિત]

શું તમને અનુવાદ ઉપયોગી લાગે છે? ટિપ્પણીઓ લખો!

સોર્સ: www.habr.com