SELinux अक्सर पूछे जाने वाले प्रश्न (FAQ)

नमस्ते! खासकर कोर्स के छात्रों के लिए "लिनक्स सुरक्षा" हमने SELinux प्रोजेक्ट के आधिकारिक FAQ का अनुवाद तैयार किया है। हमें ऐसा लगता है कि यह अनुवाद न केवल छात्रों के लिए उपयोगी हो सकता है, इसलिए हम इसे आपके साथ साझा कर रहे हैं।

हमने SELinux प्रोजेक्ट के बारे में अक्सर पूछे जाने वाले कुछ प्रश्नों के उत्तर देने का प्रयास किया है। वर्तमान में, प्रश्नों को दो मुख्य श्रेणियों में विभाजित किया गया है। सभी प्रश्न और उत्तर दिए गए हैं FAQ पृष्ठ पर.

Обзор

Обзор

1. सुरक्षा संवर्धित लिनक्स क्या है?
   सुरक्षा-उन्नत लिनक्स (SELinux) लचीले, लागू अभिगम नियंत्रण के लिए फ्लास्क सुरक्षा वास्तुकला का एक संदर्भ कार्यान्वयन है। इसे लचीली पहुंच नियंत्रण तंत्र की उपयोगिता को प्रदर्शित करने के लिए बनाया गया था और इस तरह के तंत्र को ऑपरेटिंग सिस्टम में कैसे जोड़ा जा सकता है। फ्लास्क आर्किटेक्चर को बाद में लिनक्स में एकीकृत किया गया और सोलारिस ऑपरेटिंग सिस्टम, फ्रीबीएसडी ऑपरेटिंग सिस्टम और डार्विन कर्नेल सहित कई अन्य प्रणालियों में पोर्ट किया गया, जिससे संबंधित कार्यों की एक विस्तृत श्रृंखला तैयार हुई। फ्लास्क आर्किटेक्चर कई प्रकार की लागू एक्सेस नियंत्रण नीतियों को लागू करने के लिए सामान्य समर्थन प्रदान करता है, जिसमें प्रकार प्रवर्तन, भूमिका-आधारित एक्सेस नियंत्रण और बहु-स्तरीय सुरक्षा की अवधारणाओं पर आधारित नीतियां शामिल हैं।
2. सुरक्षा-संवर्धित लिनक्स क्या प्रदान करता है जो मानक लिनक्स नहीं कर सकता?
   सुरक्षा-संवर्धित लिनक्स कर्नेल लागू पहुंच नियंत्रण नीतियों को सेट करता है जो उपयोगकर्ता प्रोग्राम और सिस्टम सर्वर को अपने काम करने के लिए आवश्यक विशेषाधिकारों के न्यूनतम सेट तक सीमित करता है। इस सीमा के साथ, इन उपयोगकर्ता प्रोग्रामों और सिस्टम डेमॉन की समझौता होने पर नुकसान पहुंचाने की क्षमता (उदाहरण के लिए, बफर ओवरफ्लो या गलत कॉन्फ़िगरेशन द्वारा) कम या समाप्त हो जाती है। यह प्रतिबंध तंत्र पारंपरिक लिनक्स एक्सेस नियंत्रण तंत्र से स्वतंत्र रूप से काम करता है। इसमें सुपरयूजर "रूट" की अवधारणा नहीं है और यह पारंपरिक लिनक्स सुरक्षा तंत्र की प्रसिद्ध कमियों को साझा नहीं करता है (उदाहरण के लिए, सेतुइड/सेटगिड बायनेरिज़ पर निर्भरता)।
   एक असंशोधित लिनक्स सिस्टम की सुरक्षा कर्नेल, सभी विशेषाधिकार प्राप्त अनुप्रयोगों और उनके प्रत्येक कॉन्फ़िगरेशन की शुद्धता पर निर्भर करती है। इनमें से किसी भी क्षेत्र में एक समस्या के परिणामस्वरूप पूरी प्रणाली प्रभावित हो सकती है। इसके विपरीत, सुरक्षा-संवर्धित लिनक्स कर्नेल पर आधारित एक संशोधित सिस्टम की सुरक्षा मुख्य रूप से कर्नेल और इसकी सुरक्षा नीति कॉन्फ़िगरेशन की शुद्धता पर निर्भर करती है। यद्यपि एप्लिकेशन की शुद्धता या कॉन्फ़िगरेशन समस्याएं व्यक्तिगत उपयोगकर्ता प्रोग्राम और सिस्टम डेमॉन के सीमित समझौते की अनुमति दे सकती हैं, लेकिन वे अन्य उपयोगकर्ता प्रोग्राम और सिस्टम डेमॉन या संपूर्ण सिस्टम की सुरक्षा के लिए सुरक्षा जोखिम पैदा नहीं करते हैं।
3. यह अच्छा क्यों है?
