{"id":36129,"date":"2019-10-31T22:09:46","date_gmt":"2019-10-31T19:09:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chasto-zadavaemye-voprosy-po-selinux-faq\/"},"modified":"2019-10-31T22:09:46","modified_gmt":"2019-10-31T19:09:46","slug":"chasto-zadavaemye-voprosy-po-selinux-faq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","title":{"rendered":"\u010cesto postavljana pitanja o SELinuxu (FAQ)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Pozdrav svima! Posebno za studente te\u010daja <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/k52L\/\">&#171;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&#187;<\/a><\/noindex> pripremili smo prijevod slu\u017ebenog FAQ-a projekta SELinux. \u010cini nam se da bi ovaj prijevod mogao biti koristan ne samo studentima, stoga ga dijelimo s vama.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"\u010cesto postavljana pitanja o SELinuxu (FAQ)\" src=\"\/wp-content\/uploads\/2019\/07\/7f244c6dca8425c20136a6774b14c752.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Poku\u0161ali smo odgovoriti na neka od naj\u010de\u0161\u0107e postavljanih pitanja o projektu SELinux. Trenutno su pitanja podijeljena u dvije glavne kategorije. Sva pitanja i odgovori navedeni su <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/What-We-Do\/Research\/SELinux\/FAQs\/\">na stranici FAQ<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"obzor\">Pregled<\/h2>\n<p><\/p>\n<h3 id=\"obzor-1\">Pregled<\/h3>\n<p><\/p>\n<ol>\n<li>\u0160to je Linux pobolj\u0161ane sigurnosti?<br \/>\nLinux pobolj\u0161ane sigurnosti (SELinux \u2014 Security-enhanced Linux) je referentna implementacija Flask sigurnosne arhitekture za fleksibilnu obveznu kontrolu pristupa. Stvoren je kako bi se demonstrirala korisnost fleksibilnih mehanizama upravljanja prisilnim pristupom i kako se takvi mehanizmi mogu dodati u operativni sustav. Flask arhitektura kasnije je integrirana u Linux i portirana na nekoliko drugih sustava, uklju\u010duju\u0107i operativni sustav Solaris, operativni sustav FreeBSD i jezgru Darwin, \u010dime je potaknuta \u0161iroka paleta povezanog rada. Flask arhitektura pru\u017ea op\u0107u podr\u0161ku za primjenu raznih politika obvezne kontrole pristupa, uklju\u010duju\u0107i one temeljene na konceptima Kontrole tipova, Kontrole pristupa temeljenog na ulogama i Vi\u0161erazinskoj sigurnosti.<\/li>\n<li>\u0160to nudi Linux pobolj\u0161ane sigurnosti \u0161to standardni Linux ne mo\u017ee?<br \/>\nJezgra Linux pobolj\u0161ane sigurnosti postavlja politike obveznog kontrole pristupa koje ograni\u010davaju korisni\u010dke programe i sistemske poslu\u017eitelje na minimalni skup privilegija potrebnih za izvr\u0161avanje njihova rada. Ograni\u010davanjem, sposobnost ovih korisni\u010dkih programa i sistemskih demona da uzrokuju \u0161tetu u slu\u010daju kompromitacije (npr. zbog preljevanja baferom ili pogre\u0161ne konfiguracije) se smanjuje ili isklju\u010duje. Ovaj mehanizam ograni\u010denja djeluje neovisno o tradicionalnim mehanizmima kontrole pristupa Linux-a. Ne priznaje pojam superkorisnika \u201eroot\u201c i ne dijeli uobi\u010dajene nedostatke tradicionalnih za\u0161titnih mehanizama Linux-a (npr. ovisnost o setuid\/setgid binarnim datotekama).