SELinux שאלות נפוצות (שאלות נפוצות)

שלום לכולם! במיוחד לתלמידי הקורס "אבטחת לינוקס" הכנו תרגום של השאלות הנפוצות הרשמיות של פרויקט SELinux. נראה לנו שהתרגום הזה יכול להיות שימושי לא רק לסטודנטים, אז אנחנו חולקים אותו איתך.

ניסינו לענות על כמה מהשאלות הנפוצות ביותר על פרויקט SELinux. השאלות מחולקות כיום לשתי קטגוריות עיקריות. כל השאלות והתשובות ניתנות בדף השאלות הנפוצות.

סקירה

סקירה

1. מהי לינוקס משופרת באבטחה?
   Linux משופרת באבטחה (SELinux) היא יישום הייחוס של ארכיטקטורת האבטחה Flask לבקרת גישה גמישה ומאוכפת. הוא נוצר כדי להדגים את התועלת של מנגנוני אכיפה גמישים וכיצד ניתן להוסיף מנגנונים כאלה למערכת הפעלה. ארכיטקטורת ה- Flask שולבה לאחר מכן בלינוקס והועברה למספר מערכות אחרות, כולל מערכת ההפעלה Solaris, מערכת ההפעלה FreeBSD וליבת דארווין, מה שהוליד מגוון רחב של עבודות קשורות. ארכיטקטורת Flask מספקת תמיכה כללית לאכיפת סוגים רבים של מדיניות אכיפת בקרת גישה, לרבות אלה המבוססות על המושגים של אכיפת סוגים, בקרת גישה מבוססת תפקידים ואבטחה מרובת רמות.
2. מה מספקת לינוקס משופרת באבטחה שלינוקס רגילה לא יכולה?
   ליבת לינוקס המשופרת באבטחה אוכפת מדיניות בקרת גישה נכפת המגבילה את תוכניות המשתמש ושרתי המערכת למערך המינימום של הרשאות שהם דורשים כדי לבצע את עבודתם. עם הגבלה זו, היכולת של תוכניות המשתמש ודמוני המערכת הללו לגרום נזק במקרה של פשרה (לדוגמה, עקב הצפת מאגר או תצורה שגויה) מצטמצמת או מבוטלת. מנגנון הגבלה זה פועל ללא תלות במנגנוני בקרת גישה מסורתיים של לינוקס. אין לו מושג של משתמש-על "שורש", ואינו חולק את החסרונות הידועים של מנגנוני האבטחה המסורתיים של לינוקס (למשל, תלות בקבצים בינאריים של setuid/setgid).
   האבטחה של מערכת לינוקס ללא שינוי תלויה בנכונות הליבה, כל היישומים הפריבילגיים וכל אחת מהתצורות שלהן. בעיה בכל אחד מהתחומים הללו עלולה לסכן את המערכת כולה. לעומת זאת, האבטחה של מערכת שונה המבוססת על ליבת לינוקס המשופרת באבטחה תלויה בעיקר בנכונות הליבה ובקונפיגורציה של מדיניות האבטחה שלה. בעוד שבעיות עם תקינות או תצורה של יישומים עלולות לאפשר פשרה מוגבלת של תוכניות משתמש בודדות ודמוני מערכת, הן אינן מהוות סיכון אבטחה לתוכניות משתמש אחרות ודמוני מערכת או לאבטחת המערכת כולה.
3. בשביל מה היא טובה?
   תכונות האבטחה החדשות של לינוקס נועדו לספק הפרדת מידע על בסיס דרישות סודיות ויושרה. הם נועדו למנוע מתהליכים לקרוא נתונים ותוכניות, להתעסק בנתונים ובתוכניות, לעקוף מנגנוני אבטחה של יישומים, להפעיל תוכניות לא מהימנות או להפריע לתהליכים אחרים המפרים את מדיניות האבטחה של המערכת. הם גם עוזרים להגביל את הנזק הפוטנציאלי שיכול להיגרם על ידי תוכנות זדוניות או באגי. הם צריכים להיות שימושיים גם כדי להבטיח שמשתמשים עם הרשאות אבטחה שונות יוכלו להשתמש באותה מערכת כדי לגשת לסוגים שונים של מידע עם דרישות אבטחה שונות מבלי להתפשר על הדרישות הללו.
