{"id":36129,"date":"2019-10-31T22:09:46","date_gmt":"2019-10-31T19:09:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chasto-zadavaemye-voprosy-po-selinux-faq\/"},"modified":"2019-10-31T22:09:46","modified_gmt":"2019-10-31T19:09:46","slug":"chasto-zadavaemye-voprosy-po-selinux-faq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","title":{"rendered":"Gyakran Ism\u00e9telt K\u00e9rd\u00e9sek a SELinux-r\u00f3l (FAQ)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u00dcdv mindenkinek! Kifejezetten a kurzus hallgat\u00f3i sz\u00e1m\u00e1ra <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/k52L\/\">\u201eLinux biztons\u00e1g\u201d<\/a><\/noindex> elk\u00e9sz\u00edtett\u00fck a SELinux projekt hivatalos FAQ-j\u00e1nak ford\u00edt\u00e1s\u00e1t. \u00dagy gondoljuk, hogy ez a ford\u00edt\u00e1s nemcsak a hallgat\u00f3knak, hanem mindenki sz\u00e1m\u00e1ra hasznos lehet, ez\u00e9rt megosztjuk veletek.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Gyakran Ism\u00e9telt K\u00e9rd\u00e9sek a SELinux-r\u00f3l (FAQ)\" src=\"\/wp-content\/uploads\/2019\/07\/7f244c6dca8425c20136a6774b14c752.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Megpr\u00f3b\u00e1ltunk v\u00e1laszolni n\u00e9h\u00e1ny a SELinux projekttel kapcsolatos leggyakrabban feltett k\u00e9rd\u00e9sre. A k\u00e9rd\u00e9seket jelenleg k\u00e9t f\u0151 kateg\u00f3ri\u00e1ba soroltuk. Minden k\u00e9rd\u00e9s \u00e9s v\u00e1lasz <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/What-We-Do\/Research\/SELinux\/FAQs\/\">a FAQ oldalon tal\u00e1lhat\u00f3<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"obzor\">\u00c1ttekint\u00e9s<\/h2>\n<p><\/p>\n<h3 id=\"obzor-1\">\u00c1ttekint\u00e9s<\/h3>\n<p><\/p>\n<ol>\n<li>Mi az a Linux jav\u00edtott biztons\u00e1ggal?<br \/>\nA Linux jav\u00edtott biztons\u00e1ggal (SELinux \u2014 Security-enhanced Linux) a Flask biztons\u00e1gi architekt\u00fara referenciakivitelez\u00e9se, amely rugalmas k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9st val\u00f3s\u00edt meg. Ezt az\u00e9rt hozt\u00e1k l\u00e9tre, hogy demonstr\u00e1lja a rugalmas k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si mechanizmusok hasznoss\u00e1g\u00e1t \u00e9s azt, hogyan lehet ezeket a mechanizmusokat integr\u00e1lni az oper\u00e1ci\u00f3s rendszerbe. A Flask architekt\u00far\u00e1t k\u00e9s\u0151bb integr\u00e1lt\u00e1k a Linuxba, \u00e9s t\u00f6bb m\u00e1s rendszeren is portolt\u00e1k, bele\u00e9rtve a Solaris oper\u00e1ci\u00f3s rendszert, a FreeBSD-t \u00e9s a Darwin magot, sz\u00e9les spektrum\u00fa kapcsol\u00f3d\u00f3 munk\u00e1t gener\u00e1lva. A Flask architekt\u00fara \u00e1ltal\u00e1nos t\u00e1mogat\u00e1st ny\u00fajt sz\u00e1mos k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si politika alkalmaz\u00e1s\u00e1hoz, bele\u00e9rtve a Type Enforcement, a Role-based Access Control, \u00e9s a Multi-level Security koncepci\u00f3kra alapozottakat.<\/li>\n<li>Mit ny\u00fajt a Linux jav\u00edtott biztons\u00e1ggal, amit a standard Linux nem tud?<br \/>\nA Linux jav\u00edtott biztons\u00e1ggal mag\u00e1ban foglalja a k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si politik\u00e1k be\u00e1ll\u00edt\u00e1s\u00e1t, amelyek korl\u00e1tozz\u00e1k a felhaszn\u00e1l\u00f3i programokat \u00e9s a rendszerszolg\u00e1ltat\u00e1sokat a minim\u00e1lis sz\u00fcks\u00e9ges jogosults\u00e1gokkal, amelyekre az adott feladatuk elv\u00e9gz\u00e9s\u00e9hez sz\u00fcks\u00e9g\u00fck van. Ezen korl\u00e1toz\u00e1sok r\u00e9v\u00e9n cs\u00f6kken vagy megsz\u0171nik a vesz\u00e9lye annak, hogy ezek a felhaszn\u00e1l\u00f3i programok \u00e9s rendszerszolg\u00e1ltat\u00f3k k\u00e1rt okozzanak, ha kompromitt\u00e1l\u00f3dnak (p\u00e9ld\u00e1ul puffert\u00falcsordul\u00e1s vagy helytelen konfigur\u00e1l\u00e1s k\u00f6vetkezt\u00e9ben). Ez a korl\u00e1toz\u00e1si mechanizmus f\u00fcggetlen\u00fcl m\u0171k\u00f6dik a hagyom\u00e1nyos Linux hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si mechanizmusokt\u00f3l. Nincs fogalma a \u201eroot\u201d szuperfelhaszn\u00e1l\u00f3r\u00f3l, \u00e9s nem osztja meg a hagyom\u00e1nyos Linux v\u00e9delmi mechanizmusok j\u00f3l ismert h\u00e1tr\u00e1nyait (p\u00e9ld\u00e1ul a setuid\/setgid bin\u00e1ris f\u00e1jlokt\u00f3l val\u00f3 f\u00fcgg\u0151s\u00e9get).