Ndewo, unu niile! Karịsịa maka ụmụ akwụkwọ ọmụmụ Anyị akwadola ntụgharị asụsụ FAQ gọọmentị nke ọrụ SELinux. Ọ dị anyị ka ntụgharị asụsụ a nwere ike ịba uru ọ bụghị naanị maka ụmụ akwụkwọ, yabụ anyị na-ekerịta ya.
Anyị nwara ịza ụfọdụ ajụjụ a na-ajụkarị gbasara ọrụ SELinux. Ugbu a, e kewara ajụjụ ụzọ abụọ bụ́ isi. Enyere ajụjụ na azịza niile .
nnyocha
nnyocha
- Kedu ihe bụ Linux Security Enhanced?
Linux na-akwalite nchekwa (SELinux) bụ ntụnye aka na mmejuputa iwu nchekwa nchekwa Flask maka mgbanwe, njikwa ohere mmanye. Emepụtara ya iji gosipụta uru nke usoro njikwa ohere na-agbanwe agbanwe yana otu esi etinye usoro ndị dị otú ahụ na sistemụ arụmọrụ. E mechara tinye ihe owuwu Flask na Linux wee bufee ya n'ọtụtụ sistemụ ndị ọzọ, gụnyere sistemụ arụmọrụ Solaris, sistemụ arụmọrụ FreeBSD na kernel Darwin, na-ewepụta ọtụtụ ọrụ metụtara ya. Ihe owuwu Flask na-enye nkwado izugbe maka itinye ọtụtụ ụdị atumatu njikwa ohere mmanye, gụnyere ndị dabere na echiche nke ụdị mmanye, njikwa nnweta dabere na ọrụ, yana nchekwa ọtụtụ ọkwa. - Kedu ihe Linux nwere nchekwa na-enye ọkọlọtọ Linux enweghị ike?
Linux kernel emelitere nchekwa na-esetịpụ atumatu njikwa ohere nke na-amachi mmemme onye ọrụ na sava sistemụ na oke oke ohere ha chọrọ ịrụ ọrụ ha. Site na mmachi a, ike nke mmemme onye ọrụ na daemons sistemu nwere ike imerụ ahụ ma ọ bụrụ na emebie ya (dịka ọmụmaatụ, site na oke njupụta ma ọ bụ enweghị nhazi) na-ebelata ma ọ bụ kpochapụ. Usoro mmachi a na-arụ ọrụ na-adabereghị na usoro njikwa ịnweta Linux ọdịnala. Ọ nweghị echiche nke superuser "mgbọrọgwụ" na ọ dịghị kekọrịta mmejọ amara nke ọma nke usoro nchekwa Linux ọdịnala (dịka ọmụmaatụ, ịdabere na ọnụọgụ abụọ setuid/setgid).
Nchekwa nke sistemụ Linux emezigharịghị dabere na izi ezi nke kernel, ngwa niile nwere oke na nhazi ha nke ọ bụla. Nsogbu nke ọ bụla n'ime mpaghara ndị a nwere ike ime ka usoro ahụ dum ghara imebi. N'ụzọ dị iche, nchekwa nke sistemu gbanwetụrụ dabere na kernel Linux nwere nchekwa na-adabere na izizi nke kernel na nhazi amụma nchekwa ya. Ọ bụ ezie na nzizi ngwa ma ọ bụ nsogbu nhazi nwere ike ikwe ka mmebi nke mmemme onye ọrụ ọ bụla na daemons sistemụ, ha anaghị etinye ihe egwu nchekwa na mmemme onye ọrụ ndị ọzọ na daemons sistemụ ma ọ bụ na nchekwa nke sistemụ ahụ n'ozuzu ya. - Kedu ihe ọ dị mma?