   बेहतर सुरक्षा के साथ नई लिनक्स सुविधाएँ गोपनीयता और अखंडता आवश्यकताओं के आधार पर सूचना पृथक्करण सुनिश्चित करने के लिए डिज़ाइन की गई हैं। वे प्रक्रियाओं को डेटा और प्रोग्राम पढ़ने, डेटा और प्रोग्राम के साथ छेड़छाड़ करने, एप्लिकेशन सुरक्षा तंत्र को बायपास करने, अविश्वसनीय प्रोग्राम निष्पादित करने या सिस्टम सुरक्षा नीतियों के उल्लंघन में अन्य प्रक्रियाओं में हस्तक्षेप करने से रोकने के लिए डिज़ाइन किए गए हैं। वे मैलवेयर या मैलवेयर के कारण होने वाली संभावित क्षति को सीमित करने में भी मदद करते हैं। उन्हें यह सुनिश्चित करने में भी उपयोगी होना चाहिए कि विभिन्न सुरक्षा अनुमतियों वाले उपयोगकर्ता उन आवश्यकताओं से समझौता किए बिना विभिन्न सुरक्षा आवश्यकताओं के साथ विभिन्न प्रकार की जानकारी तक पहुंचने के लिए एक ही सिस्टम का उपयोग कर सकते हैं।
4. मैं एक प्रति कैसे प्राप्त कर सकता हूँ?
   कई लिनक्स वितरणों में SELinux के लिए समर्थन शामिल है, या तो डिफ़ॉल्ट सुविधा के रूप में या वैकल्पिक पैकेज के रूप में अंतर्निहित है। मुख्य SELinux यूजरलैंड कोड यहां उपलब्ध है GitHub. अंतिम उपयोगकर्ताओं को आम तौर पर उनके वितरण द्वारा प्रदान किए गए पैकेजों का उपयोग करना चाहिए।
5. आपकी रिलीज़ में क्या शामिल है?
   NSA SELinux रिलीज़ में कोर SELinux यूजरलैंड कोड शामिल है। SELinux समर्थन पहले से ही कर्नेल.org पर उपलब्ध मेनलाइन Linux 2.6 कर्नेल में शामिल है। कोर SELinux यूजरलैंड कोड में बाइनरी पॉलिसी में हेरफेर करने के लिए एक लाइब्रेरी (libsepol), एक पॉलिसी कंपाइलर (चेकपॉलिसी), सुरक्षा अनुप्रयोगों के लिए एक लाइब्रेरी (libselinux), नीति प्रबंधन टूल के लिए एक लाइब्रेरी (libsemanage), और कई नीति-संबंधित उपयोगिताएँ शामिल हैं ( पॉलिसीकोरयूटिल्स)।
   SELinux-सक्षम कर्नेल और बेसिक यूजरलैंड कोड के अलावा, आपको SELinux का उपयोग करने के लिए एक नीति और कुछ SELinux-पैच किए गए यूजरस्पेस पैकेज की आवश्यकता होगी। पॉलिसी यहां से प्राप्त की जा सकती है SELinux संदर्भ नीति परियोजना.
6. क्या मैं मौजूदा लिनक्स सिस्टम पर हार्डेन लिनक्स स्थापित कर सकता हूँ?
