SELinux ხშირად დასმული კითხვები (FAQ)

Სალამი ყველას! განსაკუთრებით კურსის სტუდენტებისთვის "Linux Security" ჩვენ მოვამზადეთ SELinux პროექტის ოფიციალური ხშირად დასმული კითხვების თარგმანი. გვეჩვენება, რომ ეს თარგმანი გამოდგება არა მხოლოდ სტუდენტებისთვის, ამიტომ გაგიზიარებთ.

ჩვენ შევეცადეთ ვუპასუხოთ ყველაზე ხშირად დასმულ შეკითხვას SELinux პროექტის შესახებ. ამჟამად კითხვები ორ ძირითად კატეგორიად იყოფა. ყველა კითხვა და პასუხი მოცემულია FAQ გვერდზე.

განიხილოს

განიხილოს

1. რა არის უსაფრთხოების გაუმჯობესებული Linux?
   უსაფრთხოების გაძლიერებული Linux (SELinux) არის Flask უსაფრთხოების არქიტექტურის საცნობარო იმპლემენტაცია მოქნილი, იძულებითი წვდომის კონტროლისთვის. იგი შეიქმნა იმისათვის, რომ აჩვენოს მოქნილი აღსრულების მექანიზმების სარგებლიანობა და როგორ შეიძლება ასეთი მექანიზმების დამატება ოპერაციულ სისტემაში. Flask-ის არქიტექტურა შემდგომში ინტეგრირებული იყო Linux-ში და პორტირებული იყო რამდენიმე სხვა სისტემაში, მათ შორის Solaris ოპერაციული სისტემა, FreeBSD ოპერაციული სისტემა და დარვინის ბირთვი, რამაც გამოიწვია დაკავშირებული სამუშაოების ფართო სპექტრი. Flask არქიტექტურა უზრუნველყოფს ზოგად მხარდაჭერას მრავალი სახის წვდომის კონტროლის აღსრულების პოლიტიკის განსახორციელებლად, მათ შორის ისეთებს, რომლებიც დაფუძნებულია Type Enforcement, Role-ზე დაფუძნებული წვდომის კონტროლისა და მრავალ დონის უსაფრთხოების კონცეფციებზე.
2. რას უზრუნველყოფს უსაფრთხოების გაძლიერებული Linux, რასაც სტანდარტული Linux არ შეუძლია?
   უსაფრთხოების გაძლიერებული Linux-ის ბირთვი ახორციელებს იძულებითი წვდომის კონტროლის პოლიტიკას, რომელიც ზღუდავს მომხმარებლის პროგრამებსა და სისტემის სერვერებს პრივილეგიების მინიმალურ კომპლექტზე, რომელიც მათ სჭირდებათ სამუშაოს შესასრულებლად. ამ შეზღუდვით, ამ მომხმარებლის პროგრამებისა და სისტემის დემონების შესაძლებლობა, ზიანი მიაყენონ კომპრომისის შემთხვევაში (მაგალითად, ბუფერის გადაჭარბების ან არასწორი კონფიგურაციის გამო) მცირდება ან აღმოფხვრილია. ეს შეზღუდვის მექანიზმი მუშაობს დამოუკიდებლად ლინუქსის წვდომის კონტროლის ტრადიციული მექანიზმებისგან. მას არ გააჩნია "root" სუპერმომხმარებლის კონცეფცია და არ იზიარებს ლინუქსის უსაფრთხოების ტრადიციული მექანიზმების კარგად ცნობილ ნაკლოვანებებს (მაგ., setuid/setgid ბინარებზე დამოკიდებულება).
   შეუცვლელი Linux სისტემის უსაფრთხოება დამოკიდებულია ბირთვის სისწორეზე, ყველა პრივილეგირებულ აპლიკაციაზე და თითოეულ მათ კონფიგურაციაზე. რომელიმე ამ სფეროს პრობლემამ შეიძლება დააზიანოს მთელი სისტემა. ამის საპირისპიროდ, შეცვლილი სისტემის უსაფრთხოება, რომელიც დაფუძნებულია უსაფრთხოების გაძლიერებულ Linux-ის ბირთვზე, პირველ რიგში დამოკიდებულია ბირთვის სისწორეზე და მისი უსაფრთხოების პოლიტიკის კონფიგურაციაზე. მიუხედავად იმისა, რომ აპლიკაციის სისწორესა და კონფიგურაციასთან დაკავშირებული პრობლემები შეიძლება დაუშვას მომხმარებლის ინდივიდუალური პროგრამებისა და სისტემის დემონების შეზღუდული კომპრომისი, ისინი არ უქმნიან უსაფრთხოების რისკს სხვა მომხმარებლის პროგრამებსა და სისტემის დემონებს ან მთლიანად სისტემის უსაფრთხოებას.
