Nyob zoo sawv daws! Tshwj xeeb tshaj yog rau cov menyuam kawm ntawv Peb tau npaj ib qho kev txhais lus FAQ ntawm SELinux qhov project. Nws zoo nkaus li peb tias qhov kev txhais lus no yuav muaj txiaj ntsig tsis yog rau cov menyuam kawm ntawv xwb, yog li peb tau qhia rau koj.
Peb tau sim teb qee cov lus nug uas nquag nug txog SELinux qhov project. Tam sim no, cov lus nug tau muab faib ua ob pawg loj. Tag nrho cov lus nug thiab lus teb tau muab .
txheej txheem cej luam
txheej txheem cej luam
- Security Enhanced Linux yog dab tsi?
Kev ruaj ntseg-txhim kho Linux (SELinux) yog ib qho kev siv ntawm Flask kev ruaj ntseg architecture kom hloov tau, tswj kev nkag mus. Nws tau tsim los ua kom pom qhov muaj txiaj ntsig ntawm kev hloov pauv kev tswj hwm cov txheej txheem thiab yuav ua li cas cov txheej txheem no tuaj yeem ntxiv rau hauv kev ua haujlwm. Lub Flask architecture tom qab ntawd tau muab tso rau hauv Linux thiab xa mus rau ntau lwm lub tshuab, suav nrog Solaris kev khiav hauj lwm, FreeBSD operating system, thiab Darwin kernel, spawning ntau yam kev ua haujlwm. Flask architecture muab kev txhawb nqa dav dav rau kev siv ntau hom kev tswj hwm kev tswj hwm kev tswj hwm, suav nrog cov uas ua raws li cov ntsiab lus ntawm Txoj Cai Tswjfwm Ntiag Tug, Lub Luag Haujlwm-based Access Control, thiab Multi-level Security. - Dab tsi yog qhov kev ruaj ntseg-hloov Linux muab tus qauv Linux ua tsis tau?
Kev ruaj ntseg-txhim kho Linux kernel teeb tsa txoj cai tswj hwm kev nkag mus uas txwv cov neeg siv cov kev pabcuam thiab cov servers rau qhov tsawg kawg nkaus ntawm cov cai uas lawv xav tau los ua lawv txoj haujlwm. Nrog rau qhov kev txwv no, lub peev xwm ntawm cov neeg siv cov kev pab cuam thiab cov txheej txheem daemons ua rau muaj kev puas tsuaj yog tias muaj kev cuam tshuam (piv txwv li, los ntawm qhov tsis txaus los yog teeb tsa tsis raug) raug txo lossis tshem tawm. Qhov kev txwv no ua haujlwm ntawm nws tus kheej ntawm ib txwm siv Linux nkag mus tswj cov txheej txheem. Nws tsis muaj lub tswv yim ntawm tus superuser "hauv paus" thiab tsis qhia qhov tsis txaus ntseeg ntawm Linux kev ruaj ntseg mechanisms (piv txwv li, kev vam khom ntawm setuid / setgid binaries).
Kev ruaj ntseg ntawm qhov tsis hloov kho Linux yog nyob ntawm qhov raug ntawm cov ntsiav, txhua daim ntawv thov muaj cai, thiab txhua qhov ntawm lawv cov teeb tsa. Ib qho teeb meem hauv ib qho ntawm cov cheeb tsam no tuaj yeem ua rau tag nrho cov kab ke raug cuam tshuam. Hauv qhov sib piv, kev ruaj ntseg ntawm kev hloov kho raws li kev ruaj ntseg-txhim kho Linux kernel nyob ntawm qhov tseeb ntawm cov ntsiav thiab nws txoj cai ruaj ntseg teeb tsa. Txawm hais tias daim ntawv thov raug lossis teeb meem kev teeb tsa tuaj yeem tso cai txwv tsis pub muaj kev cuam tshuam ntawm ib tus neeg siv cov kev pabcuam thiab cov txheej txheem daemon, lawv tsis ua rau muaj kev pheej hmoo rau lwm tus neeg siv cov kev pabcuam thiab cov kab ke system lossis kev ruaj ntseg ntawm lub kaw lus tag nrho. - Dab tsi yog qhov zoo rau?