<br \/>\nA m\u00f3dos\u00edtatlan Linux rendszer biztons\u00e1ga a kernel, az \u00f6sszes privil\u00e9giumos alkalmaz\u00e1s \u00e9s azok konfigur\u00e1ci\u00f3j\u00e1nak helyess\u00e9g\u00e9t\u0151l f\u00fcgg. B\u00e1rmelyik ter\u00fcleten fell\u00e9p\u0151 hiba az eg\u00e9sz rendszer kompromitt\u00e1l\u00f3d\u00e1s\u00e1hoz vezethet. Ezzel szemben a m\u00f3dos\u00edtott, meger\u0151s\u00edtett biztons\u00e1g\u00fa Linux kernelre \u00e9p\u00fcl\u0151 rendszer biztons\u00e1ga els\u0151sorban a kernel \u00e9s a biztons\u00e1gi ir\u00e1nyelveinek konfigur\u00e1ci\u00f3j\u00e1nak helyess\u00e9g\u00e9t\u0151l f\u00fcgg. B\u00e1r az alkalmaz\u00e1sok helyess\u00e9gi vagy konfigur\u00e1ci\u00f3s probl\u00e9m\u00e1i korl\u00e1tozott kompromitt\u00e1l\u00f3d\u00e1st engedhetnek meg egyes felhaszn\u00e1l\u00f3i programok \u00e9s rendszerszolg\u00e1ltat\u00e1sok eset\u00e9n, ezek nem jelentenek biztons\u00e1gi fenyeget\u00e9st m\u00e1s felhaszn\u00e1l\u00f3i programok, rendszerszolg\u00e1ltat\u00e1sok vagy az eg\u00e9sz rendszer biztons\u00e1ga sz\u00e1m\u00e1ra.<\/li>\n<li>Mire val\u00f3?<br \/>\nAz \u00faj Linux biztons\u00e1gi funkci\u00f3k az inform\u00e1ci\u00f3k elk\u00fcl\u00f6n\u00edt\u00e9s\u00e9re szolg\u00e1lnak a titoktart\u00e1s \u00e9s az integrit\u00e1s k\u00f6vetelm\u00e9nyei alapj\u00e1n. Ezek c\u00e9lja, hogy megakad\u00e1lyozz\u00e1k az adatok \u00e9s programok olvas\u00e1s\u00e1t, az adatok \u00e9s programok hamis\u00edtv\u00e1nyait, az alkalmaz\u00e1sbiztons\u00e1gi mechanizmusok megker\u00fcl\u00e9s\u00e9t, megb\u00edzhatatlan programok futtat\u00e1s\u00e1t vagy a folyamatok m\u00e1s programokba val\u00f3 beavatkoz\u00e1s\u00e1t a rendszer biztons\u00e1gi ir\u00e1nyelveinek megs\u00e9rt\u00e9s\u00e9vel. Ezenk\u00edv\u00fcl seg\u00edtenek korl\u00e1tozni a rosszindulat\u00fa vagy helytelen programok \u00e1ltal okozott potenci\u00e1lis k\u00e1rt. Tov\u00e1bb\u00e1 hasznosak lehetnek egyetlen rendszer haszn\u00e1lat\u00e1nak lehet\u0151v\u00e9 t\u00e9tel\u00e9ben k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi jogosults\u00e1gokkal rendelkez\u0151 felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, akik k\u00fcl\u00f6nb\u00f6z\u0151 inform\u00e1ci\u00f3khoz \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi k\u00f6vetelm\u00e9nyekhez f\u00e9rnek hozz\u00e1, an\u00e9lk\u00fcl, hogy ezek a k\u00f6vetelm\u00e9nyek s\u00e9r\u00fcln\u00e9nek.<\/li>\n<li>Hogyan szerezhetek m\u00e1solatot?<br \/>\nSok Linux disztrib\u00faci\u00f3 be\u00e9p\u00edtett t\u00e1mogat\u00e1st ny\u00fajt a SELinux-hoz, amely m\u00e1r alap\u00e9rtelmezett funkci\u00f3k\u00e9nt vagy tov\u00e1bbi csomagk\u00e9nt \u00e9rhet\u0151 el. A SELinux userland alapvet\u0151 k\u00f3dja el\u00e9rhet\u0151 a <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SELinuxProject\">GitHub<\/a><\/noindex>. A v\u00e9gfelhaszn\u00e1l\u00f3knak \u00e1ltal\u00e1ban a disztrib\u00faci\u00f3juk \u00e1ltal biztos\u00edtott csomagokat kell haszn\u00e1lniuk.<\/li>\n<li>Mik tartoznak a kiad\u00e1shoz?<br \/>\nAz NSA SELinux kiad\u00e1sa tartalmazza a SELinux felhaszn\u00e1l\u00f3i t\u00e9r alapvet\u0151 k\u00f3dj\u00e1t. A SELinux t\u00e1mogat\u00e1sa m\u00e1r be van \u00e9p\u00edtve a Linux 2.6 magba, amely el\u00e9rhet\u0151 a kernel.org-on. A SELinux felhaszn\u00e1l\u00f3i t\u00e9r alapvet\u0151 k\u00f3dja egy k\u00f6nyvt\u00e1rb\u00f3l \u00e1ll, mely a bin\u00e1ris politika manipul\u00e1l\u00e1s\u00e1ra szolg\u00e1l (libsepol), a politika ford\u00edt\u00f3j\u00e1b\u00f3l (checkpolicy), a biztons\u00e1gi alkalmaz\u00e1sokhoz sz\u00fcks\u00e9ges k\u00f6nyvt\u00e1rb\u00f3l (libselinux), a politika kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z\u00f6k k\u00f6nyvt\u00e1r\u00e1b\u00f3l (libsemanage) \u00e9s t\u00f6bb, politik\u00e1val kapcsolatos seg\u00e9dprogramb\u00f3l (policycoreutils).<br \/>\nA SELinux t\u00e1mogat\u00e1ssal rendelkez\u0151 magon \u00e9s az alapvet\u0151 felhaszn\u00e1l\u00f3i k\u00f3don k\u00edv\u00fcl sz\u00fcks\u00e9g lesz egy politik\u00e1ra \u00e9s n\u00e9h\u00e1ny, SELinux sz\u00e1m\u00e1ra m\u00f3dos\u00edtott felhaszn\u00e1l\u00f3i t\u00e9r csomagra a SELinux haszn\u00e1lat\u00e1hoz. A politik\u00e1t a k\u00f6vetkez\u0151 helyr\u0151l szerezheti be: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/TresysTechnology\/refpolicy\/wiki\">SELinux referencia politika projekt<\/a><\/noindex>. <\/li>\n<li>Telep\u00edthetek Linuxot meger\u0151s\u00edtett v\u00e9delemmel egy m\u00e1r megl\u00e9v\u0151 Linux rendszerre?