<br \/>\nSigurnost nemodificiranog Linux sustava ovisi o ispravnosti jezgre, svih privilegiranih aplikacija i njihove konfiguracije. Problem u bilo kojem od tih podru\u010dja mo\u017ee dovesti do kompromitacije cijelog sustava. Suprotno tome, sigurnost modificiranog sustava temeljenog na Linux jezgru s pobolj\u0161anom sigurno\u0161\u0107u ovisi, prije svega, o ispravnosti jezgre i konfiguraciji njezine sigurnosne politike. Iako problemi s ispravno\u0161\u0107u ili konfiguracijom aplikacija mogu omogu\u0107iti ograni\u010denu kompromitaciju pojedinih korisni\u010dkih programa i sustavskih demona, oni ne predstavljaju prijetnju sigurnosti drugih korisni\u010dkih programa i sustavnih demona ili sigurnosti sustava u cjelini.<\/li>\n<li>Za \u0161to se koristi?<br \/>\nNove funkcije Linuxa s pobolj\u0161anom sigurno\u0161\u0107u namijenjene su osiguravanju razdvajanja informacija na temelju zahtjeva za povjerljivo\u0161\u0107u i cjelovito\u0161\u0107u. One su osmi\u0161ljene da sprije\u010de procese \u010ditanja podataka i programa, falsificiranje podataka i programa, zaobila\u017eenje mehanizama sigurnosti aplikacija, izvo\u0111enje nepouzdanih programa ili ometanje drugih procesa kr\u0161e\u0107i sigurnosnu politiku sustava. Tako\u0111er poma\u017eu u ograni\u010davanju potencijalne \u0161tete koju mogu nanijeti zlo\u0107udni ili neto\u010dni programi. Tako\u0111er bi trebale biti korisne za omogu\u0107avanje kori\u0161tenja istog sustava korisnicima s razli\u010ditim razinama sigurnosnih dozvola za pristup razli\u010ditim vrstama informacija s razli\u010ditim sigurnosnim zahtjevima bez ugro\u017eavanja tih zahtjeva.<\/li>\n<li>Kako mogu dobiti kopiju?<br \/>\nMnogi Linux distribucije uklju\u010duju podr\u0161ku za SELinux, koja je ve\u0107 ugra\u0111ena kao zadana funkcija ili kao dodatni paket. Osnovni kod korisni\u010dkog prostora SELinux je dostupan na <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SELinuxProject\">GitHub<\/a><\/noindex>. Krajnji korisnici obi\u010dno trebaju koristiti pakete koje nudi njihova distribucija.<\/li>\n<li>\u0160to je uklju\u010deno u va\u0161u verziju?<br \/>\nNSA SELinux izdanak uklju\u010duje osnovni korisni\u010dki kod SELinux-a. Podr\u0161ka za SELinux ve\u0107 je uklju\u010dena u glavni kernel Linuxa 2.6, dostupnom na kernel.org. Osnovni korisni\u010dki kod SELinux-a sastoji se od biblioteke za manipulaciju binarnom politikom (libsepol), kompajlera politike (checkpolicy), biblioteke za aplikacije koje osiguravaju sigurnost (libselinux), biblioteke za alate za upravljanje politikom (libsemanage) i nekoliko povezanih alata za politiku (policycoreutils).<br \/>\nPored kernela s podr\u0161kom za SELinux i osnovnog korisni\u010dkog koda, trebat \u0107e vam politika i neki prilago\u0111eni SELinux paketi korisni\u010dkog prostora za kori\u0161tenje SELinux-a. Politiku mo\u017eete dobiti iz <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/TresysTechnology\/refpolicy\/wiki\">projekta referentne politike SELinux-a<\/a><\/noindex>. <\/li>\n<li>Mogu li instalirati Linux s poja\u010danom sigurno\u0161\u0107u na postoje\u0107i sustav Linux?<br \/>\nDa, mo\u017eete instalirati samo modifikacije SELinux-a na postoje\u0107i sustav Linux ili mo\u017eete instalirati Linux distribuciju koja ve\u0107 uklju\u010duje podr\u0161ku za SELinux. SELinux se sastoji od Linux kernela s podr\u0161kom za SELinux, osnovnog skupa biblioteka i alata, nekih modifikovanih korisni\u010dkih paketa i konfiguracije politike. Da biste ga instalirali u postoje\u0107i sustav Linux koji ne podr\u017eava SELinux, trebali biste biti u mogu\u0107nosti prekompilirati softver, kao i imati druge potrebne sistemske pakete. Ako va\u0161a Linux distribucija ve\u0107 uklju\u010duje podr\u0161ku za SELinux, ne trebate kompilirati ili instalirati NSA SELinux izdanak.<\/li>\n<li>Koliko je Linux s pobolj\u0161anom sigurno\u0161\u0107u kompatibilan s nemodificiranim Linuxom?