Ezubere atụmatụ Linux ọhụrụ nwere nchekwa emelitere iji hụ na nkewa ozi dabere na ihe nzuzo na ihe nlebara anya chọrọ. Emebere ha iji gbochie usoro ịgụ data na mmemme, imebi data na mmemme, ịgafe usoro nchekwa ngwa, ime mmemme enweghị ntụkwasị obi, ma ọ bụ itinye aka na usoro ndị ọzọ mebiri iwu nchekwa sistemụ. Ha na-enyekwa aka belata mmebi nke nwere ike ịkpata malware ma ọ bụ malware. Ha kwesịkwara ịba uru n'ịhụ na ndị ọrụ nwere ikike nchekwa dị iche iche nwere ike iji otu usoro iji nweta ụdị ozi dị iche iche nwere ihe nchekwa dị iche iche na-emebighị ihe ndị ahụ. - Kedu ka m ga-esi nweta otu?
Ọtụtụ nkesa Linux gụnyere nkwado maka SELinux, ma arụnyere ya dị ka njirimara ndabara ma ọ bụ dị ka ngwugwu nhọrọ. Isi koodu obodo SELinux dị na . Ndị ọrụ ngwụcha kwesịrị iji ngwungwu ndị nkesa ha wetara. - Kedu ihe agụnyere na ntọhapụ gị?
Mwepụta NSA SELinux gụnyere koodu obodo SELinux bụ isi. Agbakwunyelarị nkwado SELinux na kernel Linux 2.6 bụ isi, dị na kernel.org. Koodu obodo SELinux bụ isi nwere ọbá akwụkwọ maka ịchịkwa amụma ọnụọgụ abụọ (libsepol), onye na-achịkọta amụma (checkpolicy), ọba akwụkwọ maka ngwa nchekwa (libselinux), ọba akwụkwọ maka ngwaọrụ njikwa amụma (libsemanage), yana ọtụtụ akụrụngwa metụtara amụma. policycoreutils).
Na mgbakwunye na kernel enyere SELinux na koodu ala onye ọrụ, ị ga-achọ amụma na ụfọdụ ngwugwu SELinux patched iji SELinux. Enwere ike nweta amụma ahụ site na . - Enwere m ike ịwụnye Linux Hardened na sistemụ Linux dị adị?
Ee, ị nwere ike iwunye naanị mgbanwe SELinux na sistemụ Linux dị adị, ma ọ bụ ị nwere ike ịwụnye nkesa Linux nke gụnyere nkwado SELinux. SELinux nwere kernel Linux nwere nkwado SELinux, nnukwu ọba akwụkwọ na akụrụngwa, ụfọdụ ngwugwu ndị ọrụ gbanwetụrụ, yana nhazi amụma. Iji wụnye ya na sistemụ Linux dị adị nke na-enweghị nkwado SELinux, ị ga-enwerịrị ike ịchịkọta sọftụwia ma nwee ngwugwu sistemụ ndị ọzọ achọrọ. Ọ bụrụ na nkesa Linux gị etinyelarị nkwado SELinux, ịkwesighi iwulite ma ọ bụ wụnye ntọhapụ NSA nke SELinux. - Kedu ka Linux na-emeziwanye nchekwa si kwekọọ na Linux emezigharịrị?
Linux Nchekwa Nchekwa na-enye ndakọrịta ọnụọgụ abụọ na ngwa Linux dị yana yana modul kernel Linux dị, mana ụfọdụ modul kernel nwere ike ịchọ mgbanwe iji soro SELinux na-emekọrịta nke ọma. A tụlere ụdị ndakọrịta abụọ a nke ọma n'okpuru:- Ndakọrịta ngwa
SELinux na-enye ndakọrịta ọnụọgụ abụọ na ngwa ndị dị adị. Anyị agbatịla usoro data kernel ka ọ gụnye njirimara nchekwa ọhụrụ yana tinye oku API ọhụrụ maka ngwa nchekwa. Agbanyeghị, anyị agbanwebeghị usoro data a na-ahụ anya ma ọ bụ gbanwee interface nke oku sistemụ ọ bụla dị, yabụ ngwa ndị dị adị nwere ike ịgba ọsọ na-enweghị mgbanwe ma ọ bụrụ na amụma nchekwa na-enye ha ohere ịgba ọsọ. - Ndakọrịta modul kernel
Na mbido, SELinux nyere ndakọrịta nke ala naanị maka modul kernel dị; ọ dị mkpa ka ị chịkọta modul ndị dị otú ahụ megide nkụnye eji isi mee kernel gbanwere iji bulie ogige nchekwa ọhụrụ agbakwunyere na nhazi data kernel. Ebe ọ bụ na agbakwunyere LSM na SELinux n'ime kernel Linux 2.6 bụ isi, SELinux na-enye ndakọrịta ọnụọgụ abụọ na modul kernel dị ugbu a. Agbanyeghị, ụfọdụ modul kernel nwere ike ọ gaghị emekọrịta nke ọma na SELinux na-enweghị mgbanwe. Dịka ọmụmaatụ, ọ bụrụ na modul kernel na-ekenye ozugbo wee tọọ ihe kernel na-ejighi ọrụ mmalite, mgbe ahụ ihe kernel nwere ike ọ nweghị ozi nchekwa kwesịrị ekwesị. Ụfọdụ modul kernel nwekwara ike enweghị njikwa nchekwa kwesịrị ekwesị maka ọrụ ha; Oku ọ bụla dị na ọrụ kernel ma ọ bụ ọrụ ikike ga-akpalite nlele ikike SELinux, mana enwere ike ịchọkwu njikwa ma ọ bụ njikwa ọzọ iji manye iwu MAC.