<br \/>\nIgen, telep\u00edtheti a SELinux m\u00f3dos\u00edt\u00e1sokat egy megl\u00e9v\u0151 Linux rendszerre, vagy telep\u00edtheti azt a Linux disztrib\u00faci\u00f3t, amely m\u00e1r t\u00e1mogatja a SELinux-ot. A SELinux egy SELinux t\u00e1mogat\u00e1ssal rendelkez\u0151 Linux magb\u00f3l, egy k\u00f6nyvt\u00e1rak \u00e9s seg\u00e9dprogramok alapvet\u0151 csomagj\u00e1b\u00f3l, n\u00e9h\u00e1ny m\u00f3dos\u00edtott felhaszn\u00e1l\u00f3i csomagb\u00f3l \u00e9s a politika konfigur\u00e1ci\u00f3b\u00f3l \u00e1ll. A SELinux telep\u00edt\u00e9s\u00e9hez egy megl\u00e9v\u0151 Linux rendszerre, amely nem t\u00e1mogatja a SELinux-ot, k\u00e9pesnek kell lennie a szoftver \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1ra, valamint m\u00e1s sz\u00fcks\u00e9ges rendszer csomagokra is sz\u00fcks\u00e9ge lesz. Ha disztrib\u00faci\u00f3ja m\u00e1r tartalmazza a SELinux t\u00e1mogat\u00e1st, nem sz\u00fcks\u00e9ges az NSA SELinux kiad\u00e1s\u00e1nak \u00f6sszegy\u0171jt\u00e9se vagy telep\u00edt\u00e9se.<\/li>\n<li>Mennyire kompatibilis a meger\u0151s\u00edtett v\u00e9delm\u0171 Linux a m\u00f3dos\u00edtatlan Linuxszal?<br \/>\nA meger\u0151s\u00edtett v\u00e9delm\u0171 Linux bin\u00e1ris kompatibilit\u00e1st biztos\u00edt a megl\u00e9v\u0151 Linux alkalmaz\u00e1sokkal \u00e9s a megl\u00e9v\u0151 Linux kernel modulokkal, de n\u00e9h\u00e1ny kernel modul m\u00f3dos\u00edt\u00e1st ig\u00e9nyelhet a SELinux-szal val\u00f3 korrekt egy\u00fcttm\u0171k\u00f6d\u00e9shez. Ezeket a kompatibilit\u00e1si kateg\u00f3ri\u00e1kat r\u00e9szletesen az al\u00e1bbiakban t\u00e1rgyaljuk:<\/p>\n<ul>\n<li>Alkalmaz\u00e1skompatibilit\u00e1s<br \/>\nA SELinux biztos\u00edtja a megl\u00e9v\u0151 alkalmaz\u00e1sok bin\u00e1ris kompatibilit\u00e1s\u00e1t. Kiterjesztett\u00fck a kernel adatszerkezet\u00e9t \u00faj v\u00e9delmi attrib\u00fatumok hozz\u00e1ad\u00e1s\u00e1val, \u00e9s \u00faj API-h\u00edv\u00e1sokat adtunk hozz\u00e1 a biztons\u00e1gi alkalmaz\u00e1sokhoz. Azonban nem m\u00f3dos\u00edtottuk az alkalmaz\u00e1sok sz\u00e1m\u00e1ra l\u00e1that\u00f3 adatszerkezeteket, \u00e9s nem v\u00e1ltoztattuk meg a megl\u00e9v\u0151 rendszerh\u00edv\u00e1sok interf\u00e9sz\u00e9t, ez\u00e9rt a megl\u00e9v\u0151 alkalmaz\u00e1sok v\u00e1ltoztat\u00e1sok n\u00e9lk\u00fcl m\u0171k\u00f6dhetnek, ha a biztons\u00e1gi politika lehet\u0151v\u00e9 teszi m\u0171k\u00f6d\u00e9s\u00fcket.<\/li>\n<li>Kernel modulok kompatibilit\u00e1sa<br \/>\nEredetileg a SELinux csak a megl\u00e9v\u0151 kernel modulok sz\u00e1m\u00e1ra biztos\u00edtott forr\u00e1s kompatibilit\u00e1st; a m\u00f3dos\u00edtott kernelfejl\u00e9cekkel val\u00f3 \u00fajra\u00e9p\u00edt\u00e9s\u00fck sz\u00fcks\u00e9ges volt ahhoz, hogy a kernel adatszerkezetekbe hozz\u00e1adott \u00faj v\u00e9delmi mez\u0151ket figyelembe vegy\u00e9k. Mivel az LSM \u00e9s a SELinux most m\u00e1r integr\u00e1lva van a Linux 2.6-os f\u0151kernel\u00e9be, a SELinux mostant\u00f3l bin\u00e1ris kompatibilit\u00e1st biztos\u00edt a megl\u00e9v\u0151 kernel modulokkal. Azonban n\u00e9h\u00e1ny kernel modul nem biztos, hogy j\u00f3l m\u0171k\u00f6dik a SELinux-szal m\u00f3dos\u00edt\u00e1sok n\u00e9lk\u00fcl. P\u00e9ld\u00e1ul, ha a kernel modul k\u00f6zvetlen\u00fcl oszt ki \u00e9s \u00e1ll\u00edt be egy kernel objektumot az inicializ\u00e1l\u00e1si funkci\u00f3k haszn\u00e1lata n\u00e9lk\u00fcl, akkor az objektumnak hi\u00e1nyozhat a megfelel\u0151 biztons\u00e1gi inform\u00e1ci\u00f3. N\u00e9h\u00e1ny kernel modulnak a m\u0171k\u00f6d\u00e9s\u00fck biztons\u00e1gi kontrollja is hi\u00e1nyozhat; b\u00e1rmely megl\u00e9v\u0151 kernel-funkci\u00f3 vagy enged\u00e9lyez\u00e9si funkci\u00f3 h\u00edv\u00e1sa SELinux enged\u00e9lyez\u00e9si ellen\u0151rz\u00e9seket is v\u00e9grehajt, de a MAC politik\u00e1k betart\u00e1s\u00e1hoz r\u00e9szletesebb vagy tov\u00e1bbi ellen\u0151rz\u00e9sek sz\u00fcks\u00e9gesek lehetnek.<br \/>\nA jav\u00edtott biztons\u00e1g\u00fa Linuxnak nem szabad probl\u00e9m\u00e1t okoznia a szok\u00e1sos Linux rendszerekkel val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9sben, ha minden sz\u00fcks\u00e9ges m\u0171veletet a biztons\u00e1gi politika konfigur\u00e1ci\u00f3ja enged\u00e9lyez.