4. איך אני יכול לקבל עותק?
   הפצות לינוקס רבות כוללות תמיכה ב-SELinux שכבר מובנית כתכונת ברירת מחדל או כחבילה אופציונלית. קוד הליבה של SELinux userland זמין בכתובת GitHub. משתמשי קצה צריכים בדרך כלל להשתמש בחבילות המסופקות על ידי ההפצה שלהם.
5. מה כלול במהדורה שלך?
   מהדורת ה-NSA של SELinux כוללת את קוד הליבה של SELinux userland. תמיכה ב-SELinux כבר כלולה בקרנל המיינסטרים של Linux 2.6, זמין מ- kernel.org. קוד הליבה של SELinux userland מורכב מספרייה למניפולציה של מדיניות בינארית (libsepol), מהדר מדיניות (checkpolicy), ספריה ליישומי אבטחה (libselinux), ספרייה לכלי ניהול מדיניות (libsemanage), ומספר כלי עזר הקשורים למדיניות ( policycoreutils).
   בנוסף לליבה התומכת ב-SELinux ולקוד Userland הבסיסי, תזדקק למדיניות ולכמה חבילות של SELinux מתקנת מרחב משתמש כדי להשתמש ב-SELinux. את הפוליסה ניתן לקבל מ פרויקט מדיניות התייחסות של SELinux.
6. האם אני יכול להתקין לינוקס מוקשה על מערכת לינוקס קיימת?
   כן, אתה יכול להתקין רק שינויים ב-SELinux על מערכת לינוקס קיימת, או שאתה יכול להתקין הפצת לינוקס שכבר כוללת תמיכה ב-SELinux. SELinux מורכב מליבת לינוקס עם תמיכה ב-SELinux, מערך ליבה של ספריות וכלי שירות, כמה חבילות משתמש ששונו ותצורת מדיניות. כדי להתקין אותה על מערכת לינוקס קיימת שחסרה תמיכה ב-SELinux, עליך להיות מסוגל להרכיב את התוכנה וגם להחזיק בחבילות מערכת נדרשות אחרות. אם הפצת הלינוקס שלך כבר כוללת תמיכה ב-SELinux, אינך צריך לבנות או להתקין את מהדורת ה-NSA של SELinux.
7. כמה תואם לינוקס משופרת אבטחה עם לינוקס ללא שינוי?
   לינוקס משופרת באבטחה מספקת תאימות בינארית עם יישומי לינוקס קיימים ועם מודולי ליבת לינוקס קיימים, אך מודולי ליבה מסוימים עשויים לדרוש שינוי כדי לקיים אינטראקציה נכונה עם SELinux. שתי קטגוריות התאימות הללו נדונות בפירוט להלן:
   • תאימות יישומים
     SELinux מספק תאימות בינארית ליישומים קיימים. הרחבנו את מבני הנתונים של הליבה כדי לכלול תכונות אבטחה חדשות והוספנו קריאות API חדשות ליישומי אבטחה. עם זאת, לא שינינו שום מבני נתונים גלויים לאפליקציה, וגם לא שינינו את הממשק של קריאות מערכת קיימות, כך שאפליקציות קיימות עדיין יכולות לפעול כל עוד מדיניות האבטחה מאפשרת להן.