<br \/>\nLinux s pobolj\u0161anom sigurno\u0161\u0107u osigurava binarnu kompatibilnost s postoje\u0107im Linux aplikacijama i postoje\u0107im modulima Linux kernela, ali neki moduli kernela mogu zahtijevati modifikacije za pravilnu interakciju s SELinux-om. Ove dvije kategorije kompatibilnosti detaljno se raspravljaju u nastavku:<\/p>\n<ul>\n<li>Kompatibilnost aplikacija<br \/>\nSELinux osigurava binarnu kompatibilnost s postoje\u0107im aplikacijama. Pro\u0161irili smo strukture podataka jezgre uklju\u010duju\u0107i nove atribute za\u0161tite i dodali nove API pozive za aplikacije koje osiguravaju sigurnost. Me\u0111utim, nismo mijenjali nikakve strukture podataka vidljive aplikacijama, niti smo mijenjali su\u010delje postoje\u0107ih sistemskih poziva, stoga postoje\u0107e aplikacije mogu raditi bez promjena, ako politika sigurnosti to dopu\u0161ta.<\/li>\n<li>Kompatibilnost modula jezgre<br \/>\nIzvorno, SELinux je pru\u017eao izvorni\u010dku kompatibilnost samo za postoje\u0107e module jezgre; bilo je potrebno ponovno kompajlirati takve module prema promijenjenim zaglavljima jezgre kako bi se uhvatili nova polja za\u0161tite dodana u strukture podataka jezgre. Budu\u0107i da su LSM i SELinux sada integrirani u glavno jezgro Linux 2.6, SELinux sada osigurava binarnu kompatibilnost s postoje\u0107im modulima jezgre. Me\u0111utim, neki moduli jezgre mogu lo\u0161e sura\u0111ivati s SELinuxom bez izmjena. Na primjer, ako modul jezgre izravno alocira i postavlja objekt jezgre bez kori\u0161tenja uobi\u010dajenih funkcija inicijalizacije, objekt jezgre mo\u017ee biti bez odgovaraju\u0107ih informacija o sigurnosti. Tako\u0111er, neki moduli jezgre mogu biti bez odgovaraju\u0107e kontrole sigurnosti svojih operacija; bilo koji postoje\u0107i poziv funkcijama jezgre ili funkcijama dozvola tako\u0111er \u0107e pokrenuti provjere dozvola SELinuxa, ali za osiguranje po\u0161tivanja MAC politika mogu biti potrebne detaljnije ili dodatne kontrole.<br \/>\nLinux s pobolj\u0161anom sigurno\u0161\u0107u ne bi trebao stvarati probleme interoperabilnosti s obi\u010dnim sustavima Linuxa, ako su sve potrebne operacije dopu\u0161tene konfiguracijom politike sigurnosti.<\/li>\n<\/ul>\n<\/li>\n<li>Koji su ciljevi primjera konfiguracije politike sigurnosti?<br \/>\nNa visokoj razini cilj je demonstrirati fleksibilnost i sigurnost kontrola pristupa i pru\u017eiti jednostavan operativni sustav s minimalnim promjenama u aplikacijama. Na ni\u017eoj razini politika ima niz ciljeva opisanih u dokumentaciji o politici. Ovi ciljevi uklju\u010duju upravljanje neovla\u0161tenim pristupom podacima, za\u0161titu integriteta jezgre, sustavskog softvera, informacija o konfiguraciji sustava i sustavskih logova, ograni\u010davanje potencijalne \u0161tete koja mo\u017ee nastati kori\u0161tenjem ranjivosti u procesu koji zahtijeva privilegije, za\u0161titu privilegiranih procesa od izvr\u0161avanja zlonamjernog koda, za\u0161titu uloge administratora i domene od ulaska bez autentifikacije korisnika, sprje\u010davanje ometanja uobi\u010dajenih korisni\u010dkih procesa u sustavne ili administrativne procese, kao i za\u0161titu korisnika i administratora od kori\u0161tenja ranjivosti u njihovom pregledniku zlonamjernim mobilnim kodom.<\/li>\n<li>Za\u0161to je Linux odabran kao osnovna platforma?<br \/>\nLinux je odabran kao platforma za prvotnu referentnu implementaciju ovog rada zbog svog rastu\u0107eg uspjeha i otvorenog okru\u017eenja za razvoj. Linux pru\u017ea izvrsnu priliku da poka\u017ee kako ova funkcionalnost mo\u017ee biti uspje\u0161na u glavnom operativnom sustavu i istovremeno doprinijeti sigurnosti \u0161iroko kori\u0161tenog sustava. Linux platforma tako\u0111er pru\u017ea izvrsnu priliku za ovaj rad da dobije naj\u0161iri mogu\u0107i pregled i mo\u017eda \u0107e poslu\u017eiti kao osnova za dodatna istra\u017eivanja sigurnosti od strane drugih entuzijasta.