<\/li>\n<\/ul>\n<\/li>\n<li>Mik a biztons\u00e1gi politika konfigur\u00e1ci\u00f3s p\u00e9lda c\u00e9ljai?<br \/>\nMagas szinten a c\u00e9l a hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u00e9si int\u00e9zked\u00e9sek rugalmass\u00e1g\u00e1nak \u00e9s biztons\u00e1g\u00e1nak bemutat\u00e1sa, valamint egy egyszer\u0171en m\u0171k\u00f6d\u0151 rendszer biztos\u00edt\u00e1sa minim\u00e1lis m\u00f3dos\u00edt\u00e1sokkal az alkalmaz\u00e1sokban. Alacsonyabb szinten a politika sz\u00e1mos c\u00e9lt tartalmaz, amelyeket a politikai dokument\u00e1ci\u00f3 ismertet. Ezek a c\u00e9lok k\u00f6z\u00e9 tartozik a nyers adat-hozz\u00e1f\u00e9r\u00e9s kezel\u00e9se, az oper\u00e1ci\u00f3s rendszer, a rendszerprogram, a rendszerkonfigur\u00e1ci\u00f3s inform\u00e1ci\u00f3k \u00e9s a rendszernapl\u00f3k integrit\u00e1s\u00e1nak v\u00e9delme, a potenci\u00e1lis k\u00e1r cs\u00f6kkent\u00e9se, amelyet a jogosults\u00e1got ig\u00e9nyl\u0151 folyamatok sebezhet\u0151s\u00e9gei okozhatnak, a privilegiz\u00e1lt folyamatok v\u00e9delme a rosszindulat\u00fa k\u00f3dok v\u00e9grehajt\u00e1s\u00e1val szemben, a rendszergazda \u00e9s a domain szerepk\u00f6r\u00e9nek v\u00e9delme a felhaszn\u00e1l\u00f3i hiteles\u00edt\u00e9s n\u00e9lk\u00fcli bel\u00e9p\u00e9s ellen, a norm\u00e1l felhaszn\u00e1l\u00f3i folyamatok beavatkoz\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1sa a rendszerszint\u0171 folyamatokba vagy a rendszergazdai folyamatokba, valamint a felhaszn\u00e1l\u00f3k \u00e9s rendszergazd\u00e1k v\u00e9delme a b\u00f6ng\u00e9sz\u0151j\u00fckben l\u00e9v\u0151 sebezhet\u0151s\u00e9gek rosszindulat\u00fa mobil k\u00f3dok \u00e1ltali kihaszn\u00e1l\u00e1s\u00e1val szemben.<\/li>\n<li>Mi\u00e9rt v\u00e1lasztott\u00e1k a Linuxot alapplatformk\u00e9nt?<br \/>\nA Linuxot v\u00e1lasztott\u00e1k ennek a munk\u00e1nak az eredeti referenci\u00e1lis megval\u00f3s\u00edt\u00e1s\u00e1hoz, mivel egyre sikeresebb \u00e9s nyitott fejleszt\u00e9si k\u00f6rnyezetet k\u00edn\u00e1l. A Linux kiv\u00e1l\u00f3 lehet\u0151s\u00e9get biztos\u00edt annak bemutat\u00e1s\u00e1ra, hogy ez a funkcionalit\u00e1s sikeresen m\u0171k\u00f6dhet a legfontosabb oper\u00e1ci\u00f3s rendszeren, mik\u00f6zben hozz\u00e1j\u00e1rul a sz\u00e9les k\u00f6rben haszn\u00e1lt rendszer biztons\u00e1g\u00e1hoz. A Linux platform lehet\u0151s\u00e9get ad arra is, hogy ez a munka a lehet\u0151 legsz\u00e9lesebb \u00edr\u00e1stud\u00e1st ny\u00fajtsa, \u00e9s tal\u00e1n alapk\u00e9nt szolg\u00e1lhat tov\u00e1bbi biztons\u00e1gi kutat\u00e1sokhoz m\u00e1s lelkesed\u0151k \u00e1ltal.<\/li>\n<li>Mi\u00e9rt v\u00e9gezt\u00e9k ezt a munk\u00e1t?<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/ia-research\/\">Nemzeti Inform\u00e1ci\u00f3biztons\u00e1gi Kutat\u00f3 Laborat\u00f3rium <\/a><\/noindex>A Nemzeti Biztons\u00e1gi \u00dcgyn\u00f6ks\u00e9g felel\u0151s a sz\u00fcks\u00e9ges technol\u00f3gi\u00e1k kutat\u00e1s\u00e1\u00e9rt \u00e9s fejleszt\u00e9s\u00e9rt, hogy az NSA megold\u00e1sokat, term\u00e9keket \u00e9s szolg\u00e1ltat\u00e1sokat ny\u00fajtson az inform\u00e1ci\u00f3s infrastrukt\u00far\u00e1k inform\u00e1ci\u00f3biztons\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1hoz, amelyek elengedhetetlenek az Egyes\u00fclt \u00c1llamok nemzetbiztons\u00e1gi \u00e9rdekeihez.<br \/>\nA fenntarthat\u00f3 \u00e9s biztons\u00e1gos oper\u00e1ci\u00f3s rendszer l\u00e9trehoz\u00e1sa tov\u00e1bbra is a legfontosabb kutat\u00e1si feladat. C\u00e9lunk egy hat\u00e9kony architekt\u00fara l\u00e9trehoz\u00e1sa, amely biztos\u00edtja a sz\u00fcks\u00e9ges v\u00e9delmet, a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra nagyr\u00e9szt \u00e1tl\u00e1that\u00f3an futtatja a programokat, \u00e9s vonz\u00f3 a szolg\u00e1ltat\u00f3k sz\u00e1m\u00e1ra. \u00dagy v\u00e9lj\u00fck, hogy fontos l\u00e9p\u00e9s ezen c\u00e9l el\u00e9r\u00e9s\u00e9ben, hogy bemutassuk, mik\u00e9nt integr\u00e1lhat\u00f3k sikeresen a k\u00e9nyszeres hozz\u00e1f\u00e9r\u00e9s-ir\u00e1ny\u00edt\u00e1si mechanizmusok a f\u0151 oper\u00e1ci\u00f3s rendszerbe.<\/li>\n<li>Hogyan kapcsol\u00f3dik ez a NSA kor\u00e1bbi oper\u00e1ci\u00f3s rendszer kutat\u00e1saihoz?