   हां, आप मौजूदा लिनक्स सिस्टम पर केवल SELinux संशोधन स्थापित कर सकते हैं, या आप एक Linux वितरण स्थापित कर सकते हैं जिसमें पहले से ही SELinux समर्थन शामिल है। SELinux में SELinux समर्थन के साथ एक लिनक्स कर्नेल, पुस्तकालयों और उपयोगिताओं का एक मुख्य सेट, कुछ संशोधित उपयोगकर्ता पैकेज और नीति कॉन्फ़िगरेशन शामिल हैं। इसे मौजूदा लिनक्स सिस्टम पर स्थापित करने के लिए जिसमें SELinux समर्थन का अभाव है, आपको सॉफ़्टवेयर संकलित करने में सक्षम होना चाहिए और अन्य आवश्यक सिस्टम पैकेज भी होने चाहिए। यदि आपके लिनक्स वितरण में पहले से ही SELinux समर्थन शामिल है, तो आपको SELinux के NSA रिलीज़ को बनाने या स्थापित करने की आवश्यकता नहीं है।
7. सुरक्षा संवर्धित लिनक्स असंशोधित लिनक्स के साथ कितना संगत है?
   सुरक्षा संवर्धित लिनक्स मौजूदा लिनक्स अनुप्रयोगों और मौजूदा लिनक्स कर्नेल मॉड्यूल के साथ बाइनरी संगतता प्रदान करता है, लेकिन कुछ कर्नेल मॉड्यूल को SELinux के साथ ठीक से इंटरैक्ट करने के लिए संशोधन की आवश्यकता हो सकती है। अनुकूलता की इन दो श्रेणियों पर नीचे विस्तार से चर्चा की गई है:
   • आवेदन संगतता
     SELinux मौजूदा अनुप्रयोगों के साथ बाइनरी संगतता प्रदान करता है। हमने नई सुरक्षा विशेषताओं को शामिल करने के लिए कर्नेल डेटा संरचनाओं का विस्तार किया है और सुरक्षा अनुप्रयोगों के लिए नए एपीआई कॉल जोड़े हैं। हालाँकि, हमने किसी भी एप्लिकेशन-दृश्य डेटा संरचना को नहीं बदला है या किसी भी मौजूदा सिस्टम कॉल के इंटरफ़ेस को नहीं बदला है, इसलिए यदि सुरक्षा नीति उन्हें चलाने की अनुमति देती है तो मौजूदा एप्लिकेशन बिना किसी संशोधन के चल सकते हैं।
   • कर्नेल मॉड्यूल संगतता
     प्रारंभ में, SELinux ने केवल मौजूदा कर्नेल मॉड्यूल के लिए मूल संगतता प्रदान की; कर्नेल डेटा संरचनाओं में जोड़े गए नए सुरक्षा फ़ील्ड को लेने के लिए परिवर्तित कर्नेल हेडर के विरुद्ध ऐसे मॉड्यूल को पुन: संकलित करना आवश्यक था। चूँकि LSM और SELinux अब मुख्य Linux 2.6 कर्नेल में एकीकृत हो गए हैं, SELinux अब मौजूदा कर्नेल मॉड्यूल के साथ बाइनरी संगतता प्रदान करता है। हालाँकि, कुछ कर्नेल मॉड्यूल बिना संशोधन के SELinux के साथ अच्छी तरह से इंटरैक्ट नहीं कर सकते हैं। उदाहरण के लिए, यदि कोई कर्नेल मॉड्यूल सामान्य आरंभीकरण फ़ंक्शंस का उपयोग किए बिना सीधे कर्नेल ऑब्जेक्ट को आवंटित और सेट करता है, तो कर्नेल ऑब्जेक्ट में उचित सुरक्षा जानकारी का अभाव हो सकता है। कुछ कर्नेल मॉड्यूल में उनके संचालन के लिए उचित सुरक्षा नियंत्रण की कमी भी हो सकती है; कर्नेल फ़ंक्शंस या अनुमति फ़ंक्शंस के लिए कोई भी मौजूदा कॉल SELinux अनुमति जांच को भी ट्रिगर करेगा, लेकिन MAC नीतियों को लागू करने के लिए अधिक विस्तृत या अतिरिक्त नियंत्रण की आवश्यकता हो सकती है।
     जब तक सुरक्षा नीति कॉन्फ़िगरेशन द्वारा सभी आवश्यक संचालन की अनुमति दी जाती है, तब तक सुरक्षा-उन्नत लिनक्स को नियमित लिनक्स सिस्टम के साथ इंटरऑपरेबिलिटी समस्याएं पैदा नहीं करनी चाहिए।
8. सुरक्षा नीति कॉन्फ़िगरेशन उदाहरण के लक्ष्य क्या हैं?