Cov yam ntxwv tshiab Linux nrog txhim kho kev ruaj ntseg yog tsim los xyuas kom meej cov ntaub ntawv sib cais raws li kev ceev ntiag tug thiab kev ntseeg siab. Lawv raug tsim los tiv thaiv cov txheej txheem los ntawm kev nyeem cov ntaub ntawv thiab cov kev pab cuam, cuam tshuam nrog cov ntaub ntawv thiab cov kev pab cuam, hla kev siv cov txheej txheem kev nyab xeeb, ua tiav cov kev pabcuam tsis ntseeg, lossis cuam tshuam nrog lwm cov txheej txheem hauv kev ua txhaum txoj cai tswjfwm kev ruaj ntseg. Lawv kuj pab txo cov kev puas tsuaj uas tuaj yeem tshwm sim los ntawm malware lossis malware. Lawv kuj yuav tsum muaj txiaj ntsig kom ntseeg tau tias cov neeg siv uas muaj kev tso cai sib txawv tuaj yeem siv tib lub kaw lus kom nkag mus rau cov ntaub ntawv sib txawv nrog cov kev cai ruaj ntseg sib txawv yam tsis muaj kev cuam tshuam cov kev xav tau. - Kuv tuaj yeem tau txais daim ntawv luam li cas?
Ntau qhov kev faib tawm Linux suav nrog kev txhawb nqa rau SELinux, txawm tias ua-nyob rau hauv ua lub neej ua haujlwm lossis raws li pob xaiv. Lub ntsiab SELinux userland code muaj nyob ntawm . Cov neeg siv kawg yuav tsum feem ntau siv cov pob khoom muab los ntawm lawv qhov kev faib tawm. - Dab tsi suav nrog hauv koj qhov kev tso tawm?
NSA SELinux tso tawm suav nrog cov tub ntxhais SELinux userland code. SELinux kev txhawb nqa twb suav nrog hauv lub ntsiab Linux 2.6 kernel, muaj nyob ntawm kernel.org. Lub hauv paus SELinux userland code muaj lub tsev qiv ntawv rau kev tswj hwm txoj cai binary (libsepol), ib txoj cai compiler (checkpolicy), lub tsev qiv ntawv rau kev ruaj ntseg daim ntawv thov (libselinux), lub tsev qiv ntawv rau cov cuab yeej tswj txoj cai (libsemanage), thiab ntau yam kev siv txoj cai ( txoj cai tswjfwm).
Ntxiv rau SELinux-enabled kernel thiab cov userland code yooj yim, koj yuav xav tau txoj cai thiab qee qhov SELinux-patched userspace pob siv SELinux. Txoj cai tuaj yeem tau txais los ntawm . - Kuv puas tuaj yeem nruab Hardened Linux ntawm lub Linux uas twb muaj lawm?
Yog lawm, koj tuaj yeem nruab tsuas yog SELinux hloov kho ntawm lub Linux uas twb muaj lawm, lossis koj tuaj yeem nruab Linux faib uas twb muaj SELinux kev txhawb nqa. SELinux muaj lub Linux ntsiav nrog SELinux kev txhawb nqa, cov txheej txheem tseem ceeb ntawm cov tsev qiv ntawv thiab cov khoom siv hluav taws xob, qee qhov hloov kho cov neeg siv pob khoom, thiab kev teeb tsa txoj cai. Txhawm rau nruab nws ntawm Linux uas twb muaj lawm uas tsis muaj kev txhawb nqa SELinux, koj yuav tsum muaj peev xwm sau cov software thiab tseem muaj lwm cov pob khoom uas yuav tsum tau ua. Yog tias koj lub Linux faib twb suav nrog SELinux kev txhawb nqa, koj tsis tas yuav tsim lossis nruab NSA tso tawm SELinux. - Yuav ua li cas sib xws Security Enhanced Linux nrog unmodified Linux?