<\/li>\n<li>Za\u0161to ste radili na ovom projektu?<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/ia-research\/\">Nacionalni istra\u017eiva\u010dki laboratorij za sigurnost informacija <\/a><\/noindex>Agencija za nacionalnu sigurnost odgovorna je za istra\u017eivanje i napredne razvojne tehnologije potrebne kako bi NSA mogla pru\u017eati rje\u0161enja, proizvode i usluge za osiguranje informacijske sigurnosti za informacijske infrastrukture od kriti\u010dne va\u017enosti za interese nacionalne sigurnosti SAD-a.<br \/>\nRazvijanje odr\u017eivog sigurnog operativnog sustava ostaje klju\u010dni istra\u017eiva\u010dki izazov. Na\u0161 cilj je stvoriti u\u010dinkovitu arhitekturu koja \u0107e osiguravati potrebnu podr\u0161ku za sigurnost, izvr\u0161avati programe u velikoj mjeri neprimjetno za korisnika i biti privla\u010dna dobavlja\u010dima. Smatramo da je va\u017ean korak ka postizanju ovog cilja demonstracija kako se mehanizmi kontrole prisilnog pristupa mogu uspje\u0161no integrirati u osnovni operativni sustav.<\/li>\n<li>Kako je to povezano s prethodnim istra\u017eivanjima OS NSA?<br \/>\nIstra\u017eiva\u010di iz Nacionalnog istra\u017eiva\u010dkog laboratorija za osiguranje vjerodostojnosti informacija NSA u suradnji sa Secure Computing Corporation (SCC) razvili su mo\u0107nu i fleksibilnu arhitekturu kontrole pristupa temeljenog na prisilnom uvo\u0111enju pravila, mehanizmu koji je prvi put razvijen za sustav LOCK. NSA i SCC su razvili dva prototipa arhitekture temeljenog na Mach: DTMach i DTOS (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex>). NSA i SCC su zatim sura\u0111ivali s istra\u017eiva\u010dkom grupom Flux s Univerziteta Utah kako bi prenijeli arhitekturu u istra\u017eiva\u010dki operativni sustav Fluke. Tijekom ovog prijenosa, arhitektura je pobolj\u0161ana kako bi se osigurala bolja podr\u0161ka za dinami\u010dke sigurnosne politike. Ova pobolj\u0161ana arhitektura nazvana je Flask (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>). Sada je NSA integrirala arhitekturu Flask u operativni sustav Linux kako bi prenijela ovu tehnologiju \u0161irem zajednici programera i korisnika.<\/li>\n<li>Je li Linux s pobolj\u0161anom sigurno\u0161\u0107u pouzdan operativni sustav?<br \/>\nIzraz \u201ePovjerljiv operativni sustav\u201c obi\u010dno se odnosi na operativni sustav koji pru\u017ea dovoljno podr\u0161ke vi\u0161eslojne za\u0161tite i potvrde ispravnosti kako bi zadovoljio odre\u0111eni skup dr\u017eavnih zahtjeva. Linux s pobolj\u0161anom sigurno\u0161\u0107u uklju\u010duje korisne koncepte iz tih sustava, ali se fokusira na prisilnu kontrolu pristupa. Prvotna svrha razvoja Linuxa s pobolj\u0161anom sigurno\u0161\u0107u bila je stvaranje korisne funkcionalnosti koja bi osigurala opipljive prednosti za\u0161tite u \u0161irokom spektru stvarnih okru\u017eenja radi demonstracije te tehnologije. SELinux sam po sebi nije povjerljiv operativni sustav, ali pru\u017ea kriti\u010dnu funkciju za\u0161tite \u2014 prisilnu kontrolu pristupa \u2014 potrebnu za povjerljivi operativni sustav. SELinux je integriran u distribucije Linuxa koje su ocijenjene prema Labeled Security Protection Profile. Informacije o provjerenim i testiranim proizvodima mo\u017eete prona\u0107i na <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Je li to doista za\u0161ti\u0107eno?