Linux emelitere nchekwa ekwesịghị ịkpata nsogbu mmekọrịta na sistemụ Linux oge niile ma ọ bụrụhaala na nhazi amụma nchekwa na-anabata ọrụ niile dị mkpa.
- Ndakọrịta ngwa
- Kedu ihe mgbaru ọsọ nke ihe atụ nhazi amụma nchekwa?
N'ọkwa dị elu, ihe mgbaru ọsọ bụ igosi mgbanwe na nchekwa nke njikwa ohere ndị a kwadoro na ịnye usoro ọrụ dị mfe na obere mgbanwe na ngwa. N'ọkwa dị ala, iwu nwere ọtụtụ ebumnuche akọwapụtara na akwụkwọ iwu. Ihe mgbaru ọsọ ndị a gụnyere ịchịkwa ịnweta data raw, ichebe iguzosi ike n'ezi ihe nke kernel, ngwanrọ sistemụ, ozi nhazi usoro na ndekọ sistemụ, na-amachi mmebi nwere ike ịkpata site na iji adịghị ike na usoro nke chọrọ ihe ùgwù, na-echebe usoro ihe ùgwù site na ime ihe ọjọọ. koodu, na-echebe ọrụ nchịkwa na ngalaba site na logins na-enweghị njirimara onye ọrụ, na-egbochi usoro onye ọrụ nkịtị ka ọ ghara itinye aka na sistemụ ma ọ bụ usoro nchịkwa, yana ichebe ndị ọrụ na ndị nchịkwa site na iji adịghị ike na ihe nchọgharị ha site na koodu mkpanaka ọjọọ. - Kedu ihe kpatara eji họrọ Linux dị ka ikpo okwu ntọala?
A họọrọ Linux dị ka ikpo okwu maka ntinye akwụkwọ ntụaka mbụ nke ọrụ a n'ihi ọganihu na-eto eto na gburugburu mmepe mepere emepe. Linux na-enye ohere magburu onwe ya iji gosipụta na ọrụ a nwere ike ịga nke ọma na sistemụ arụmọrụ nnabata yana, n'otu oge ahụ, na-enye aka na nchekwa nke sistemụ eji eme ihe. Ikpokoro Linux na-enyekwa ohere magburu onwe ya maka ọrụ a iji nweta nleba anya zuru oke ma nwee ike bụrụ ihe ndabere maka nyocha nchekwa ọzọ site n'aka ndị ọzọ na-anụ ọkụ n'obi. - Gịnị mere i ji rụọ ọrụ a?
Ụlọ ọrụ nchekwa mba na-ahụ maka nyocha na mmepe teknụzụ dị elu dị mkpa iji mee ka NSA nwee ike ịnye azịza nchekwa, ngwaahịa na ọrụ maka akụrụngwa ozi dị mkpa maka ọdịmma nchekwa mba US.