   • תאימות מודול ליבה
     בתחילה, SELinux סיפקה רק תאימות ראשונית עבור מודולי ליבה קיימים; היה צורך לבצע קומפילציה מחדש של מודולים כאלה עם כותרות הליבה שהשתנו כדי לקלוט את שדות האבטחה החדשים שנוספו למבני הנתונים של הליבה. מכיוון ש-LSM ו-SELinux משולבים כעת בקרנל המיינסטרים של Linux 2.6, SELinux מספקת כעת תאימות בינארית עם מודולי ליבה קיימים. עם זאת, מודולי ליבה מסוימים עשויים שלא לקיים אינטראקציה טובה עם SELinux ללא שינוי. לדוגמה, אם מודול ליבה מקצה ומגדיר ישירות אובייקט ליבה מבלי להשתמש בפונקציות האתחול הרגילות, ייתכן שלאובייקט הליבה אין את מידע האבטחה המתאים. מודולי ליבה מסוימים עשויים גם להיעדר בקרות אבטחה נאותות על הפעולות שלהם; כל קריאה קיימת לפונקציות ליבה או לפונקציות הרשאות תפעיל גם בדיקות הרשאות SELinux, אך ייתכן שיידרשו בקרות מדוקדקות יותר או נוספות כדי לאכוף מדיניות MAC.
     Linux משופרת באבטחה לא אמורה ליצור בעיות פעולה הדדית עם מערכות לינוקס רגילות אם כל הפעולות הדרושות מותרות על ידי תצורת מדיניות האבטחה.
8. מהי המטרה של דוגמה לתצורת מדיניות האבטחה?
   ברמה גבוהה, המטרה היא להפגין את הגמישות והאבטחה של בקרות גישה נכפות ולספק מערכת עבודה פשוטה עם מינימום שינויים באפליקציה. ברמה נמוכה יותר, לפוליסה יש מכלול של יעדים, המתוארים בתיעוד המדיניות. מטרות אלו כוללות שליטה בגישה לנתונים גולמיים, הגנה על שלמות הליבה, תוכנת מערכת, מידע על תצורת המערכת ויומני מערכת, הגבלת הנזק הפוטנציאלי שעלול להיגרם מניצול פגיעות בתהליך הדורש הרשאות, הגנה על תהליכים מורשים מפני ביצוע זדוני. קוד, הגן על תפקיד האדמין והדומיין מכניסה ללא אימות משתמש, למנוע מתהליכי משתמש רגילים להפריע לתהליכי מערכת או ניהול, ולהגן על משתמשים ומנהלי מערכת מניצול נקודות תורפה בדפדפן שלהם על ידי קוד נייד זדוני.
9. מדוע נבחרה לינוקס כפלטפורמת הבסיס?
   לינוקס נבחרה כפלטפורמה ליישום הייחוס הראשוני של עבודה זו בשל הצלחתה הגוברת וסביבת הפיתוח הפתוחה. לינוקס מספקת הזדמנות מצוינת להדגים שפונקציונליות זו יכולה להצליח במערכת הפעלה מארחת ובו בזמן לתרום לאבטחה של מערכת בשימוש נרחב. פלטפורמת לינוקס גם מספקת הזדמנות מצוינת לעבודה זו כדי לקבל את המבט הרחב ביותר האפשרי ואולי לשמש בסיס למחקר אבטחה נוסף על ידי חובבים אחרים.
10. למה עשית את העבודה הזו?
    המעבדה הלאומית לחקר אבטחת מידע הסוכנות לביטחון לאומי אחראית על מחקר ופיתוח טכנולוגיה מתקדמת כדי לאפשר ל-NSA לספק פתרונות, מוצרים ושירותים לאבטחת מידע לתשתיות מידע קריטיות לאינטרסים של ביטחון לאומי של ארה"ב.
    יצירת מערכת הפעלה מאובטחת בת קיימא נותרה אתגר מחקרי גדול. המטרה שלנו היא ליצור ארכיטקטורה יעילה המספקת את התמיכה הדרושה לאבטחה, מפעילה תוכניות בצורה שקופה במידה רבה למשתמש, והיא אטרקטיבית עבור הספקים. אנו מאמינים שצעד חשוב בהשגת מטרה זו הוא להדגים כיצד ניתן לשלב בהצלחה מנגנוני בקרת גישה כפויה במערכת ההפעלה הראשית.
11. איך זה קשור למחקרים קודמים של מערכת ההפעלה NSA?