<br \/>\nPojam za\u0161ti\u0107enog sustava uklju\u010duje mno\u0161tvo atributa (poput fizi\u010dke sigurnosti, sigurnosti osoblja itd.), a Linux s pobolj\u0161anom sigurno\u0161\u0107u se bavi samo vrlo uskim skupom tih atributa (tj. elementima kontrole prisilnog pristupa u operativnom sustavu). Drugim rije\u010dima, \u201eza\u0161ti\u0107en sustav\u201c zna\u010di dovoljno za\u0161ti\u0107en da za\u0161titi neku informaciju u stvarnom svijetu od stvarnog protivnika od kojeg se vlasnik i\/ili korisnik informacije upozoravaju. Linux s pobolj\u0161anom sigurno\u0161\u0107u namijenjen je samo demonstraciji obveznih kontrola u modernom operativnom sustavu poput Linuxa i stoga sam po sebi vjerojatno ne\u0107e odgovarati ni jednom zanimljivom definiciji za\u0161ti\u0107enog sustava. Vjerujemo da \u0107e tehnologija demonstrirana u Linuxu s pobolj\u0161anom sigurno\u0161\u0107u biti korisna ljudima koji stvaraju za\u0161ti\u0107ene sustave.<\/li>\n<li>\u0160to ste u\u010dinili za pobolj\u0161anje jamstva?<br \/>\nCilj ovog projekta bio je dodati elemente kontrole pristupa uz minimalne promjene u Linuxu. Ova posljednja svrha zna\u010dajno ograni\u010dava ono \u0161to se mo\u017ee u\u010diniti za pobolj\u0161anje sigurnosti, stoga nije bilo rada usmjerenog na pove\u0107anje sigurnosti Linuxa. S druge strane, pobolj\u0161anja se temelje na prethodnom radu na razvoju arhitekture sigurnosti s visokim stupnjem pouzdanosti, a ve\u0107ina tih na\u010dela dizajniranja prenesena su u Linux s pobolj\u0161anom sigurno\u0161\u0107u.<\/li>\n<li>Ho\u0107e li CCEVS ocjenjivati Linux s pobolj\u0161anom sigurno\u0161\u0107u?<br \/>\nS\u00e2m Linux s pobolj\u0161anom sigurno\u0161\u0107u nije namijenjen rje\u0161avanju cjelokupnog skupa problema sigurnosti predstavljenih profilom za\u0161tite. Iako bi bilo mogu\u0107e ocjenjivati samo njegovu trenutnu funkcionalnost, smatramo da bi takva procjena imala ograni\u010denu vrijednost. Ipak, sura\u0111ivali smo s drugima kako bismo uklju\u010dili ovu tehnologiju u distribucije Linuxa koje su ocijenjene, kao i distribucije koje su u procesu ocjenjivanja. Informacije o provjerenim i ocjenjivanim proizvodima mogu se prona\u0107i na <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Jeste li poku\u0161ali ispraviti neke ranjivosti?<br \/>\nNe, nismo tra\u017eili niti prona\u0161li bilo kakve ranjivosti tijekom na\u0161eg rada. Samo smo uveli nu\u017ean minimum kako bismo dodali na\u0161e nove mehanizme.<\/li>\n<li>Je li ovaj sustav odobren za vladinu upotrebu?<br \/>\nLinux s pobolj\u0161anom sigurno\u0161\u0107u nema posebnu ili dodatnu odobrenja za vladinu upotrebu u odnosu na bilo koju drugu verziju Linuxa.<\/li>\n<li>\u010cime se ovo razlikuje od drugih inicijativa?<br \/>\nLinux s pobolj\u0161anom sigurno\u0161\u0107u ima jasno definiranu arhitekturu za fleksibilnu kontrolu pristupa koja je eksperimentalno testirana pomo\u0107u nekoliko prototipnih sustava (DTMach, DTOS, Flask). Detaljna istra\u017eivanja provedena su za sposobnost arhitekture da podr\u017ei \u0161irok spektar sigurnosnih politika i dostupna su na <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex> i <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>.