<br \/>\nAz NSA Nemzeti Inform\u00e1ci\u00f3biztons\u00e1gi Laborat\u00f3rium\u00e1nak kutat\u00f3i a Secure Computing Corporation (SCC) k\u00f6zrem\u0171k\u00f6d\u00e9s\u00e9vel egy er\u0151teljes \u00e9s rugalmas k\u00e9nyszeres hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 architekt\u00far\u00e1t dolgoztak ki, amely a Type Enforcement elven alapul, egy mechanizmus, amelyet el\u0151sz\u00f6r a LOCK rendszerhez fejlesztettek ki. Az NSA \u00e9s az SCC k\u00e9t protot\u00edpust fejlesztett ki a Mach alap\u00fa architekt\u00far\u00e1kra: DTMach \u00e9s DTOS (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex>). Az NSA \u00e9s az SCC ezt k\u00f6vet\u0151en a Utah Egyetem Flux kutat\u00f3csoportj\u00e1val dolgozott egy\u00fctt, hogy a kutat\u00e1si architekt\u00far\u00e1t \u00e1t\u00fcltess\u00e9k a Fluke kutat\u00e1si oper\u00e1ci\u00f3s rendszerbe. A migr\u00e1ci\u00f3 sor\u00e1n az architekt\u00fara finom\u00edt\u00e1sra ker\u00fclt, hogy jobb t\u00e1mogat\u00e1st biztos\u00edtson a dinamikus biztons\u00e1gi politik\u00e1k sz\u00e1m\u00e1ra. Ezt a tov\u00e1bbfejlesztett architekt\u00far\u00e1t Flasknak nevezt\u00e9k el (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>). Most az NSA integr\u00e1lta a Flask architekt\u00far\u00e1t a Linux oper\u00e1ci\u00f3s rendszerbe, hogy ezt a technol\u00f3gi\u00e1t sz\u00e9lesebb fejleszt\u0151i \u00e9s felhaszn\u00e1l\u00f3i k\u00f6z\u00f6ss\u00e9g sz\u00e1m\u00e1ra el\u00e9rhet\u0151v\u00e9 tegye.<\/li>\n<li>A Linux, amely meger\u0151s\u00edtett biztons\u00e1ggal b\u00edr, megb\u00edzhat\u00f3 oper\u00e1ci\u00f3s rendszer?<br \/>\nA kifejez\u00e9s \u201eMegb\u00edzhat\u00f3 oper\u00e1ci\u00f3s rendszer\u201d \u00e1ltal\u00e1ban olyan oper\u00e1ci\u00f3s rendszerre utal, amely elegend\u0151 t\u00e1mogat\u00e1st ny\u00fajt a t\u00f6bbszint\u0171 v\u00e9delemhez \u00e9s a helyess\u00e9g ellen\u0151rz\u00e9s\u00e9hez, hogy megfeleljen egy adott \u00e1llami k\u00f6vetelm\u00e9nyrendszernek. A biztons\u00e1gos Linux hasznos \u00f6tleteket tartalmaz ezekb\u0151l a rendszerekb\u0151l, de a k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9sre helyezi a hangs\u00falyt. A biztons\u00e1gos Linux fejleszt\u00e9s\u00e9nek kezdeti c\u00e9lja hasznos funkci\u00f3k l\u00e9trehoz\u00e1sa volt, amelyek k\u00e9zzelfoghat\u00f3 v\u00e9delmi el\u0151ny\u00f6ket biztos\u00edtanak a val\u00f3s k\u00f6rnyezet sz\u00e9les spektrum\u00e1ban, e technol\u00f3gia bemutat\u00e1s\u00e1ra. A SELinux \u00f6nmag\u00e1ban nem tekinthet\u0151 megb\u00edzhat\u00f3 oper\u00e1ci\u00f3s rendszernek, viszont kritikus v\u00e9delmi funkci\u00f3t \u2013 a k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9st \u2013 biztos\u00edt, amely sz\u00fcks\u00e9ges egy megb\u00edzhat\u00f3 oper\u00e1ci\u00f3s rendszer sz\u00e1m\u00e1ra. A SELinux integr\u00e1lva lett azokba a Linux disztrib\u00faci\u00f3kba, amelyeket az Labeled Security Protection Profile szerint \u00e9rt\u00e9keltek. Az ellen\u0151rz\u00f6tt \u00e9s min\u0151s\u00edtett term\u00e9kek inform\u00e1ci\u00f3it a(z) <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Val\u00f3ban v\u00e9dett?<br \/>\nA v\u00e9dett rendszer fogalma sz\u00e1mos attrib\u00fatumot mag\u00e1ban foglal (p\u00e9ld\u00e1ul fizikai biztons\u00e1g, szem\u00e9lyzet biztons\u00e1ga stb.), \u00e9s a biztons\u00e1gos Linux csak e tulajdons\u00e1gok nagyon sz\u0171k csoportj\u00e1ra vonatkozik (vagyis az oper\u00e1ci\u00f3s rendszer k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 elemeire). M\u00e1s sz\u00f3val, a \u201ev\u00e9dett rendszer\u201d azt jelenti, hogy elegend\u0151en v\u00e9dett ahhoz, hogy a val\u00f3s vil\u00e1gban v\u00e9djen egy adott inform\u00e1ci\u00f3t a val\u00f3s ellenf\u00e9llel szemben, akivel a tulajdonos \u00e9s\/vagy az inform\u00e1ci\u00f3 felhaszn\u00e1l\u00f3ja el szeretn\u00e9 ker\u00fclni. A biztons\u00e1gos Linux c\u00e9lja, hogy bemutassa a modern oper\u00e1ci\u00f3s rendszer, mint a Linux, k\u00f6telez\u0151 vez\u00e9rl\u00e9s\u00e9nek elemeit, \u00e9s ez\u00e9rt \u00f6nmag\u00e1ban val\u00f3sz\u00edn\u0171tlen, hogy megfelel b\u00e1rmilyen \u00e9rdekes v\u00e9dett rendszer meghat\u00e1roz\u00e1s\u00e1nak. Hisz\u00fcnk abban, hogy a biztons\u00e1gos Linuxban bemutatott technol\u00f3gia hasznos lesz azok sz\u00e1m\u00e1ra, akik v\u00e9dett rendszereket fejlesztenek.<\/li>\n<li>Mit tett \u00f6n a garanci\u00e1k fokoz\u00e1sa \u00e9rdek\u00e9ben?