   उच्च स्तर पर, लक्ष्य लागू पहुंच नियंत्रणों के लचीलेपन और सुरक्षा को प्रदर्शित करना और अनुप्रयोगों में न्यूनतम परिवर्तनों के साथ एक सरल कार्य प्रणाली प्रदान करना है। निचले स्तर पर, किसी नीति के कई उद्देश्य होते हैं जिनका वर्णन नीति दस्तावेज़ में किया गया है। इन लक्ष्यों में कच्चे डेटा तक पहुंच को नियंत्रित करना, कर्नेल, सिस्टम सॉफ़्टवेयर, सिस्टम कॉन्फ़िगरेशन जानकारी और सिस्टम लॉग की अखंडता की रक्षा करना, विशेषाधिकारों की आवश्यकता वाली प्रक्रिया में भेद्यता का फायदा उठाने के कारण होने वाली संभावित क्षति को सीमित करना, विशेषाधिकार प्राप्त प्रक्रियाओं को दुर्भावनापूर्ण निष्पादित करने से बचाना शामिल है। कोड, उपयोगकर्ता प्रमाणीकरण के बिना लॉगिन से व्यवस्थापक भूमिका और डोमेन की रक्षा करना, सामान्य उपयोगकर्ता प्रक्रियाओं को सिस्टम या व्यवस्थापक प्रक्रियाओं में हस्तक्षेप करने से रोकना, और उपयोगकर्ताओं और व्यवस्थापकों को दुर्भावनापूर्ण मोबाइल कोड द्वारा उनके ब्राउज़र में कमजोरियों का फायदा उठाने से बचाना।
9. लिनक्स को बेस प्लेटफॉर्म के रूप में क्यों चुना गया?
   इसकी बढ़ती सफलता और खुले विकास वातावरण के कारण लिनक्स को इस कार्य के प्रारंभिक संदर्भ कार्यान्वयन के लिए मंच के रूप में चुना गया था। लिनक्स यह प्रदर्शित करने का एक उत्कृष्ट अवसर प्रदान करता है कि यह कार्यक्षमता एक होस्ट ऑपरेटिंग सिस्टम पर सफल हो सकती है और साथ ही, व्यापक रूप से उपयोग किए जाने वाले सिस्टम की सुरक्षा में योगदान कर सकती है। लिनक्स प्लेटफ़ॉर्म इस कार्य के लिए व्यापक संभव अवलोकन प्राप्त करने का एक उत्कृष्ट अवसर भी प्रदान करता है और अन्य उत्साही लोगों द्वारा अतिरिक्त सुरक्षा अनुसंधान के लिए आधार के रूप में काम कर सकता है।
10. तुमने यह काम क्यों किया?
    सूचना सुरक्षा के लिए राष्ट्रीय अनुसंधान प्रयोगशाला राष्ट्रीय सुरक्षा एजेंसी अमेरिकी राष्ट्रीय सुरक्षा हितों के लिए महत्वपूर्ण सूचना बुनियादी ढांचे के लिए सूचना सुरक्षा समाधान, उत्पाद और सेवाएं प्रदान करने में एनएसए को सक्षम करने के लिए आवश्यक प्रौद्योगिकियों के अनुसंधान और उन्नत विकास के लिए जिम्मेदार है।
    एक व्यवहार्य, सुरक्षित ऑपरेटिंग सिस्टम बनाना एक महत्वपूर्ण शोध चुनौती बनी हुई है। हमारा लक्ष्य एक कुशल आर्किटेक्चर बनाना है जो आवश्यक सुरक्षा सहायता प्रदान करता है, प्रोग्राम को ऐसे तरीके से चलाता है जो उपयोगकर्ता के लिए अत्यधिक पारदर्शी हो और विक्रेताओं के लिए आकर्षक हो। हमारा मानना ​​है कि इस लक्ष्य को प्राप्त करने में एक महत्वपूर्ण कदम यह प्रदर्शित करना है कि कैसे लागू पहुंच नियंत्रण तंत्र को अंतर्निहित ऑपरेटिंग सिस्टम में सफलतापूर्वक एकीकृत किया जा सकता है।
11. यह पिछले एनएसए ओएस अनुसंधान से कैसे संबंधित है?