Security Enhanced Linux muab binary compatibility nrog cov ntawv thov Linux uas twb muaj lawm thiab nrog cov Linux ntsiav modules uas twb muaj lawm, tab sis qee cov kernel modules yuav xav tau kev hloov kho kom zoo nrog SELinux. Ob pawg ntawm compatibility no yog tham nyob rau hauv kom meej hauv qab no:- Daim ntawv thov Compatibility
SELinux muab binary compatibility nrog cov ntawv thov uas twb muaj lawm. Peb tau txuas ntxiv cov ntaub ntawv kernel kom suav nrog cov yam ntxwv kev nyab xeeb tshiab thiab ntxiv API tshiab hu rau kev siv kev nyab xeeb. Txawm li cas los xij, peb tsis tau hloov cov ntawv thov-pom cov ntaub ntawv qauv lossis hloov pauv qhov cuam tshuam ntawm ib qho kev hu xov tooj uas twb muaj lawm, yog li cov ntawv thov uas twb muaj lawm tuaj yeem khiav yam tsis muaj kev hloov kho yog tias txoj cai ruaj ntseg tso cai rau lawv khiav. - Kernel Module Compatibility
Thaum xub thawj, SELinux muab kev sib raug zoo ib txwm muaj rau cov ntsiav tshuaj uas twb muaj lawm; Nws yog ib qho tsim nyog yuav tsum rov ua dua cov qauv no tawm tsam cov hloov pauv hloov pauv hauv lub taub hau txhawm rau txhawm rau khaws cov chaw ruaj ntseg tshiab ntxiv rau cov ntaub ntawv kernel. Txij li LSM thiab SELinux tam sim no tau koom ua ke rau hauv lub ntsiab Linux 2.6 kernel, SELinux tam sim no muab binary compatibility nrog cov kernel uas twb muaj lawm. Txawm li cas los xij, qee cov ntsiav modules yuav tsis cuam tshuam zoo nrog SELinux yam tsis muaj kev hloov kho. Piv txwv li, yog hais tias lub kernel module ncaj qha faib thiab teeb tsa cov khoom kernel yam tsis siv cov haujlwm pib ua haujlwm ib txwm, ces cov khoom kernel yuav tsis muaj cov ntaub ntawv kev ruaj ntseg zoo. Qee cov kernel modules kuj tseem tsis muaj kev tswj xyuas kev nyab xeeb rau lawv cov haujlwm; Ib qho kev hu xovtooj uas twb muaj lawm rau cov haujlwm tseem ceeb lossis cov haujlwm tso cai tseem yuav ua rau SELinux tso cai kuaj xyuas, tab sis ntau dua lossis kev tswj hwm ntxiv yuav raug yuam kom tswj hwm MAC cov cai.
Kev ruaj ntseg-hloov Linux yuav tsum tsis txhob ua rau muaj teeb meem cuam tshuam nrog Linux systems ntev npaum li txhua qhov kev ua haujlwm tsim nyog tau tso cai los ntawm kev teeb tsa kev ruaj ntseg.
- Daim ntawv thov Compatibility
- Lub hom phiaj ntawm kev ruaj ntseg txoj cai piv txwv yog dab tsi?
Nyob rau theem siab, lub hom phiaj yog ua kom pom qhov yooj yim thiab kev nyab xeeb ntawm kev tswj hwm kev tswj hwm thiab muab kev ua haujlwm yooj yim nrog kev hloov pauv me me rau cov ntawv thov. Nyob rau theem qis, ib txoj cai muaj ntau lub hom phiaj tau piav qhia hauv cov ntaub ntawv txoj cai. Cov hom phiaj no suav nrog kev tswj hwm cov ntaub ntawv raw, tiv thaiv kev ncaj ncees ntawm cov ntsiav, system software, cov ntaub ntawv teeb tsa kev teeb tsa thiab cov ntaub ntawv kaw lus, txwv tsis pub muaj kev puas tsuaj uas tuaj yeem tshwm sim los ntawm kev siv qhov tsis zoo hauv cov txheej txheem uas yuav tsum muaj cai, tiv thaiv cov txheej txheem tsim nyog los ntawm kev ua phem. code, tiv thaiv lub luag haujlwm ntawm tus thawj tswj hwm thiab sau npe los ntawm kev nkag mus yam tsis muaj kev lees paub tus neeg siv, tiv thaiv cov txheej txheem cov neeg siv ib txwm los ntawm kev cuam tshuam nrog cov txheej txheem lossis cov txheej txheem admin, thiab tiv thaiv cov neeg siv thiab cov tswj hwm los ntawm kev siv qhov tsis zoo hauv lawv qhov browser los ntawm kev phem mobile code. - Vim li cas Linux thiaj raug xaiv los ua lub hauv paus platform?