Ịmepụta sistemu arụ ọrụ dị mma, echekwara ka bụ ihe ịma aka nyocha dị oke mkpa. Ebumnuche anyị bụ ịmepụta ụlọ ọrụ dị mma nke na-enye nkwado nchekwa dị mkpa, na-eme mmemme n'ụzọ doro anya nke ọma nye onye ọrụ, na-adọrọ mmasị ndị na-ere ahịa. Anyị kwenyere na nzọụkwụ dị mkpa n'imezu ebumnuche a bụ igosipụta ka esi etinye usoro njikwa ohere ikike nke ọma n'ime sistemụ arụmọrụ dị n'okpuru. - Kedu ka nke a si metụta nyocha NSA OS gara aga?
Ndị na-eme nchọpụta na National Information Assurance Research Laboratory na Secure Computing Corporation (SCC) ewepụtala usoro njikwa ohere dị ike ma na-agbanwe agbanwe dabere na Ụdị Enforcement, usoro e bu ụzọ mepụta maka sistemụ LOCK. NSA na SCC ewepụtala ihe owuwu abụọ sitere na Mach: DTMach na DTOS (). NSA na SCC rụkọrọ ọrụ na ndị otu Flux nyocha na Mahadum Utah iji bubata ihe owuwu ahụ na sistemụ nyocha Fluke. N'oge mbugharị a, a nụchara ụlọ ahụ iji kwado amụma nchekwa siri ike. A na-akpọ ụlọ ihe owuwu a emelitere Flask (). Ugbu a NSA ejikọtala ihe owuwu Flask n'ime sistemụ arụmọrụ Linux iji weta teknụzụ na mpaghara ndị mmepe na ndị ọrụ. - Linux nwere nchekwa ọ bụ sistemụ arụmọrụ a pụrụ ịdabere na ya?
Nkebi ahịrịokwu ahụ "Sistemụ arụmọrụ ntụkwasị obi" na-ezokarị aka na sistemụ arụmọrụ na-enye nkwado zuru oke maka ọtụtụ nchekwa nchekwa yana akaebe nke echiche iji mezuo otu ihe gọọmentị chọrọ. Linux emelitere nchekwa na-agụnye echiche bara uru sitere na sistemụ ndị a, mana na-elekwasị anya na mmanye njikwa ohere. Ebumnuche mbụ nke ịmepụta Linux na-akwalite nchekwa bụ ịmepụta ọrụ bara uru nke na-enye uru nchekwa a na-ahụ anya n'ọtụtụ ebe gburugburu ụwa iji gosipụta nkà na ụzụ. SELinux n'onwe ya abụghị sistemụ arụmọrụ tụkwasịrị obi, mana ọ na-enye atụmatụ nchekwa dị oke mkpa - njikwa nnabata nke chọrọ site na sistemụ arụmọrụ tụkwasịrị obi. Ejikọtala SELinux n'ime nkesa Linux nke enyerela ọkwa dịka Profaịlụ Nchekwa Nchedo akpọrọ. Enwere ike ịchọta ozi gbasara ngwaahịa anwalela na nkwenye na . - A na-echebe ya n'ezie?
Echiche nke sistemu echedoro gụnyere ọtụtụ njirimara (dịka ọmụmaatụ, nchekwa anụ ahụ, nchekwa ndị ọrụ, wdg), yana Linux nwere adreesị nchekwa emelitere naanị otu akụkụ dị warara nke njirimara ndị a (ya bụ, njikwa nnabata mmanye na sistemụ arụmọrụ) . N'ikwu ya n'ụzọ ọzọ, "usoro echedoro" pụtara nchekwa zuru oke iji chebe ụfọdụ ozi dị n'ụwa n'ezie site n'aka onye iro nke a dọrọ onye nwe na/ma ọ bụ onye na-eji ozi ahụ aka ná ntị megide. Ezubere Linux Nchekwa Nchekwa naanị iji gosipụta njikwa achọrọ na sistemụ arụmọrụ ọgbara ọhụrụ dị ka Linux, yabụ na o yighị ka ọ ga-ezute nkọwa ọ bụla na-atọ ụtọ maka sistemụ echekwara n'onwe ya. Anyị kwenyere na teknụzụ egosipụtara na Linux nwere nchekwa ga-aba uru nye ndị na-ewu sistemu echedoro. - Kedu ihe ị mere iji kwalite nkwa ahụ?
