{"id":36129,"date":"2019-10-31T22:09:46","date_gmt":"2019-10-31T19:09:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chasto-zadavaemye-voprosy-po-selinux-faq\/"},"modified":"2019-10-31T22:09:46","modified_gmt":"2019-10-31T19:09:46","slug":"chasto-zadavaemye-voprosy-po-selinux-faq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","title":{"rendered":"Domande frequenti su SELinux (FAQ)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao a tutti! Specialmente per gli studenti del corso \u00abSicurezza Linux\u00bb<\/a><\/noindex> abbiamo preparato la traduzione della FAQ ufficiale del progetto SELinux. Pensiamo che questa traduzione possa essere utile non solo per gli studenti, quindi la condividiamo con voi.<\/p>\n

<\/p>\n

\"Domande<\/p>\n

<\/p>\n

Abbiamo cercato di rispondere ad alcune delle domande pi\u00f9 frequenti sul progetto SELinux. Attualmente le domande sono divise in due categorie principali. Tutte le domande e risposte sono riportate nella pagina FAQ<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Panoramica<\/h2>\n

<\/p>\n

Panoramica<\/h3>\n

<\/p>\n

    \n
  1. Che cos'\u00e8 Linux con maggiore sicurezza?
    \nLinux con maggiore sicurezza (SELinux \u2014 Security-enhanced Linux) \u00e8 un'implementazione di riferimento dell'architettura di sicurezza Flask per il controllo degli accessi vincolato e flessibile. \u00c8 stato creato per dimostrare l'utilit\u00e0 di meccanismi flessibili di gestione del controllo accessi e come tali meccanismi possano essere integrati nel sistema operativo. L'architettura Flask \u00e8 stata successivamente integrata in Linux e portata su diversi altri sistemi, incluso il sistema operativo Solaris, il sistema operativo FreeBSD e il kernel Darwin, generando una vasta gamma di lavori correlati. L'architettura Flask fornisce supporto generale per l'applicazione di vari tipi di politiche di controllo accesso vincolato, comprese quelle basate su concetti di Type Enforcement, Controllo accessi basato su ruoli e Sicurezza a pi\u00f9 livelli.<\/li>\n
  2. Cosa offre Linux con maggiore sicurezza che il Linux standard non pu\u00f2 fornire?
    \nIl kernel Linux con maggiore sicurezza stabilisce politiche di controllo accesso vincolato che limitano i programmi utente e i server di sistema al minimo insieme di privilegi necessari per svolgere il proprio lavoro. Con tale limitazione, la capacit\u00e0 di questi programmi utente e demoni di sistema di causare danni in caso di compromissione (ad esempio, a causa di un overflow del buffer o di una configurazione errata) viene ridotta o esclusa. Questo meccanismo di limitazione funziona indipendentemente dai tradizionali meccanismi di controllo accesso di Linux. Non riconosce il superutente \u00abroot\u00bb e non condivide i difetti noti dei tradizionali meccanismi di protezione di Linux (ad esempio, la dipendenza dai file binari setuid\/setgid).
    \nLa sicurezza di un sistema Linux non modificato dipende dalla correttezza del kernel, di tutte le applicazioni privilegiate e di ogni loro configurazione. Un problema in uno di questi ambiti pu\u00f2 portare al compromesso dell'intero sistema. Al contrario, la sicurezza di un sistema modificato, basato su un kernel Linux con sicurezza migliorata, dipende, in primo luogo, dalla correttezza del kernel e dalla configurazione della sua politica di sicurezza. Sebbene problemi di correttezza o configurazione delle applicazioni possano consentire una compromissione limitata di singoli programmi utente e demoni di sistema, non rappresentano una minaccia per la sicurezza di altri programmi utente e demoni di sistema o della sicurezza del sistema nel complesso.<\/li>\n
  3. A cosa serve?
    \nLe nuove funzionalit\u00e0 di Linux con sicurezza migliorata sono concepite per garantire la separazione delle informazioni sulla base delle esigenze di riservatezza e integrit\u00e0. Queste sono destinate a prevenire processi di lettura di dati e programmi, falsificazione di dati e programmi, elusione dei meccanismi di sicurezza delle applicazioni, esecuzione di programmi non affidabili o interferenza con altri processi in violazione della politica di sicurezza del sistema. Aiutano anche a limitare il danno potenziale che potrebbe essere causato da programmi nocivi o malfunzionanti. Dovrebbero anche essere utili per consentire l'utilizzo di un sistema da parte di utenti con diverse autorizzazioni di sicurezza per accedere a diversi tipi di informazioni con vari requisiti di sicurezza senza compromettere tali requisiti.<\/li>\n
  4. Come posso ottenere una copia?
    \nMolte distribuzioni Linux includono il supporto SELinux gi\u00e0 integrato come funzione predefinita o come pacchetto aggiuntivo. Il codice principale dell'utente di SELinux \u00e8 disponibile su     GitHub<\/a><\/noindex>. Gli utenti finali devono generalmente utilizzare i pacchetti forniti dalla propria distribuzione.<\/li>\n
  5. Cosa include il tuo rilascio?
    \nIl rilascio di NSA SELinux include il codice principale dell'utente di SELinux. Il supporto per SELinux \u00e8 gi\u00e0 incluso nel kernel Linux 2.6, disponibile su kernel.org. Il codice principale dell'utente di SELinux consiste in una libreria per la manipolazione della politica binaria (libsepol), un compilatore di politica (checkpolicy), una libreria per applicazioni che garantiscono sicurezza (libselinux), una libreria per strumenti di gestione della politica (libsemanage) e diversi strumenti correlati alla politica (policycoreutils).
    \nIn aggiunta al kernel con supporto SELinux e al codice principale dell'utente, \u00e8 necessaria una politica e alcuni pacchetti dell'utente modificati per SELinux per utilizzare SELinux. La politica pu\u00f2 essere ottenuta da     progetto di politica di riferimento SELinux<\/a><\/noindex>. <\/li>\n
  6. Posso installare Linux con maggiore sicurezza su un sistema Linux esistente?
    \nS\u00ec, puoi installare solo le modifiche SELinux su un sistema Linux esistente oppure puoi installare una distribuzione Linux che gi\u00e0 include il supporto per SELinux. SELinux consiste in un kernel Linux con supporto SELinux, un insieme principale di librerie e utilit\u00e0, alcuni pacchetti dell'utente modificati e la configurazione della politica. Per installarlo su un sistema Linux esistente che non ha supporto SELinux, devi essere in grado di compilare il software e avere anche gli altri pacchetti di sistema necessari. Se la tua distribuzione Linux include gi\u00e0 il supporto SELinux, non devi compilare o installare il rilascio di NSA SELinux.<\/li>\n
  7. Quanto \u00e8 compatibile Linux con maggiore sicurezza rispetto a Linux non modificato?
    \nLinux con maggiore sicurezza garantisce compatibilit\u00e0 binaria con le applicazioni Linux esistenti e con i moduli del kernel Linux esistenti, ma alcuni moduli del kernel potrebbero richiedere modifiche per interagire correttamente con SELinux. Queste due categorie di compatibilit\u00e0 vengono discusse in dettaglio qui di seguito:<\/p>\n