    חוקרים במעבדת המחקר הלאומית של ה-NSA שיתפו פעולה עם תאגיד המחשוב המאובטח (SCC) כדי לפתח ארכיטקטורת אכיפה רבת עוצמה וגמישה המבוססת על Type Enforcement, מנגנון שחלו על ידי מערכת LOCK. ה-NSA וה-SCC פיתחו שתי ארכיטקטורות אב טיפוס המבוססות על מאך: DTMach ו-DTOS (http://www.cs.utah.edu/flux/dtos/). לאחר מכן, ה-NSA וה-SCC עבדו עם קבוצת המחקר Flux באוניברסיטת יוטה כדי להעביר את הארכיטקטורה למערכת ההפעלה של Fluke Research. במהלך ההגירה הזו, הארכיטקטורה שוכללה כדי לספק תמיכה טובה יותר למדיניות אבטחה דינמית. הארכיטקטורה המשופרת הזו קיבלה את השם Flask (http://www.cs.utah.edu/flux/flask/). כעת NSA שילבה את ארכיטקטורת Flask במערכת ההפעלה לינוקס כדי להביא את הטכנולוגיה לקהילת המפתחים והמשתמשים הרחבה יותר.
12. האם לינוקס עם אבטחה משופרת היא מערכת הפעלה אמינה?
    הביטוי "מערכת הפעלה מהימנה" מתייחס בדרך כלל למערכת הפעלה המספקת תמיכה מספקת לאבטחה ואימות רבדים כדי לעמוד בסט ספציפי של דרישות ממשלתיות. לינוקס משופרת באבטחה משלבת תובנות שימושיות ממערכות אלו, אך מתמקדת בבקרת גישה נכפת. המטרה המקורית של פיתוח לינוקס משופרת באבטחה הייתה ליצור פונקציונליות שימושית המספקת יתרונות אבטחה מוחשיים במגוון רחב של סביבות בעולם האמיתי כדי להדגים טכנולוגיה זו. SELinux בעצמה אינה מערכת הפעלה מהימנה, אך היא מספקת תכונת אבטחה קריטית - בקרת גישה אכיפה - הנחוצה למערכת הפעלה מהימנה. SELinux שולבה בהפצות לינוקס שדורגו לפי פרופיל הגנת האבטחה שכותרתו. מידע על מוצרים שנבדקו ונבדקו ניתן למצוא בכתובת http://niap-ccevs.org/.
13. האם היא באמת מוגנת?
    התפיסה של מערכת מאובטחת כוללת תכונות רבות (למשל אבטחה פיזית, אבטחת כוח אדם וכו'), ולינוקס עם כתובות אבטחה מתקדמות רק קבוצה מצומצמת ביותר של תכונות אלו (כלומר, בקרות האכיפה של מערכת ההפעלה). במילים אחרות, "מערכת מאובטחת" פירושה מאובטח מספיק כדי להגן על מידע כלשהו בעולם האמיתי מפני יריב אמיתי שכנגדו הבעלים ו/או המשתמש במידע מוזהרים. לינוקס משופרת באבטחה נועדה רק להציג את הפקדים הנדרשים במערכת הפעלה מודרנית כמו לינוקס, ולכן כשלעצמה לא סביר שתתאים להגדרה מעניינת של מערכת מאובטחת. אנו מאמינים שהטכנולוגיה המודגמת בלינוקס המשופרת באבטחה תהיה שימושית לאנשים שבונים מערכות מאובטחות.
14. מה עשית כדי לשפר את הערבות?
    המטרה של הפרויקט הזה הייתה להוסיף בקרות גישה מאולצות עם שינויים מינימליים בלינוקס. מטרה אחרונה זו מגבילה מאוד את מה שניתן לעשות כדי לשפר את האחריות, כך שלא נעשתה כל עבודה כדי לשפר את אחריות לינוקס. מצד שני, השיפורים מתבססים על עבודה קודמת על עיצוב ארכיטקטורת אבטחה בעלת אבטחה גבוהה, ורוב עקרונות העיצוב הללו הועברו ללינוקס המשופרת באבטחה.