    एनएसए की नेशनल इंफॉर्मेशन एश्योरेंस रिसर्च लेबोरेटरी और सिक्योर कंप्यूटिंग कॉरपोरेशन (एससीसी) के शोधकर्ताओं ने टाइप एनफोर्समेंट पर आधारित एक शक्तिशाली और लचीली एक्सेस कंट्रोल आर्किटेक्चर विकसित किया है, जो सबसे पहले LOCK सिस्टम के लिए विकसित किया गया तंत्र है। एनएसए और एससीसी ने दो प्रोटोटाइप मैक-आधारित आर्किटेक्चर विकसित किए हैं: डीटीमैक और डीटीओएस (http://www.cs.utah.edu/flux/dtos/). एनएसए और एससीसी ने फ़्लूक अनुसंधान ऑपरेटिंग सिस्टम में आर्किटेक्चर को पोर्ट करने के लिए यूटा विश्वविद्यालय में फ्लक्स अनुसंधान समूह के साथ काम किया। इस प्रवास के दौरान, गतिशील सुरक्षा नीतियों का बेहतर समर्थन करने के लिए वास्तुकला को परिष्कृत किया गया था। इस उन्नत वास्तुकला को फ्लास्क कहा गया (http://www.cs.utah.edu/flux/flask/). अब एनएसए ने प्रौद्योगिकी को डेवलपर्स और उपयोगकर्ताओं के व्यापक समुदाय तक लाने के लिए फ्लास्क आर्किटेक्चर को लिनक्स ऑपरेटिंग सिस्टम में एकीकृत किया है।
12. क्या सुरक्षा-संवर्धित लिनक्स एक विश्वसनीय ऑपरेटिंग सिस्टम है?
    वाक्यांश "विश्वसनीय ऑपरेटिंग सिस्टम" आम तौर पर एक ऑपरेटिंग सिस्टम को संदर्भित करता है जो सरकारी आवश्यकताओं के एक विशिष्ट सेट को पूरा करने के लिए सुरक्षा और प्रूफ-ऑफ-कॉन्सेप्ट की कई परतों के लिए पर्याप्त समर्थन प्रदान करता है। सुरक्षा-संवर्धित लिनक्स इन प्रणालियों से उपयोगी विचारों को शामिल करता है, लेकिन पहुंच नियंत्रण को लागू करने पर ध्यान केंद्रित करता है। सुरक्षा-संवर्धित लिनक्स विकसित करने का प्रारंभिक लक्ष्य उपयोगी कार्यक्षमता बनाना था जो प्रौद्योगिकी को प्रदर्शित करने के लिए वास्तविक दुनिया के वातावरण की एक विस्तृत श्रृंखला में ठोस सुरक्षा लाभ प्रदान करता है। SELinux स्वयं एक विश्वसनीय ऑपरेटिंग सिस्टम नहीं है, लेकिन यह एक विश्वसनीय ऑपरेटिंग सिस्टम के लिए आवश्यक एक महत्वपूर्ण सुरक्षा सुविधा - लागू एक्सेस कंट्रोल - प्रदान करता है। SELinux को लिनक्स वितरण में एकीकृत किया गया है जिसे लेबल सुरक्षा सुरक्षा प्रोफ़ाइल के अनुसार रेट किया गया है। परीक्षण और सत्यापित उत्पादों के बारे में जानकारी यहां पाई जा सकती है http://niap-ccevs.org/.
13. क्या वह सचमुच सुरक्षित है?