Ebumnuche nke ọrụ a bụ ịgbakwunye njikwa mmanye na obere mgbanwe na Linux. Ihe mgbaru ọsọ ikpeazụ a na-egbochi oke ihe enwere ike ime iji melite mmesi obi ike, yabụ na ọ nweghị ọrụ ezubere iji melite nkwenye Linux. N'aka nke ọzọ, mmelite ahụ na-arụ ọrụ gara aga na ịmepụta ụlọ nchekwa nchekwa dị elu, na ọtụtụ n'ime ụkpụrụ nhazi ndị a na-ebufe na Linux na nchekwa dị mma. - CCEVS ga-eji nchekwa emelitere Linux tụọ ya?
E mebere Linux nchekwa nchekwa n'onwe ya iji lebara okwu nchekwa zuru oke nke profaịlụ nchekwa gosipụtara. Ọ bụ ezie na ọ ga-ekwe omume iji nyochaa naanị ọrụ ya ugbu a, anyị kwenyere na nyocha dị otú ahụ ga-abụ nke bara uru. Agbanyeghị, anyị na ndị ọzọ arụkọla ọrụ iji tinye teknụzụ a na nkesa Linux nke enyochala na nkesa ndị a na-enyocha. Enwere ike ịchọta ozi gbasara ngwaahịa anwalela na nkwenye na . - Ị nwara imechi adịghị ike ọ bụla?
Mba, anyị achọghị ma ọ bụ hụ adịghị ike ọ bụla n'oge ọrụ anyị. Anyị emela naanị opekempe iji tinye usoro ọhụrụ anyị. - A kwadoro usoro a maka ojiji gọọmentị?
Linux emelitere nchekwa enweghị nkwado pụrụ iche ma ọ bụ mgbakwunye gọọmentị maka ụdị Linux ọ bụla ọzọ. - Kedu ka nke a si dị iche na atụmatụ ndị ọzọ?
Linux emelitere Nchekwa nwere ụlọ arụpụtara nke ọma maka mmanye na-agbanwe agbanwe nke njikwa ohere, bụ nke ejirila ọtụtụ usoro prototype (DTMach, DTOS, Flask). Emeela ọmụmụ ihe zuru oke na ikike ụlọ ahụ iji kwado ọtụtụ amụma nchekwa ma dị na ya и .
Ihe owuwu a na-enye njikwa nke ọma n'ọtụtụ abstraction kernel na ọrụ ndị sistemụ ndị ọzọ na-achịkwaghị. Ụfọdụ n'ime njirimara dị iche iche nke sistemụ Linux nwere nchekwa emelitere bụ:- Dị ọcha nkewa nke amụma na ikike ngwa
- Usoro amụma akọwapụtara nke ọma
- Nnwere onwe site na atumatu na asụsụ amụma
- Nnwere onwe nke usoro akara nchekwa akọwapụtara na ọdịnaya
- Aha na njikwa iche maka ihe na ọrụ kernel
- Caching mkpebi nnweta maka arụmọrụ
- Nkwado maka mgbanwe amụma
- Na-achịkwa mmalite usoro na ihe nketa na mkpochapụ
- Jikwaa sistemụ faịlụ, akwụkwọ ndekọ aha, faịlụ na nkọwa faịlụ mepere emepe
- Ijikwa sọket, ozi na ihu netwọkụ
- Njikwa maka iji "Ohere"
- Kedu ihe mgbochi ikike maka usoro a?
Koodu isi mmalite niile dị na saịtị ahụ , ekesara n'okpuru otu okwu dị ka koodu isi mmalite. Dịka ọmụmaatụ, a na-ewepụta patches maka kernel Linux na patches maka ọtụtụ akụrụngwa dị ebe a n'okpuru usoro nke . - Enwere njikwa mbupu?
Linux nwere Nchekwa Mmalite enweghị njikwa mbupụ ọzọ ma e jiri ya tụnyere ụdị Linux ọ bụla ọzọ. - Ndị NSA ọ na-eme atụmatụ iji ya n'ime ụlọ?