<br \/>\nA projekt c\u00e9lja az volt, hogy k\u00e9nyszer\u00edtett hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u0151 elemeket adjon hozz\u00e1 a Linuxhoz minim\u00e1lis m\u00f3dos\u00edt\u00e1sokkal. Ez az utols\u00f3 c\u00e9l er\u0151sen korl\u00e1tozza, hogy mit lehet tenni a garancia n\u00f6vel\u00e9se \u00e9rdek\u00e9ben, ez\u00e9rt nem zajlott munka a Linux garanci\u00e1j\u00e1nak jav\u00edt\u00e1sa \u00e9rdek\u00e9ben. M\u00e1sr\u00e9szt a fejleszt\u00e9sek a magas megb\u00edzhat\u00f3s\u00e1gi biztons\u00e1gi architekt\u00fara kor\u00e1bbi munk\u00e1j\u00e1n alapulnak, \u00e9s ezeknek a tervez\u00e9si alapelveknek a t\u00f6bbs\u00e9ge \u00e1tker\u00fclt a fokozott biztons\u00e1g\u00fa Linuxra.<\/li>\n<li>A CCEVS \u00e9rt\u00e9kelni fogja a fokozott biztons\u00e1g\u00fa Linuxot?<br \/>\nA fokozott biztons\u00e1g\u00fa Linux \u00f6nmag\u00e1ban nem arra k\u00e9sz\u00fclt, hogy megoldja a v\u00e9delem profilja \u00e1ltal felvetett teljes biztons\u00e1gi probl\u00e9m\u00e1k sor\u00e1t. B\u00e1r lehets\u00e9ges lenne csak a jelenlegi funkcionalit\u00e1s\u00e1t \u00e9rt\u00e9kelni, \u00fagy v\u00e9lj\u00fck, hogy egy ilyen \u00e9rt\u00e9kel\u00e9s korl\u00e1tozott \u00e9rt\u00e9ket jelentene. Mindazon\u00e1ltal dolgoztunk m\u00e1sokkal, hogy ezt a technol\u00f3gi\u00e1t be\u00e9p\u00edts\u00fck az \u00e9rt\u00e9kelt Linux-disztrib\u00faci\u00f3kba, valamint azokba a disztrib\u00faci\u00f3kba, amelyek \u00e9rt\u00e9kel\u00e9s alatt \u00e1llnak. Az ellen\u0151rz\u00f6tt \u00e9s ellen\u0151rizhet\u0151 term\u00e9kekr\u0151l tov\u00e1bbi inform\u00e1ci\u00f3 tal\u00e1lhat\u00f3 itt: <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Pr\u00f3b\u00e1lt\u00e1k jav\u00edtani a sebezhet\u0151s\u00e9geket?<br \/>\nNem, munk\u00e1nk sor\u00e1n nem kerest\u00fcnk \u00e9s nem tal\u00e1ltunk sebezhet\u0151s\u00e9geket. Csak annyit m\u00f3dos\u00edtottunk, amennyi elengedhetetlen volt \u00faj mechanizmusaink hozz\u00e1ad\u00e1s\u00e1hoz.<\/li>\n<li>Ez a rendszer j\u00f3v\u00e1hagyott \u00e1llami haszn\u00e1latra?<br \/>\nA fokozott biztons\u00e1g\u00fa Linuxnak nincs k\u00fcl\u00f6nleges vagy tov\u00e1bbi j\u00f3v\u00e1hagy\u00e1sa az \u00e1llami haszn\u00e1latra m\u00e1s Linux-verzi\u00f3kkal szemben. A fokozott biztons\u00e1g\u00fa Linux nem rendelkezik k\u00fcl\u00f6nleges vagy tov\u00e1bbi enged\u00e9llyel \u00e1llami haszn\u00e1latra m\u00e1s Linux-verzi\u00f3khoz k\u00e9pest.<\/li>\n<li>Miben k\u00fcl\u00f6nb\u00f6zik ez m\u00e1s kezdem\u00e9nyez\u00e9sekt\u0151l?<br \/>\nA fokozott biztons\u00e1g\u00fa Linux vil\u00e1gosan meghat\u00e1rozott architekt\u00far\u00e1val rendelkezik a rugalmas k\u00e9nyszer\u00edtett hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u00e9shez, amelyet k\u00eds\u00e9rleti \u00faton teszteltek t\u00f6bb protot\u00edpus rendszeren (DTMach, DTOS, Flask). R\u00e9szletes kutat\u00e1sokat v\u00e9geztek az architekt\u00fara biztons\u00e1gi politik\u00e1k sz\u00e9les spektrum\u00e1nak t\u00e1mogat\u00e1s\u00e1ra, \u00e9s ezek el\u00e9rhet\u0151k itt: <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>.<br \/>\nAz architekt\u00fara r\u00e9szletes ir\u00e1ny\u00edt\u00e1st biztos\u00edt a kernel \u00e9s a szolg\u00e1ltat\u00e1sok sz\u00e1mos absztrakci\u00f3j\u00e1ra, amelyek felett m\u00e1s rendszerek nem gyakorolnak ellen\u0151rz\u00e9st. A fokozott biztons\u00e1g\u00fa Linux n\u00e9h\u00e1ny jellemz\u0151je:<\/p>\n<ul>\n<li>A politika \u00e9s az alkalmaz\u00e1si jogok tiszta elk\u00fcl\u00f6n\u00edt\u00e9se<\/li>\n<li>Pontosan meghat\u00e1rozott politikai interf\u00e9szek<\/li>\n<li>F\u00fcggetlens\u00e9g a konkr\u00e9t politik\u00e1k \u00e9s politikai nyelvek haszn\u00e1lat\u00e1t\u00f3l<\/li>\n<li>F\u00fcggetlens\u00e9g a biztons\u00e1gi c\u00edmk\u00e9k konkr\u00e9t form\u00e1tumait\u00f3l \u00e9s tartalm\u00e1t\u00f3l<\/li>\n<li>K\u00fcl\u00f6n c\u00edmk\u00e9k \u00e9s vez\u00e9rl\u0151elemek a mag t\u00e1rgyaihoz \u00e9s szolg\u00e1ltat\u00e1saihoz<\/li>\n<li>Hozz\u00e1f\u00e9r\u00e9si d\u00f6nt\u00e9sek gyors\u00edt\u00f3t\u00e1raz\u00e1sa a hat\u00e9konys\u00e1g \u00e9rdek\u00e9ben<\/li>\n<li>Politikai v\u00e1ltoz\u00e1sok t\u00e1mogat\u00e1sa<\/li>\n<li>A folyamat inicializ\u00e1l\u00e1s\u00e1nak \u00e9s a program \u00f6r\u00f6kl\u00e9s\u00e9nek, v\u00e9grehajt\u00e1s\u00e1nak ellen\u0151rz\u00e9se<\/li>\n<li>F\u00e1jl- \u00e9s f\u00e1jlrendszerkezel\u00e9s, k\u00f6nyvt\u00e1rak \u00e9s nyitott f\u00e1jlok le\u00edr\u00e1sa<\/li>\n<li>Socketek, \u00fczenetek \u00e9s h\u00e1l\u00f3zati interf\u00e9szek kezel\u00e9se<\/li>\n<li>A \u201eK\u00e9pess\u00e9gek\u201d haszn\u00e1lat\u00e1nak ellen\u0151rz\u00e9se<\/li>\n<\/ul>\n<\/li>\n<li>Milyen licenckorl\u00e1toz\u00e1sok vonatkoznak erre a rendszerre?