<br \/>\nArhitektura omogu\u0107ava detaljno upravljanje mnogim apstrakcijama jezgre i uslugama koje nisu kontrolirane drugim sustavima. Neke od karakteristika Linux sustava s pobolj\u0161anom sigurno\u0161\u0107u uklju\u010duju:<\/p>\n<ul>\n<li>\u010cisto odvajanje politike od prava primjene<\/li>\n<li>Jasno definirani su\u010delja politika<\/li>\n<li>Nezavisnost od specifi\u010dnih politika i jezika politika<\/li>\n<li>Nezavisnost od specifi\u010dnih formata i sadr\u017eaja sigurnosnih oznaka<\/li>\n<li>Odvojene oznake i kontrolne to\u010dke za objekte i usluge jezgre<\/li>\n<li>Ke\u0161iranje odluka o pristupu radi u\u010dinkovitosti<\/li>\n<li>Podr\u0161ka za promjene politika<\/li>\n<li>Kontrola inicijalizacije procesa, naslje\u0111ivanja i izvr\u0161avanja programa<\/li>\n<li>Upravljanje datote\u010dnim sustavima, katalogima, datotekama i opisima otvorenih datoteka<\/li>\n<li>Upravljanje socketima, porukama i mre\u017enim su\u010deljima<\/li>\n<li>Kontrola kori\u0161tenja 'Sposobnosti'<\/li>\n<\/ul>\n<\/li>\n<li>Koja su licencna ograni\u010denja za ovaj sustav?<br \/>\nSav izvorni kod prona\u0111en na web stranici <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\">https:\/\/www.nsa.gov<\/a><\/noindex>, podlije\u017ee istim uvjetima kao i originalni izvorni kodovi. Na primjer, ispravci za Linux jezgru i ispravci za mnoge postoje\u0107e alate dostupne ovdje objavljuju se prema uvjetima <noindex><a rel=\"nofollow\" href=\"http:\/\/www.gnu.org\/licenses\/gpl.html\">GNU Op\u0107a javna licenca (GPL)<\/a><\/noindex>.<\/li>\n<li>Postoji li kontrola izvoza?<br \/>\nZa Linux s pro\u0161irenom sigurno\u0161\u0107u nema dodatnih kontrola izvoza u usporedbi s bilo kojom drugom verzijom Linuxa.<\/li>\n<li>Planira li NSA koristiti to unutar zemlje?<br \/>\nIz razumljivih razloga, NSA ne komentira operativnu upotrebu.<\/li>\n<li>Mijenja li Izjava o jamstvima od 26. srpnja 2002. godine Secure Computing Corporation stav NSA o tome da je SELinux ponu\u0111en pod GNU Op\u0107om javnom licencom?<br \/>\nStav NSA se nije promijenio. NSA i dalje smatra da uvjeti i odredbe Standardne op\u0107e javne licence GNU reguliraju kori\u0161tenje, kopiranje, distribuciju i modifikaciju SELinux-a. Vidite <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/news-features\/press-room\/press-releases\/2001\/se-linux.shtml\">Priop\u0107enje za javnost NSA od 2. sije\u010dnja 2001.<\/a><\/noindex>.<\/li>\n<li>Podr\u017eava li NSA softver s otvorenim izvorom?<br \/>\nInicijative NSA za pobolj\u0161anje sigurnosti softvera obuhva\u0107aju i vlasni\u010dki i softver s otvorenim izvorom, te smo uspje\u0161no koristili i vlasni\u010dke i otvorene modele u na\u0161im istra\u017eiva\u010dkim aktivnostima. Rad NSA na pobolj\u0161anju sigurnosti softvera motiviran je jednom jednostavnom pretpostavkom: maksimalno iskoristiti na\u0161e resurse kako bismo klijentima NSA pru\u017eili najbolje mogu\u0107e opcije sigurnosti u najvi\u0161e kori\u0161tenim proizvodima. Cilj istra\u017eiva\u010dkog programa NSA je razvoj tehnolo\u0161kih dostignu\u0107a koja se mogu podijeliti s zajednicom developera softvera putem razli\u010ditih mehanizama prijenosa. NSA ne podr\u017eava niti promovira neki konkretan softverski proizvod ili poslovni model. Umjesto toga, NSA podr\u017eava pobolj\u0161anje sigurnosti.<\/li>\n<li>Podr\u017eava li NSA Linux?<br \/>\nKao \u0161to je gore navedeno, NSA ne podr\u017eava niti promovira neki konkretan softverski proizvod ili platformu; NSA samo doprinosi pobolj\u0161anju sigurnosti. Arhitektura Flask, prikazana u referentnoj implementaciji SELinux, prenesena je na nekoliko drugih operacijskih sustava, uklju\u010duju\u0107i Solaris, FreeBSD i Darwin, prenesena na hipervizor Xen i primjenjuje se na aplikacije kao \u0161to su X Window System, GConf, D-BUS i PostgreSQL. Koncepti arhitekture Flask \u0161iroko su primjenjivi na razne sustave i okru\u017eenja.