Linux tau raug xaiv los ua lub platform rau kev siv thawj zaug ntawm txoj haujlwm no vim nws txoj kev vam meej loj hlob thiab qhib qhov chaw loj hlob. Linux muab lub sijhawm zoo los ua pov thawj tias qhov kev ua haujlwm no tuaj yeem ua tiav ntawm lub tswv yim kev khiav haujlwm thiab, tib lub sijhawm, pab txhawb kev nyab xeeb ntawm kev siv dav dav. Lub Linux platform kuj tseem muab lub sijhawm zoo rau txoj haujlwm no kom tau txais cov ntsiab lus dav dav thiab tuaj yeem ua lub hauv paus rau kev tshawb fawb txog kev ruaj ntseg ntxiv los ntawm lwm tus neeg nyiam. - Vim li cas koj ho ua txoj haujlwm no?
Lub Chaw Haujlwm Saib Xyuas Kev Ruaj Ntseg Hauv Lub Tebchaws yog lub luag haujlwm rau kev tshawb fawb thiab kev txhim kho cov thev naus laus zis uas tsim nyog los ua kom NSA muab cov ntaub ntawv kev nyab xeeb kev daws teeb meem, cov khoom lag luam, thiab cov kev pabcuam rau cov ntaub ntawv tsim kho tseem ceeb rau Asmeskas kev nyab xeeb hauv tebchaws.
Tsim kom muaj txiaj ntsig zoo, kev ruaj ntseg ua haujlwm tseem yog ib qho kev sib tw tshawb fawb tseem ceeb. Peb lub hom phiaj yog los tsim kom muaj kev tsim qauv zoo uas muab kev txhawb nqa kev ruaj ntseg tsim nyog, khiav cov kev pab cuam hauv ib yam uas muaj pob tshab rau cov neeg siv khoom, thiab nyiam cov neeg muag khoom. Peb ntseeg tias ib kauj ruam tseem ceeb hauv kev ua tiav lub hom phiaj no yog ua kom pom tias kev tswj hwm kev tswj hwm cov txheej txheem tuaj yeem ua tiav rau hauv cov txheej txheem ua haujlwm li cas. - Qhov no cuam tshuam li cas rau kev tshawb fawb NSA OS yav dhau los?
Cov kws tshawb fawb ntawm NSA lub National Information Assurance Research Laboratory thiab Secure Computing Corporation (SCC) tau tsim ib lub zog thiab hloov tau yooj yim nkag mus tswj architecture raws li Hom Tub Ceev Xwm, ib lub tswv yim tsim thawj zaug rau LOCK system. NSA thiab SCC tau tsim ob daim qauv Mach-based architectures: DTMach thiab DTOS (). NSA thiab SCC tom qab ntawd tau ua haujlwm nrog Flux tshawb fawb pab pawg ntawm University of Utah txhawm rau xa cov qauv mus rau Fluke tshawb fawb kev ua haujlwm. Thaum lub sij hawm tsiv teb tsaws no, cov qauv tsim kho kom zoo dua rau kev txhawb nqa kev ruaj ntseg zoo dua. Qhov kev txhim kho architecture no hu ua Flask (). Tam sim no NSA tau koom ua ke Flask architecture rau hauv Linux operating system coj cov thev naus laus zis mus rau cov zej zog dav ntawm cov neeg tsim khoom thiab cov neeg siv. - Puas yog kev ruaj ntseg-txhim kho Linux ua haujlwm txhim khu kev qha?