3. რისთვის არის ის კარგი?
   Linux-ის ახალი უსაფრთხოების გაძლიერებული ფუნქციები შექმნილია ინფორმაციის სეგრეგაციის უზრუნველსაყოფად კონფიდენციალურობისა და მთლიანობის მოთხოვნების საფუძველზე. ისინი შექმნილია იმისთვის, რომ თავიდან აიცილონ პროცესები მონაცემებისა და პროგრამების წაკითხვისგან, მონაცემებისა და პროგრამების ხელყოფისგან, აპლიკაციის უსაფრთხოების მექანიზმების გვერდის ავლით, არასანდო პროგრამების შესრულებაში ან სხვა პროცესებში ჩარევისგან, სისტემის უსაფრთხოების პოლიტიკის დარღვევით. ისინი ასევე ხელს უწყობენ პოტენციური ზიანის შეზღუდვას, რომელიც შეიძლება გამოწვეული იყოს მავნე პროგრამებით ან არასწორი პროგრამებით. ისინი ასევე სასარგებლო უნდა იყოს იმის უზრუნველსაყოფად, რომ სხვადასხვა უსაფრთხოების ნებართვის მქონე მომხმარებლებს შეუძლიათ გამოიყენონ ერთი და იგივე სისტემა სხვადასხვა სახის ინფორმაციაზე წვდომისათვის სხვადასხვა უსაფრთხოების მოთხოვნებით ამ მოთხოვნების კომპრომისის გარეშე.
4. როგორ მივიღო ასლი?
   Linux-ის მრავალი დისტრიბუცია მოიცავს SELinux-ის მხარდაჭერას უკვე ჩაშენებული, როგორც ნაგულისხმევი ფუნქცია ან როგორც სურვილისამებრ პაკეტი. ძირითადი SELinux userland კოდი ხელმისაწვდომია მისამართზე GitHub. საბოლოო მომხმარებლებმა ზოგადად უნდა გამოიყენონ მათი განაწილებით მოწოდებული პაკეტები.
5. რა შედის თქვენს გამოშვებაში?
   SELinux-ის NSA გამოშვებაში შედის SELinux მომხმარებლის ქვეყნის ძირითადი კოდი. SELinux-ის მხარდაჭერა უკვე შედის Linux 2.6-ის ძირითად ბირთვში, რომელიც ხელმისაწვდომია kernel.org-დან. ძირითადი SELinux userland კოდი შედგება ბიბლიოთეკაში ორობითი პოლიტიკის მანიპულირებისთვის (libsepol), პოლიტიკის შემდგენელი (checkpolicy), ბიბლიოთეკა უსაფრთხოების აპლიკაციებისთვის (libselinux), ბიბლიოთეკა პოლიტიკის მართვის ინსტრუმენტებისთვის (libsemanage) და პოლიტიკასთან დაკავშირებული რამდენიმე კომუნალური პროგრამა ( Policycoreutils).
   SELinux-ით ჩართული ბირთვისა და ძირითადი მომხმარებლის ქვეყნის კოდის გარდა, SELinux-ის გამოსაყენებლად დაგჭირდებათ პოლიტიკა და SELinux-ის დაყენებული მომხმარებლის სივრცის პაკეტი. პოლიტიკის მიღება შესაძლებელია SELinux საცნობარო პოლიტიკის პროექტი.
6. შემიძლია დავაყენო გამაგრებული Linux არსებულ Linux სისტემაზე?
   დიახ, თქვენ შეგიძლიათ დააინსტალიროთ მხოლოდ SELinux-ის ცვლილებები არსებულ Linux სისტემაზე, ან შეგიძლიათ დააინსტალიროთ Linux დისტრიბუცია, რომელიც უკვე შეიცავს SELinux-ის მხარდაჭერას. SELinux შედგება Linux ბირთვისგან SELinux-ის მხარდაჭერით, ბიბლიოთეკებისა და კომუნალური პროგრამების ძირითადი ნაკრებისგან, მომხმარებლის ზოგიერთი შეცვლილი პაკეტისგან და პოლიტიკის კონფიგურაციისგან. იმისათვის, რომ დააინსტალიროთ ის არსებულ Linux სისტემაზე, რომელსაც არ გააჩნია SELinux მხარდაჭერა, თქვენ უნდა შეძლოთ პროგრამული უზრუნველყოფის შედგენა და ასევე გქონდეთ სხვა საჭირო სისტემის პაკეტები. თუ თქვენი Linux დისტრიბუცია უკვე შეიცავს SELinux-ის მხარდაჭერას, თქვენ არ გჭირდებათ SELinux-ის NSA გამოშვების შექმნა ან ინსტალაცია.