<br \/>\nAz \u00f6sszes forr\u00e1sk\u00f3d, amely a webhelyen tal\u00e1lhat\u00f3 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\">https:\/\/www.nsa.gov<\/a><\/noindex>, azonos felt\u00e9telek mellett terjeszthet\u0151, mint az eredeti forr\u00e1sk\u00f3dok. P\u00e9ld\u00e1ul a Linux kernelhez k\u00e9sz\u00fclt jav\u00edt\u00e1sok \u00e9s sz\u00e1mos megl\u00e9v\u0151 seg\u00e9dprogram jav\u00edt\u00e1sai, amelyek itt el\u00e9rhet\u0151k, a felt\u00e9telek szerint jelennek meg <noindex><a rel=\"nofollow\" href=\"http:\/\/www.gnu.org\/licenses\/gpl.html\">GNU \u00c1ltal\u00e1nos Nyilv\u00e1nos Licenc (GPL)<\/a><\/noindex>.<\/li>\n<li>Van-e exportellen\u0151rz\u00e9s?<br \/>\nA Linux kiterjesztett biztons\u00e1g\u00e1val nincs kieg\u00e9sz\u00edt\u0151 exportellen\u0151rz\u0151 elem, mint b\u00e1rmely m\u00e1s Linux verzi\u00f3n\u00e1l.<\/li>\n<li>Tervezik-e az NSA, hogy orsz\u00e1gon bel\u00fcl haszn\u00e1lja?<br \/>\nNyilv\u00e1nval\u00f3 okok miatt az NSA nem komment\u00e1lja a m\u0171veleti felhaszn\u00e1l\u00e1st.<\/li>\n<li>Megv\u00e1ltoztatja-e a 2002. j\u00falius 26-i szavatoss\u00e1gi nyilatkozat a Secure Computing Corporation \u00fcgy\u00e9t az NSA-n\u00e1l, miszerint a SELinux a GNU \u00c1ltal\u00e1nos Nyilv\u00e1nos Licenc keret\u00e9ben ker\u00fclt kiad\u00e1sra?<br \/>\nAz NSA \u00e1ll\u00e1spontja nem v\u00e1ltozott. Az NSA tov\u00e1bbra is azt \u00e1ll\u00edtja, hogy a GNU \u00c1ltal\u00e1nos Nyilv\u00e1nos Licenc rendelkez\u00e9sei szab\u00e1lyozz\u00e1k a SELinux haszn\u00e1lat\u00e1t, m\u00e1sol\u00e1s\u00e1t, terjeszt\u00e9s\u00e9t \u00e9s m\u00f3dos\u00edt\u00e1s\u00e1t. L\u00e1sd: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/news-features\/press-room\/press-releases\/2001\/se-linux.shtml\">Az NSA 2001. janu\u00e1r 2-i sajt\u00f3k\u00f6zlem\u00e9nye<\/a><\/noindex>.<\/li>\n<li>T\u00e1mogatja-e az NSA a ny\u00edlt forr\u00e1sk\u00f3d\u00fa szoftvereket?<br \/>\nAz NSA kezdem\u00e9nyez\u00e9sei a szoftverbiztons\u00e1g n\u00f6vel\u00e9se \u00e9rdek\u00e9ben magukban foglalj\u00e1k a szabadforr\u00e1s\u00fa \u00e9s z\u00e1rt forr\u00e1sk\u00f3d\u00fa szoftvereket, \u00e9s sikeresen haszn\u00e1ltuk mindk\u00e9t modellt a kutat\u00e1si tev\u00e9kenys\u00e9geink sor\u00e1n. Az NSA szoftverbiztons\u00e1g n\u00f6vel\u00e9s\u00e9re ir\u00e1nyul\u00f3 munk\u00e1j\u00e1t egy egyszer\u0171 megfontol\u00e1s motiv\u00e1lja: a lehet\u0151 legjobban kihaszn\u00e1lni a forr\u00e1sainkat, hogy az NSA \u00fcgyfelei sz\u00e1m\u00e1ra a legjobb biztons\u00e1gi megold\u00e1sokat k\u00edn\u00e1lhassuk a legsz\u00e9lesebb k\u00f6rben haszn\u00e1lt term\u00e9kekben. Az NSA kutat\u00e1si programj\u00e1nak c\u00e9lja olyan technol\u00f3giai fejleszt\u00e9sek kidolgoz\u00e1sa, amelyeket megoszthatunk a szoftverfejleszt\u0151 k\u00f6z\u00f6ss\u00e9ggel k\u00fcl\u00f6nb\u00f6z\u0151 \u00e1tad\u00e1si mechanizmusokon kereszt\u00fcl. Az NSA nem t\u00e1mogat \u00e9s nem n\u00e9pszer\u0171s\u00edt semmif\u00e9le konkr\u00e9t szoftverterm\u00e9ket vagy \u00fczleti modellt. Ehelyett az NSA a biztons\u00e1g n\u00f6vel\u00e9s\u00e9t seg\u00edti el\u0151.<\/li>\n<li>T\u00e1mogatja az NSA a Linuxot?<br \/>\nA fentiekben eml\u00edtett m\u00f3don az NSA nem t\u00e1mogat \u00e9s nem n\u00e9pszer\u0171s\u00edt semmif\u00e9le konkr\u00e9t szoftverterm\u00e9ket vagy platformot; az NSA csak a biztons\u00e1g n\u00f6vel\u00e9s\u00e9t seg\u00edti el\u0151. A Flask architekt\u00fara, amelyet a SELinux referenciaimplement\u00e1ci\u00f3ja mutat be, t\u00f6bb m\u00e1s oper\u00e1ci\u00f3s rendszerre is \u00e1t lett \u00fcltetve, bele\u00e9rtve a Solaris-t, FreeBSD-t \u00e9s a Darwin-t, \u00e1tker\u00fclt a Xen hypervisor-ra, \u00e9s alkalmazz\u00e1k olyan programok eset\u00e9ben, mint az X Window System, a GConf, a D-BUS \u00e9s a PostgreSQL. A Flask architekt\u00fara koncepci\u00f3i sz\u00e9les k\u00f6rben alkalmazhat\u00f3ak k\u00fcl\u00f6nb\u00f6z\u0151 rendszerekre \u00e9s k\u00f6rnyezetekre.