Cov kab lus "Trusted Operating System" feem ntau yog hais txog ib qho kev khiav hauj lwm uas muab kev txhawb nqa txaus rau ntau txheej txheej ntawm kev ruaj ntseg thiab cov ntaub ntawv pov thawj-ntawm-lub tswv yim kom ua tau raws li cov txheej txheem tseem ceeb ntawm tsoomfwv. Kev Ruaj Ntseg-Txhim Kho Linux suav nrog cov tswv yim muaj txiaj ntsig los ntawm cov tshuab no, tab sis tsom rau kev tswj hwm kev nkag mus. Lub hom phiaj pib ntawm kev txhim kho kev ruaj ntseg-txhim kho Linux yog tsim kom muaj txiaj ntsig zoo uas muab cov txiaj ntsig kev nyab xeeb muaj txiaj ntsig hauv ntau qhov chaw hauv ntiaj teb tiag tiag los ua kom pom cov thev naus laus zis. SELinux nws tus kheej tsis yog qhov kev ua haujlwm ntseeg siab, tab sis nws muab qhov tseem ceeb ntawm kev nyab xeeb - tswj kev nkag mus tau - xav tau los ntawm kev ua haujlwm ntseeg siab. SELinux tau koom ua ke rau hauv Linux kev faib tawm uas tau ntsuas raws li Daim Ntawv Pov Thawj Kev Tiv Thaiv Kev Nyab Xeeb. Cov ntaub ntawv hais txog cov khoom kuaj thiab cov ntaub ntawv pov thawj tuaj yeem nrhiav tau ntawm . - Nws puas tiv thaiv tiag?
Lub tswv yim ntawm lub kaw lus ruaj ntseg suav nrog ntau tus cwj pwm (piv txwv li, kev ruaj ntseg ntawm lub cev, kev ruaj ntseg neeg ua haujlwm, thiab lwm yam), thiab Linux nrog kev ruaj ntseg chaw nyob tsuas yog ib qho nqaim heev ntawm cov cwj pwm no (uas yog, kev tswj hwm kev tswj hwm hauv kev ua haujlwm). . Hauv lwm lo lus, "kev ruaj ntseg system" txhais tau tias muaj kev ruaj ntseg txaus los tiv thaiv qee cov ntaub ntawv hauv ntiaj teb tiag los ntawm tus yeeb ncuab tiag tiag tawm tsam tus tswv thiab / lossis cov neeg siv cov ntaub ntawv raug ceeb toom. Kev ruaj ntseg Enhanced Linux yog npaj tsuas yog los ua kom pom cov kev tswj hwm uas yuav tsum tau ua hauv kev ua haujlwm niaj hnub xws li Linux, thiab yog li ntawd tsis zoo li yuav ua tau raws li cov ntsiab lus nthuav dav ntawm kev ruaj ntseg ntawm nws tus kheej. Peb ntseeg tias cov thev naus laus zis tau nthuav tawm hauv kev ruaj ntseg-txhim kho Linux yuav muaj txiaj ntsig zoo rau cov neeg uas tsim cov kab ke ruaj ntseg. - Koj tau ua dab tsi los txhim kho qhov lav?
Lub hom phiaj ntawm txoj haujlwm no yog ntxiv kev tswj hwm kev tswj hwm nrog kev hloov pauv tsawg kawg rau Linux. Lub hom phiaj tom kawg no txwv tsis pub dab tsi tuaj yeem ua tau los txhim kho kev ruaj ntseg, yog li tsis muaj kev ua haujlwm txhawm rau txhim kho Linux kev ruaj ntseg. Ntawm qhov tod tes, kev txhim kho tsim los ntawm kev ua haujlwm dhau los ntawm kev tsim qauv kev ruaj ntseg ruaj ntseg, thiab feem ntau ntawm cov qauv tsim no tau nqa mus rau Linux nrog kev txhim kho kev ruaj ntseg. - CEVS puas yuav ntsuas Linux nrog kev ruaj ntseg zoo dua?