    एक सुरक्षित प्रणाली की अवधारणा में कई विशेषताएं शामिल हैं (उदाहरण के लिए, भौतिक सुरक्षा, कार्मिक सुरक्षा, आदि), और बढ़ी हुई सुरक्षा के साथ लिनक्स इन विशेषताओं का केवल एक बहुत ही संकीर्ण सेट (यानी, ऑपरेटिंग सिस्टम में प्रवर्तन पहुंच नियंत्रण) को संबोधित करता है। . दूसरे शब्दों में, एक "सुरक्षित प्रणाली" का अर्थ वास्तविक दुनिया में कुछ जानकारी को वास्तविक प्रतिद्वंद्वी से बचाने के लिए पर्याप्त सुरक्षा है जिसके खिलाफ जानकारी के मालिक और/या उपयोगकर्ता को चेतावनी दी जाती है। सुरक्षा संवर्धित लिनक्स का उद्देश्य केवल लिनक्स जैसे आधुनिक ऑपरेटिंग सिस्टम में आवश्यक नियंत्रण प्रदर्शित करना है, और इसलिए यह अपने आप में एक सुरक्षित सिस्टम की किसी भी दिलचस्प परिभाषा को पूरा करने की संभावना नहीं है। हमारा मानना ​​है कि सुरक्षा-संवर्धित लिनक्स में प्रदर्शित तकनीक सुरक्षित सिस्टम बनाने वाले लोगों के लिए उपयोगी होगी।
14. गारंटी में सुधार के लिए आपने क्या किया है?
    इस परियोजना का लक्ष्य लिनक्स में न्यूनतम परिवर्तनों के साथ प्रवर्तन नियंत्रण जोड़ना था। यह बाद वाला लक्ष्य आश्वासन को बेहतर बनाने के लिए जो किया जा सकता है उसे बहुत सीमित कर देता है, इसलिए लिनक्स आश्वासन में सुधार लाने के उद्देश्य से कोई काम नहीं किया गया है। दूसरी ओर, उच्च-आश्वासन सुरक्षा आर्किटेक्चर को डिजाइन करने पर पिछले काम में सुधार हुआ है, और इनमें से अधिकांश डिजाइन सिद्धांतों को बेहतर सुरक्षा के साथ लिनक्स पर ले जाया गया है।
15. क्या सीसीईवीएस बढ़ी हुई सुरक्षा के साथ लिनक्स को रेटिंग देगा?
    सुरक्षा-उन्नत लिनक्स स्वयं सुरक्षा प्रोफ़ाइल द्वारा प्रस्तुत सुरक्षा मुद्दों के पूरे सेट को संबोधित करने के लिए डिज़ाइन नहीं किया गया है। हालाँकि केवल इसकी वर्तमान कार्यक्षमता का मूल्यांकन करना संभव होगा, हमारा मानना ​​है कि ऐसा मूल्यांकन सीमित मूल्य का होगा। हालाँकि, हमने इस तकनीक को उन लिनक्स वितरणों में शामिल करने के लिए दूसरों के साथ काम किया है जिनका मूल्यांकन किया जा चुका है और जो वितरण मूल्यांकन के अधीन हैं। परीक्षण और सत्यापित उत्पादों की जानकारी यहां पाई जा सकती है http://niap-ccevs.org/.
16. क्या आपने किसी कमज़ोरी को दूर करने का प्रयास किया है?
    नहीं, हमने अपने काम के दौरान किसी भी तरह की कमज़ोरी की तलाश या खोज नहीं की। हमने अपने नए तंत्र जोड़ने के लिए केवल न्यूनतम कार्य किया है।
17. क्या यह प्रणाली सरकारी उपयोग के लिए अनुमोदित है?
    सुरक्षा-संवर्धित लिनक्स को लिनक्स के किसी अन्य संस्करण की तुलना में सरकारी उपयोग के लिए कोई विशेष या अतिरिक्त मंजूरी नहीं है।
18. यह अन्य पहलों से किस प्रकार भिन्न है?