7. რამდენად თავსებადია უსაფრთხოების გაძლიერებული Linux შეუცვლელი Linux-თან?
   უსაფრთხოების გაძლიერებული Linux უზრუნველყოფს ბინარულ თავსებადობას Linux-ის არსებულ აპლიკაციებთან და Linux-ის ბირთვის არსებულ მოდულებთან, მაგრამ ზოგიერთი ბირთვის მოდული შეიძლება საჭიროებდეს მოდიფიკაციას SELinux-თან სათანადო ინტერაქციისთვის. თავსებადობის ეს ორი კატეგორია დეტალურად განიხილება ქვემოთ:
   • აპლიკაციის თავსებადობა
     SELinux უზრუნველყოფს ორობით თავსებადობას არსებულ აპლიკაციებთან. ჩვენ გავაფართოვეთ ბირთვის მონაცემთა სტრუქტურები, რათა შეიცავდეს უსაფრთხოების ახალ ატრიბუტებს და დავამატეთ ახალი API ზარები უსაფრთხოების აპლიკაციებისთვის. თუმცა, ჩვენ არ შეგვიცვლია არცერთი აპლიკაციისთვის ხილული მონაცემთა სტრუქტურა და არც არსებული სისტემური ზარების ინტერფეისი, ამიტომ არსებული აპლიკაციები კვლავ შეიძლება იმუშაონ მანამ, სანამ უსაფრთხოების პოლიტიკა მათ ამის საშუალებას აძლევს.
   • ბირთვის მოდულის თავსებადობა
     თავდაპირველად, SELinux უზრუნველყოფდა თავდაპირველ თავსებადობას მხოლოდ არსებული ბირთვის მოდულებისთვის; საჭირო იყო ასეთი მოდულების ხელახლა შედგენა ბირთვის შეცვლილი სათაურებით, რათა აეღო ბირთვის მონაცემთა სტრუქტურებში დამატებული უსაფრთხოების ახალი ველები. იმის გამო, რომ LSM და SELinux ახლა ინტეგრირებულია Linux 2.6 ბირთვში, SELinux ახლა უზრუნველყოფს ორობით თავსებადობას ბირთვის არსებულ მოდულებთან. თუმცა, ზოგიერთი ბირთვის მოდული შეიძლება კარგად არ ურთიერთობდეს SELinux-თან ცვლილების გარეშე. მაგალითად, თუ ბირთვის მოდული პირდაპირ ანაწილებს და აყენებს ბირთვის ობიექტს ნორმალური ინიციალიზაციის ფუნქციების გამოყენების გარეშე, მაშინ ბირთვის ობიექტს შეიძლება არ ჰქონდეს შესაბამისი უსაფრთხოების ინფორმაცია. ბირთვის ზოგიერთ მოდულს შესაძლოა არ ჰქონდეს სათანადო უსაფრთხოების კონტროლი მათ ოპერაციებზე; ბირთვის ფუნქციებზე ან ნებართვის ფუნქციებზე არსებული ნებისმიერი ზარი ასევე გამოიწვევს SELinux-ის ნებართვის შემოწმებას, მაგრამ შეიძლება საჭირო გახდეს უფრო დეტალური ან დამატებითი კონტროლი MAC პოლიტიკის განსახორციელებლად.
     უსაფრთხოების გაძლიერებულმა Linux-მა არ უნდა შექმნას თავსებადობის პრობლემები რეგულარულ Linux სისტემებთან, თუ ყველა საჭირო ოპერაცია დაშვებულია უსაფრთხოების პოლიტიკის კონფიგურაციით.
8. რა არის უსაფრთხოების პოლიტიკის კონფიგურაციის მაგალითის მიზანი?