Security-Enhanced Linux nws tus kheej tsis yog tsim los daws cov teeb meem kev nyab xeeb tag nrho uas nthuav tawm los ntawm kev ruaj ntseg profile. Txawm hais tias nws yuav tuaj yeem ntsuas nws qhov kev ua haujlwm tam sim no, peb ntseeg tias qhov kev ntsuas no yuav muaj nqi tsawg. Txawm li cas los xij, peb tau ua haujlwm nrog lwm tus los suav nrog cov thev naus laus zis no hauv Linux kev faib khoom uas tau raug ntsuas thiab kev faib tawm uas tau raug ntsuas. Cov ntaub ntawv hais txog cov khoom kuaj thiab cov ntaub ntawv pov thawj tuaj yeem nrhiav tau ntawm . - Koj puas tau sim kho tej qhov tsis zoo?
Tsis yog, peb tsis tau nrhiav lossis pom muaj qhov tsis zoo thaum peb ua haujlwm. Peb tsuas yog ua qhov tsawg kawg nkaus los ntxiv peb cov txheej txheem tshiab. - Puas yog qhov no tau pom zoo rau tsoomfwv siv?
Kev ruaj ntseg-txhim kho Linux tsis muaj kev pom zoo tshwj xeeb lossis ntxiv rau tsoomfwv siv dua lwm lub version ntawm Linux. Kev ruaj ntseg-hloov Linux tsis muaj kev pom zoo tshwj xeeb lossis ntxiv rau tsoomfwv siv dua lwm lub version ntawm Linux. - Qhov no txawv li cas ntawm lwm qhov kev pib?
Kev Ruaj Ntseg-Txhim Kho Linux muaj cov qauv tsim tau zoo rau kev tswj hwm kev nkag mus tau yooj yim, uas tau raug sim ua kom siv tau siv ntau lub qauv qauv (DTMach, DTOS, Flask). Cov kev tshawb fawb ntxaws ntxaws tau ua tiav ntawm kev tsim vaj tsev lub peev xwm los txhawb ntau yam kev ruaj ntseg cov cai thiab muaj nyob rau hauv ΠΈ .
Lub tuam tsev muab kev tswj xyuas zoo tshaj plaws ntawm ntau lub ntsiab lus abstractions thiab cov kev pabcuam uas tsis tswj hwm los ntawm lwm lub tshuab. Qee qhov txawv ntawm Linux system nrog kev ruaj ntseg zoo dua yog:- Ntxuav kev sib cais ntawm txoj cai los ntawm daim ntawv thov txoj cai
- Zoo-txhais txoj cai interfaces
- Kev ywj pheej los ntawm cov cai tshwj xeeb thiab cov hom lus txoj cai
- Kev ywj pheej ntawm tshwj xeeb kev ruaj ntseg daim ntawv lo hom thiab cov ntsiab lus
- Cais cov ntawv thiab tswj rau cov khoom thiab cov kev pabcuam
- Caching nkag mus txiav txim rau kev ua tau zoo
- Txhawb kev hloov pauv txoj cai
- Tswj cov txheej txheem pib thiab qhov kev pab cuam qub txeeg qub teg thiab ua tiav
- Tswj cov ntaub ntawv systems, directory, cov ntaub ntawv thiab qhib cov ntaub ntawv piav qhia
- Tswj cov qhov (socket), cov lus thiab cov kev sib txuas hauv network
- Tswj kev siv "Opportunities"
- Dab tsi yog daim ntawv tso cai txwv rau qhov system no?
Txhua qhov chaws pom nyob rau ntawm lub xaib , faib nyob rau hauv tib cov nqe lus raws li tus thawj qhov chaws. Piv txwv li, thaj ua rau thaj rau Linux kernel thiab thaj ua rau thaj rau ntau yam khoom siv uas twb muaj lawm muaj nyob ntawm no tau tso tawm raws li cov ntsiab lus ntawm . - Puas muaj export tswj?
Linux nrog Txhim Kho Kev Ruaj Ntseg tsis muaj kev tswj hwm kev xa tawm ntxiv piv rau lwm lub version ntawm Linux. - Puas yog NSA npaj siv nws hauv tsev?
Rau qhov laj thawj pom tseeb, NSA tsis hais txog kev siv ua haujlwm. - Puas yog Lub Xya Hli 26, 2002 Daim Ntawv Qhia Txog Kev Pov Hwm los ntawm Secure Computing Corporation hloov NSA txoj haujlwm uas SELinux tau muab raws li GNU General Public License?