    सुरक्षा-उन्नत लिनक्स में पहुंच नियंत्रण के लचीले प्रवर्तन के लिए एक अच्छी तरह से परिभाषित वास्तुकला है, जिसे कई प्रोटोटाइप सिस्टम (DTMach, DTOS, फ्लास्क) का उपयोग करके प्रयोगात्मक रूप से मान्य किया गया है। सुरक्षा नीतियों की एक विस्तृत श्रृंखला का समर्थन करने की वास्तुकला की क्षमता पर विस्तृत अध्ययन किए गए हैं और ये उपलब्ध हैं http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    आर्किटेक्चर कई कर्नेल एब्स्ट्रैक्शन और सेवाओं पर सूक्ष्म नियंत्रण प्रदान करता है जो अन्य प्रणालियों द्वारा नियंत्रित नहीं होते हैं। उन्नत सुरक्षा वाले लिनक्स सिस्टम की कुछ विशिष्ट विशेषताएं हैं:
    • आवेदन अधिकारों से नीति का स्पष्ट पृथक्करण
    • अच्छी तरह से परिभाषित नीति इंटरफ़ेस
    • विशिष्ट नीतियों और नीति भाषाओं से स्वतंत्रता
    • विशिष्ट सुरक्षा लेबल प्रारूपों और सामग्रियों की स्वतंत्रता
    • कर्नेल ऑब्जेक्ट और सेवाओं के लिए अलग लेबल और नियंत्रण
    • दक्षता के लिए कैशिंग एक्सेस निर्णय
    • नीति परिवर्तन के लिए समर्थन
    • प्रक्रिया आरंभीकरण और प्रोग्राम इनहेरिटेंस और निष्पादन पर नियंत्रण
    • फ़ाइल सिस्टम, निर्देशिकाएँ, फ़ाइलें प्रबंधित करें और फ़ाइल विवरण खोलें
    • सॉकेट, संदेश और नेटवर्क इंटरफेस का प्रबंधन
    • "अवसर" के उपयोग पर नियंत्रण
19. इस प्रणाली के लिए लाइसेंसिंग प्रतिबंध क्या हैं?
    सभी स्रोत कोड साइट पर पाए गए https://www.nsa.gov, मूल स्रोत कोड के समान शर्तों के तहत वितरित किया गया। उदाहरण के लिए, लिनक्स कर्नेल के लिए पैच और यहां उपलब्ध कई मौजूदा उपयोगिताओं के लिए पैच की शर्तों के तहत जारी किए जाते हैं जीएनयू जनरल पब्लिक लाइसेंस (जीपीएल).
20. क्या निर्यात नियंत्रण मौजूद हैं?
    उन्नत सुरक्षा वाले लिनक्स में लिनक्स के किसी भी अन्य संस्करण की तुलना में कोई अतिरिक्त निर्यात नियंत्रण नहीं है।
21. क्या एनएसए इसे घरेलू स्तर पर उपयोग करने की योजना बना रहा है?
    स्पष्ट कारणों से, एनएसए परिचालन उपयोग पर टिप्पणी नहीं करता है।
22. क्या 26 जुलाई, 2002 को सिक्योर कंप्यूटिंग कॉरपोरेशन द्वारा दिए गए आश्वासन के बयान से एनएसए की स्थिति बदल गई है कि SELinux को GNU जनरल पब्लिक लाइसेंस के तहत प्रदान किया गया था?
    एनएसए की स्थिति नहीं बदली है. एनएसए का मानना ​​है कि जीएनयू जनरल पब्लिक लाइसेंस के नियम और शर्तें SELinux के उपयोग, प्रतिलिपि, वितरण और संशोधन को नियंत्रित करती हैं। सेमी। एनएसए प्रेस विज्ञप्ति 2 जनवरी 2001.
23. क्या एनएसए ओपन सोर्स सॉफ़्टवेयर का समर्थन करता है?
    एनएसए की सॉफ़्टवेयर सुरक्षा पहल मालिकाना और ओपन सोर्स सॉफ़्टवेयर दोनों को कवर करती है, और हमने अपनी अनुसंधान गतिविधियों में मालिकाना और ओपन सोर्स दोनों मॉडलों का सफलतापूर्वक उपयोग किया है। सॉफ़्टवेयर सुरक्षा में सुधार के लिए एनएसए का कार्य एक सरल विचार से प्रेरित है: एनएसए ग्राहकों को उनके सबसे व्यापक रूप से उपयोग किए जाने वाले उत्पादों में सर्वोत्तम संभव सुरक्षा विकल्प प्रदान करने के लिए हमारे संसाधनों का लाभ उठाना। एनएसए अनुसंधान कार्यक्रम का लक्ष्य तकनीकी प्रगति विकसित करना है जिसे विभिन्न वितरण तंत्रों के माध्यम से सॉफ्टवेयर विकास समुदाय के साथ साझा किया जा सकता है। एनएसए किसी विशिष्ट सॉफ़्टवेयर उत्पाद या व्यवसाय मॉडल का समर्थन या प्रचार नहीं करता है। बल्कि, एनएसए सुरक्षा को बढ़ावा दे रहा है।
24. क्या एनएसए लिनक्स का समर्थन करता है?