<\/li>\n<\/ol>\n<p><\/p>\n<h2 id=\"sotrudnichestvo\">Egy\u00fcttm\u0171k\u00f6d\u00e9s<\/h2>\n<p><\/p>\n<ol>\n<li>Hogyan tervezz\u00fck az egy\u00fcttm\u0171k\u00f6d\u00e9st a Linux k\u00f6z\u00f6ss\u00e9ggel?<br \/>\nVan egy <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/\">weboldalaink k\u00e9szlete az NSA.gov-on<\/a><\/noindex>, amelyek a Linux meger\u0151s\u00edtett biztons\u00e1g\u00e1r\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3k k\u00f6zz\u00e9t\u00e9tel\u00e9nek f\u0151 m\u00f3djak\u00e9nt fognak szolg\u00e1lni. Ha \u00e9rdeklik a meger\u0151s\u00edtett biztons\u00e1ggal rendelkez\u0151 Linux ir\u00e1nti inform\u00e1ci\u00f3k, aj\u00e1nljuk, hogy csatlakozzon a fejleszt\u0151k levelez\u0151list\u00e1j\u00e1hoz, n\u00e9zze \u00e1t a forr\u00e1sk\u00f3dot \u00e9s adja meg visszajelz\u00e9s\u00e9t (vagy k\u00f3dj\u00e1t). A fejleszt\u0151k levelez\u0151list\u00e1j\u00e1ra val\u00f3 csatlakoz\u00e1shoz l\u00e1sd. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/mailing-list.shtml\">A SELinux fejleszt\u0151k levelez\u0151list\u00e1j\u00e1nak lapj\u00e1t<\/a><\/noindex>. <\/li>\n<li>Ki tud seg\u00edteni?<br \/>\nA SELinux most a ny\u00edlt forr\u00e1sk\u00f3d\u00fa Linux szoftverfejleszt\u0151 k\u00f6z\u00f6ss\u00e9g \u00e1ltal t\u00e1mogatott \u00e9s tov\u00e1bbfejlesztett.<\/li>\n<li>Finansz\u00edroz az NSA b\u00e1rmif\u00e9le tov\u00e1bbi munk\u00e1t?<br \/>\nJelenleg az NSA nem fogad el tov\u00e1bbi munkajavaslatokat.<\/li>\n<li>Milyen t\u00edpus\u00fa t\u00e1mogat\u00e1s \u00e1ll rendelkez\u00e9sre?<br \/>\nSz\u00e1nd\u00e9kunkban \u00e1ll, hogy a k\u00e9rd\u00e9seket a selinux@tycho.nsa.gov levelez\u0151list\u00e1n kereszt\u00fcl oldjuk meg, de nem tudunk minden, a konkr\u00e9t webhelyekkel kapcsolatos k\u00e9rd\u00e9sre v\u00e1laszolni.<\/li>\n<li>Ki seg\u00edtett? Mit tettek?<br \/>\nA Linux biztons\u00e1g\u00e1t jav\u00edt\u00f3 protot\u00edpust az NSA fejlesztette ki kutat\u00e1si partnereivel, a NAI Labs, a Secure Computing Corporation (SCC) \u00e9s a MITER Corporation egy\u00fcttm\u0171k\u00f6d\u00e9s\u00e9vel. A kezdeti nyilv\u00e1nos megjelen\u00e9st sok m\u00e1s anyag k\u00f6vette. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/contributors.shtml\">Tekintse meg a r\u00e9sztvev\u0151k list\u00e1j\u00e1t<\/a><\/noindex>.<\/li>\n<li>Hogyan tudok t\u00f6bbet megtudni?<br \/>\nAj\u00e1nljuk, hogy l\u00e1togassa meg weboldalainkat, olvassa el a dokument\u00e1ci\u00f3t \u00e9s a kor\u00e1bbi kutat\u00e1si anyagokat, valamint vegyen r\u00e9szt a selinux@vger.kernel.org levelez\u0151list\u00e1n.<\/li>\n<\/ol>\n<p><\/p>\n<p>Hasznosnak tal\u00e1lta a ford\u00edt\u00e1st? K\u00e9rj\u00fck, \u00edrja meg v\u00e9lem\u00e9ny\u00e9t!<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/459598\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &#171;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&#187; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux. \u041d\u0430\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0438\u043c \u0441 \u0432\u0430\u043c\u0438. \u041c\u044b \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0435 SELinux. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0434\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438. \u0412\u0441\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27020,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 GYIK a SELinux-r\u00f3l (FAQ) | ProHoster","description":"Hell\u00f3 mindenkinek! Kifejezetten a \"Linux biztons\u00e1ga\" kurzus hallgat\u00f3i sz\u00e1m\u00e1ra k\u00e9sz\u00edtett\u00fck el a SELinux projekt hivatalos FAQ-j\u00e1nak ford\u00edt\u00e1s\u00e1t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:09:46+00:00","article:modified_time":"2019-10-31T19:09:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36129","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:50:23","updated":"2026-01-22 02:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/36129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=36129"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/36129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/27020"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=36129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=36129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=36129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}