NSA txoj hauj lwm tsis tau hloov. NSA tseem ntseeg tias cov lus thiab cov xwm txheej ntawm GNU General Public License tswj kev siv, luam tawm, faib, thiab hloov kho SELinux. Cm. . - Puas yog NSA txhawb nqa qhib qhov software?
NSA cov phiaj xwm kev ruaj ntseg software npog ob tus tswv thiab qhib qhov software, thiab peb tau ua tiav siv ob qho tib si tsim thiab qhib qhov qauv hauv peb cov haujlwm tshawb fawb. NSA txoj haujlwm los txhim kho kev ruaj ntseg software yog txhawb los ntawm ib qho kev xav yooj yim: siv peb cov peev txheej los muab NSA cov neeg siv khoom nrog kev xaiv kev ruaj ntseg zoo tshaj plaws hauv lawv cov khoom siv dav tshaj plaws. Lub hom phiaj ntawm NSA kev tshawb fawb kev tshawb fawb yog los tsim cov txheej txheem thev naus laus zis uas tuaj yeem sib koom nrog cov zej zog txhim kho software los ntawm ntau yam kev xa khoom. NSA tsis pom zoo lossis txhawb nqa ib qho software tshwj xeeb lossis qauv kev lag luam. Hloov chaw, NSA tab tom txhawb kev ruaj ntseg. - Puas yog NSA txhawb Linux?
Raws li tau sau tseg saum toj no, NSA tsis pom zoo lossis txhawb nqa ib qho software tshwj xeeb lossis platform; NSA tsuas yog pab txhim kho kev ruaj ntseg. Lub Flask architecture pom nyob rau hauv SELinux siv siv tau raug xa mus rau ntau lwm qhov kev khiav haujlwm, suav nrog Solaris, FreeBSD, thiab Darwin, xa mus rau Xen hypervisor, thiab siv rau cov ntawv thov xws li X Window System, GConf, D-BUS, thiab PostgreSQL. Flask architecture cov ntsiab lus yog dav siv tau rau ntau lub tshuab thiab ib puag ncig.
Kev Koom Tes
- Peb npaj yuav cuam tshuam nrog Linux zej zog li cas?
Peb muaj , uas yuav yog peb txoj hauv kev tshaj tawm cov ntaub ntawv hais txog Linux nrog kev ruaj ntseg zoo dua. Yog tias koj txaus siab rau kev ruaj ntseg-txhim kho Linux, peb xav kom koj koom nrog cov neeg tsim khoom xa tuaj, tshuaj xyuas qhov chaws, thiab muab koj cov lus tawm tswv yim (lossis code). Txhawm rau koom nrog cov neeg tsim khoom xa ntawv, saib . - Leej twg tuaj yeem pab tau?
SELinux tam sim no tau txais kev txhawb nqa thiab tsim los ntawm qhib qhov Linux software zej zog. - Puas yog NSA pab nyiaj rau kev ua haujlwm tom qab?
Tam sim no NSA tsis tau txiav txim siab cov lus pom zoo rau kev ua haujlwm ntxiv. - Hom kev txhawb nqa twg muaj?
Peb npaj siab yuav daws teeb meem los ntawm kev xa ntawv [email tiv thaiv], tab sis peb yuav tsis tuaj yeem teb tag nrho cov lus nug ntsig txog ib lub xaib. - Leej twg pab? Lawv ua dab tsi?
Qhov kev ruaj ntseg-txhim kho Linux qauv yog tsim los ntawm NSA nrog cov koom tes tshawb fawb NAI Labs, Secure Computing Corporation (SCC), thiab MITER Corporation. Tom qab thawj zaug tso tawm rau pej xeem, ntau lwm yam ntaub ntawv ua raws. . - Kuv yuav nrhiav tau ntau npaum li cas?
Peb txhawb kom koj mus saib peb cov nplooj ntawv web, nyeem cov ntaub ntawv thiab cov ntaub ntawv tshawb fawb yav dhau los, thiab koom nrog peb cov npe xa ntawv [email tiv thaiv]
Koj puas pom kev txhais lus muaj txiaj ntsig? Sau cov lus!
Tau qhov twg los: www.hab.com