<\/li>\n<\/ol>\n<p><\/p>\n<h2 id=\"sotrudnichestvo\">Suradnja<\/h2>\n<p><\/p>\n<ol>\n<li>Kako planiramo sura\u0111ivati sa zajednicom Linux?<br \/>\nImamo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/\">set web stranica na NSA.gov<\/a><\/noindex>, koji \u0107e slu\u017eiti kao na\u0161 glavni na\u010din objavljivanja informacija o Linuxu s pobolj\u0161anom sigurno\u0161\u0107u. Ako ste zainteresirani za Linux s pobolj\u0161anom sigurno\u0161\u0107u, preporu\u010dujemo vam da se pridru\u017eite mailing listi developera, pregledate izvorni kod i dostavite svoj povratni informacija (ili kod). Da biste se pridru\u017eili mailing listi developera, posjetite. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/mailing-list.shtml\">Stranicu mailing liste developera SELinux<\/a><\/noindex>. <\/li>\n<li>Tko mo\u017ee pomo\u0107i?<br \/>\nSELinux sada podr\u017eava i razvija zajednica developera softvera za Linux s otvorenim izvorom.<\/li>\n<li>Financira li NSA bilo koji daljnji rad?<br \/>\nTrenutno NSA ne razmatra prijedloge za daljnji rad.<\/li>\n<li>Koju vrstu podr\u0161ke mo\u017eete o\u010dekivati?<br \/>\nNamjeravamo rje\u0161avati pitanja putem mailing liste selinux@tycho.nsa.gov, no ne\u0107emo mo\u0107i odgovoriti na sva pitanja vezana uz odre\u0111enu web stranicu.<\/li>\n<li>Tko je pomogao? \u0160to su u\u010dinili?<br \/>\nPrototip Linuxa s pobolj\u0161anom sigurno\u0161\u0107u razvila je NSA u suradnji s istra\u017eiva\u010dima iz NAI Labs, Secure Computing Corporation (SCC) i MITER Corporation. Nakon prvog javnog izdanja uslijedilo je mnogo drugih materijala. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/contributors.shtml\">Pogledajte popis sudionika<\/a><\/noindex>.<\/li>\n<li>Kako mogu saznati vi\u0161e?<br \/>\nPreporu\u010dujemo da posjetite na\u0161e web stranice, pro\u010ditate dokumentaciju i prethodne istra\u017eiva\u010dke radove, te se pridru\u017eite na\u0161oj mailing listi selinux@vger.kernel.org<\/li>\n<\/ol>\n<p><\/p>\n<p>Mislite li da je prijevod koristan? Pi\u0161ite nam komentare!<\/p>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/459598\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &#171;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&#187; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux. \u041d\u0430\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0438\u043c \u0441 \u0432\u0430\u043c\u0438. \u041c\u044b \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0435 SELinux. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0434\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438. \u0412\u0441\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27020,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u010cesto postavljana pitanja o SELinuxu (FAQ) | ProHoster","description":"Pozdrav svima! Posebno za studente te\u010daja \"Sigurnost Linuxa\" pripremili smo prijevod slu\u017ebenog FAQ-a projekta SELinux.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:09:46+00:00","article:modified_time":"2019-10-31T19:09:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36129","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:50:23","updated":"2026-01-22 02:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/36129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=36129"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/36129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/27020"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=36129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=36129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=36129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}