15. האם CCEVS יעריך את לינוקס עם אבטחה משופרת?
    כשלעצמו, לינוקס עם אבטחה משופרת אינה מיועדת לתת מענה למכלול של בעיות האבטחה המיוצגות על ידי פרופיל אבטחה. אמנם ניתן יהיה להעריך רק את הפונקציונליות הנוכחית שלו, אך אנו מאמינים שלהערכה כזו תהיה ערך מוגבל. עם זאת, עבדנו עם אחרים כדי לכלול את הטכנולוגיה הזו בהפצות לינוקס שנבדקו ובהפצות שנמצאות בהערכה. מידע על מוצרים שנבדקו ונבדקו ניתן למצוא בכתובת http://niap-ccevs.org/.
16. האם ניסית לתקן נקודות תורפה כלשהן?
    לא, לא חיפשנו ולא מצאנו נקודות תורפה כלשהן במהלך עבודתנו. תרמנו רק מספיק מהמינימום כדי להוסיף את ההילוכים החדשים שלנו.
17. האם מערכת זו מאושרת לשימוש ממשלתי?
    ללינוקס משופרת אבטחה אין אישור מיוחד או נוסף לשימוש ממשלתי על פני כל גרסה אחרת של לינוקס. ללינוקס משופרת אבטחה אין אישור מיוחד או נוסף לשימוש ממשלתי על פני כל גרסה אחרת של לינוקס.
18. במה זה שונה מיוזמות אחרות?
    ללינוקס משופרת אבטחה יש ארכיטקטורה מוגדרת היטב לבקרת גישה אכיפה גמישה שנבדקה בניסוי עם מספר מערכות אב טיפוס (DTMach, DTOS, Flask). מחקרים מפורטים בוצעו על היכולת של הארכיטקטורה לתמוך במגוון רחב של מדיניות אבטחה והם זמינים ב http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    הארכיטקטורה מספקת שליטה עדינה על הרבה הפשטות ושירותים של ליבה שאינם נשלטים על ידי מערכות אחרות. כמה מהמאפיינים המובהקים של מערכת לינוקס עם אבטחה מורחבת הם:
    • הפרדה טהורה של מדיניות מזכויות אכיפה
    • ממשקי מדיניות מוגדרים היטב
    • עצמאות ממדיניות ספציפית ושפות מדיניות ספציפיות
    • עצמאות מפורמטים ותוכן ספציפיים של תוויות אבטחה
    • תוויות ופקדים נפרדים עבור אובייקטי ליבה ושירותים
    • החלטות גישה למטמון לצורך יעילות
    • תמיכה בשינויי מדיניות
    • בקרה על אתחול תהליך והורשה וביצוע תוכנית
    • ניהול מערכות קבצים, ספריות, קבצים ותיאורים של קבצים פתוחים
    • ניהול שקעים, הודעות וממשקי רשת
    • שליטה על השימוש ב"הזדמנויות"
19. מהן מגבלות הרישוי עבור מערכת זו?
    כל קוד המקור נמצא באתר https://www.nsa.gov, מופץ באותם תנאים כמו קודי המקור המקוריים. לדוגמה, תיקונים עבור ליבת לינוקס ותיקונים עבור רבים מכלי השירות הקיימים הזמינים כאן משוחררים תחת התנאים הרישיון הציבורי הכללי של GNU (GPL).
20. האם יש פיקוח על יצוא?
    אין בקרות ייצוא נוספות עבור לינוקס עם אבטחה מורחבת בהשוואה לכל גרסה אחרת של לינוקס.
21. האם ה-NSA מתכננת להשתמש בו מקומית?
    מסיבות ברורות, ה-NSA אינו מתייחס לשימוש מבצעי.
22. האם הצהרת האחריות מ-26 ביולי 2002 מאת Secure Computing Corporation משנה את עמדת ה-NSA לפיה SELinux הפך זמין תחת הרישיון הציבורי הכללי של GNU?