    जैसा कि ऊपर बताया गया है, एनएसए किसी विशिष्ट सॉफ़्टवेयर उत्पाद या प्लेटफ़ॉर्म का समर्थन या प्रचार नहीं करता है; एनएसए केवल सुरक्षा को बेहतर बनाने में मदद करता है। SELinux संदर्भ कार्यान्वयन में प्रदर्शित फ्लास्क आर्किटेक्चर को सोलारिस, फ्रीबीएसडी और डार्विन सहित कई अन्य ऑपरेटिंग सिस्टमों में पोर्ट किया गया है, एक्सईएन हाइपरवाइजर में पोर्ट किया गया है, और एक्स विंडो सिस्टम, जीकॉन्फ, डी-बस और जैसे अनुप्रयोगों पर लागू किया गया है। पोस्टग्रेएसक्यूएल। फ्लास्क वास्तुकला अवधारणाएँ व्यापक रूप से प्रणालियों और वातावरणों की एक विस्तृत श्रृंखला पर लागू होती हैं।

सहयोग

1. हम लिनक्स समुदाय के साथ बातचीत करने की योजना कैसे बनाते हैं?
   हमारे पास है NSA.gov पर वेब पेजों का सेट, जो बेहतर सुरक्षा के साथ लिनक्स के बारे में जानकारी प्रकाशित करने के हमारे प्राथमिक तरीके के रूप में काम करेगा। यदि आप सुरक्षा-संवर्धित लिनक्स में रुचि रखते हैं, तो हम आपको डेवलपर मेलिंग सूची में शामिल होने, स्रोत कोड की समीक्षा करने और अपनी प्रतिक्रिया (या कोड) प्रदान करने के लिए प्रोत्साहित करते हैं। डेवलपर्स मेलिंग सूची में शामिल होने के लिए देखें SELinux डेवलपर मेलिंग सूची पृष्ठ.
2. जो मदद कर सकता है?
   SELinux अब ओपन सोर्स Linux सॉफ़्टवेयर समुदाय द्वारा समर्थित और विकसित है।
3. क्या एनएसए किसी अनुवर्ती कार्य को वित्तपोषित कर रहा है?
   एनएसए फिलहाल आगे के काम के प्रस्तावों पर विचार नहीं कर रहा है।
4. किस प्रकार की सहायता उपलब्ध है?
   हम मेलिंग सूची के माध्यम से मुद्दों को हल करने का इरादा रखते हैं [ईमेल संरक्षित], लेकिन हम किसी विशेष साइट से संबंधित सभी प्रश्नों का उत्तर देने में सक्षम नहीं हो सकते हैं।
5. किसने मदद की? वो क्या करते थे?
   सुरक्षा-संवर्धित लिनक्स प्रोटोटाइप को एनएसए द्वारा अनुसंधान साझेदार एनएआई लैब्स, सिक्योर कंप्यूटिंग कॉर्पोरेशन (एससीसी) और एमआईटीईआर कॉर्पोरेशन के साथ विकसित किया गया था। आरंभिक सार्वजनिक रिलीज़ के बाद, कई अन्य सामग्रियाँ आईं। प्रतिभागियों की सूची देखें.
6. और ज्यादा कैसे पता लगाया जा सकता है?
   हम आपको हमारे वेब पेजों पर जाने, दस्तावेज़ीकरण और पिछले शोध पत्रों को पढ़ने और हमारी मेलिंग सूची में भाग लेने के लिए प्रोत्साहित करते हैं [ईमेल संरक्षित]

क्या आपको अनुवाद उपयोगी लगता है? टिप्पणियाँ लिखें!

स्रोत: www.habr.com