Maka ebumnuche doro anya, NSA anaghị ekwu maka ojiji arụ ọrụ. - Nkwupụta nke mmesi obi ike nke July 26, 2002 nke Secure Computing Corporation na-agbanwe ọnọdụ NSA nke enyere SELinux n'okpuru GNU General Public License?
Ọnọdụ NSA agbanwebeghị. NSA na-aga n'ihu ikwere na usoro na ọnọdụ nke GNU General Public License na-achịkwa ojiji, nnomi, nkesa, na mgbanwe nke SELinux. Cm. . - Ndị NSA ọ na-akwado ngwanrọ mepere emepe?
Atụmatụ nchekwa sọftụwia nke NSA na-ekpuchi sọftụwia nke nwe ya na nke mepere emepe, anyị ejirila ụdị nwe ya na nke mepere emepe na mmemme nyocha anyị nke ọma. Ọrụ NSA na-akwalite nchekwa sọftụwia bụ otu nleba anya dị mfe: tinye akụrụngwa anyị iji nye ndị ahịa NSA nhọrọ nchekwa kachasị mma na ngwaahịa ha kacha eji eme ihe. Ebumnuche nke mmemme nyocha NSA bụ ịzụlite ọganihu teknụzụ nwere ike ịkọrọ ndị obodo mmepe ngwanrọ site na usoro nnyefe dị iche iche. NSA anaghị akwado ma ọ bụ kwalite ngwaahịa ngwanrọ ma ọ bụ ụdị azụmaahịa ọ bụla. Kama, NSA na-akwalite nchekwa. - NSA ọ na-akwado Linux?
Dịka ekwuru n'elu, NSA anaghị akwado ma ọ bụ kwalite ngwaahịa ma ọ bụ ikpo okwu sọftụwia ọ bụla; NSA na-enyere aka melite nchekwa naanị. A na-ebufe ihe owuwu Flask nke egosiri na mmejuputa ntụaka SELinux na ọtụtụ sistemụ arụmọrụ ndị ọzọ, gụnyere Solaris, FreeBSD, na Darwin, na-ebugharị na Xen hypervisor, ma tinye ya na ngwa ndị dị ka X Window System, GConf, D-BUS, na PostgreSQL. Echiche ụkpụrụ ụlọ flask na-adabara n'ọtụtụ ebe na sistemụ na gburugburu.
Imekọ ihe
- Kedu ka anyị ga-esi mee ka anyị na ndị obodo Linux na-emekọrịta ihe?
Anyị nwere , nke ga-abụ ụzọ mbụ anyị si ebipụta ozi gbasara Linux yana nchekwa dị mma. Ọ bụrụ na ị nwere mmasị na Linux emelitere nchekwa, anyị na-agba gị ume isonye na listi nzipu ozi onye nrụpụta, nyochaa koodu isi mmalite, wee nye nzaghachi gị (ma ọ bụ koodu). Iji sonye na ndepụta nzipu ozi nke ndị nrụpụta, hụ . - Ònye nwere ike inye aka?
Ndị obodo ngwanrọ Linux mepere emepe na-akwado ma mepụta SELinux. - Ndị NSA ọ na-akwado ọrụ nsonye ọ bụla?
Ndị NSA anaghị atụle atụmatụ maka ọrụ ọzọ. - Kedu ụdị nkwado dị?
Anyị bu n'obi dozie nsogbu site na listi nzipu ozi [email protected], mana anyị nwere ike ghara ịza ajụjụ niile metụtara otu saịtị. - Onye nyere aka? Gịnị ka ha mere?
Ndị NSA na ndị mmekọ nyocha NAI Labs, Secure Computing Corporation (SCC) na ụlọ ọrụ MITER mepụtara ụdị Linux a kwalitere nchekwa. Mgbe ahapụchara ọha mbụ, ọtụtụ ihe ndị ọzọ sochiri. . - Kedu ka m ga-esi chọpụtakwuo?
Anyị na-agba gị ume ka ị gaa na ibe weebụ anyị, gụọ akwụkwọ na akwụkwọ nyocha gara aga, ma sonye na listi nzipu ozi anyị [email protected]
Ị hụrụ ntụgharị asụsụ ahụ ọ bara uru? Dee nkọwa!
isi: www.habr.com