    עמדת ה-NSA לא השתנתה. ה-NSA עדיין מאמינה שהתנאים וההגבלות של הרישיון הציבורי הכללי של GNU מסדירים את השימוש, ההעתקה, ההפצה והשינוי של SELinux. ס"מ. הודעה לעיתונות של NSA 2 בינואר 2001.
23. האם ה-NSA תומך בתוכנת קוד פתוח?
    יוזמות אבטחת התוכנה של ה-NSA משתרעות על תוכנות קנייניות וקוד פתוח, והשתמשנו בהצלחה במודלים קנייניים וקוד פתוח בפעילויות המחקר שלנו. העבודה של NSA לשיפור אבטחת התוכנה מונעת משיקול אחד פשוט: להפיק את המרב מהמשאבים שלנו כדי לספק ללקוחות NSA את אפשרויות האבטחה הטובות ביותר האפשריות במוצרים הנפוצים ביותר שלהם. מטרת תוכנית המחקר של ה-NSA היא לפתח התקדמות טכנולוגית שניתן לשתף עם קהילת פיתוח התוכנה באמצעות מגוון מנגנוני העברה. ה-NSA אינו מאשר או מקדם מוצר תוכנה או מודל עסקי מסוים. במקום זאת, ה-NSA מקדם ביטחון.
24. האם ה-NSA תומך בלינוקס?
    כפי שצוין לעיל, ה-NSA אינו מאשר או מקדם מוצר או פלטפורמה מסוימת של תוכנה; ה-NSA רק תורם להגברת האבטחה. ארכיטקטורת Flask שהודגמה ביישום ההתייחסות SELinux הועברה למספר מערכות הפעלה אחרות כולל Solaris, FreeBSD ו-Darwin, הועברה ל-Xen hypervisor, והושמה על יישומים כגון X Window System, GConf, D-BUS ו-PostgreSQL . מושגי ארכיטקטורת בקבוקים ניתנים ליישום נרחב למגוון רחב של מערכות וסביבות.

שיתוף פעולה

1. כיצד אנו מתכננים ליצור אינטראקציה עם קהילת לינוקס?
   יש לנו סט דפי אינטרנט ב-NSA.gov, שתשמש את הדרך העיקרית שלנו לפרסום מידע על לינוקס משופרת באבטחה. אם אתה מעוניין בלינוקס עם אבטחה משופרת, אנו ממליצים לך להצטרף לרשימת התפוצה של מפתחים, להציג את קוד המקור ולספק משוב (או קוד). כדי להצטרף לרשימת התפוצה של מפתחים, ראה דף רשימת תפוצה של מפתחי SELinux.
2. מי יכול לעזור?
   SELinux מתוחזק ומשופר כעת על ידי קהילת תוכנות לינוקס בקוד פתוח.
3. האם ה-NSA מממן עבודת מעקב כלשהי?
   ה-NSA אינו בוחן כעת הצעות לעבודה נוספת.
4. איזה סוג תמיכה זמין?
   אנו מתכוונים לפתור בעיות באמצעות רשימת התפוצה [מוגן בדוא"ל], אך לא נוכל לענות על כל השאלות הקשורות לאתר מסוים.
5. מי עזר? מה הם עשו?
   אב הטיפוס הלינוקס המשופר באבטחה פותח על ידי ה-NSA עם שותפי מחקר ממעבדות NAI, Secure Computing Corporation (SCC) ו-MITER Corporation. הרבה יותר חומר הגיע לאחר הפרסום הראשוני לציבור. ראה את רשימת המשתתפים.
6. איך אני יכול לברר יותר?
   אנו ממליצים לך לבקר בדפי האינטרנט שלנו, לקרוא תיעוד ועבודות מחקר קודמות ולהשתתף ברשימת התפוצה שלנו. [מוגן בדוא"ל]

האם התרגום נראה לך מועיל? כתבו תגובות!

מקור: www.habr.com