   მაღალ დონეზე, მიზანია იძულებითი წვდომის კონტროლის მოქნილობისა და უსაფრთხოების დემონსტრირება და მარტივი სამუშაო სისტემის უზრუნველყოფა აპლიკაციის მინიმალური ცვლილებებით. უფრო დაბალ დონეზე, პოლიტიკას აქვს მიზნების ნაკრები, რომელიც აღწერილია პოლიტიკის დოკუმენტაციაში. ეს მიზნები მოიცავს მონაცემებზე ნედლეული წვდომის კონტროლს, ბირთვის მთლიანობის დაცვას, სისტემის პროგრამულ უზრუნველყოფას, სისტემის კონფიგურაციის ინფორმაციას და სისტემის ჟურნალებს, პოტენციური ზიანის შეზღუდვას, რომელიც შეიძლება გამოიწვიოს დაუცველობის გამოყენებამ პროცესში, რომელიც მოითხოვს პრივილეგიებს, პრივილეგირებული პროცესების დაცვას შესრულებისგან. მავნე კოდი, დაიცავით ადმინისტრატორის როლი და დომენი მომხმარებლის ავტორიზაციის გარეშე შესვლისგან, თავიდან აიცილეთ მომხმარებლის ნორმალური პროცესები სისტემის ან ადმინისტრატორის პროცესებში ჩარევისგან და დაიცავით მომხმარებლები და ადმინისტრატორები თავიანთი ბრაუზერის დაუცველობების გამოყენებისგან მავნე მობილური კოდით.
9. რატომ აირჩიეს Linux საბაზო პლატფორმად?
   Linux არჩეულ იქნა როგორც პლატფორმა ამ სამუშაოს საწყისი საცნობარო განხორციელებისთვის მისი მზარდი წარმატებისა და განვითარების ღია გარემოს გამო. Linux იძლევა შესანიშნავ შესაძლებლობას იმის დემონსტრირებისთვის, რომ ეს ფუნქცია შეიძლება იყოს წარმატებული მასპინძელ ოპერაციულ სისტემაზე და, ამავე დროს, ხელი შეუწყოს ფართოდ გამოყენებული სისტემის უსაფრთხოებას. Linux პლატფორმა ასევე იძლევა შესანიშნავ შესაძლებლობას ამ ნამუშევრისთვის მაქსიმალურად ფართო ხედვის მისაღებად და შესაძლოა გახდეს სხვა ენთუზიასტების უსაფრთხოების დამატებითი კვლევის საფუძველი.
10. რატომ გააკეთე ეს სამუშაო?
    ეროვნული საინფორმაციო უსაფრთხოების კვლევის ლაბორატორია ეროვნული უსაფრთხოების სააგენტო პასუხისმგებელია კვლევებზე და მოწინავე ტექნოლოგიების განვითარებაზე, რათა NSA-ს მიეცეს ინფორმაციული უსაფრთხოების გადაწყვეტილებები, პროდუქტები და სერვისები აშშ-ს ეროვნული უსაფრთხოების ინტერესებისთვის კრიტიკული ინფორმაციული ინფრასტრუქტურისთვის.
    სიცოცხლისუნარიანი უსაფრთხო ოპერაციული სისტემის შექმნა რჩება კვლევის მთავარ გამოწვევად. ჩვენი მიზანია შევქმნათ ეფექტური არქიტექტურა, რომელიც უზრუნველყოფს უსაფრთხოების აუცილებელ მხარდაჭერას, აწარმოებს პროგრამებს მომხმარებლისთვის ძირითადად გამჭვირვალედ და მიმზიდველი იქნება მომწოდებლებისთვის. ჩვენ გვჯერა, რომ მნიშვნელოვანი ნაბიჯი ამ მიზნის მისაღწევად არის იმის დემონსტრირება, თუ როგორ შეიძლება იძულებითი წვდომის კონტროლის მექანიზმების წარმატებით ინტეგრირება მთავარ ოპერაციულ სისტემაში.
11. როგორ უკავშირდება ეს წინა OS NSA კვლევას?
    NSA-ს ეროვნული უსაფრთხოების კვლევის ლაბორატორიის მკვლევარები თანამშრომლობდნენ Secure Computing Corporation-თან (SCC), რათა განავითარონ მძლავრი და მოქნილი აღსრულების არქიტექტურა Type Enforcement-ზე დაფუძნებული, მექანიზმი, რომელიც პიონერად შეიქმნა LOCK სისტემის მიერ. NSA-მ და SCC-მა შეიმუშავეს ორი პროტოტიპის არქიტექტურა Mach-ზე დაფუძნებული: DTMach და DTOS (http://www.cs.utah.edu/flux/dtos/). NSA და SCC შემდეგ მუშაობდნენ Flux Research Group-თან იუტას უნივერსიტეტში არქიტექტურის გადასატანად Fluke Research ოპერაციულ სისტემაში. ამ მიგრაციის დროს არქიტექტურა დაიხვეწა დინამიური უსაფრთხოების პოლიტიკისთვის უკეთესი მხარდაჭერის უზრუნველსაყოფად. ამ გაუმჯობესებულ არქიტექტურას ეწოდა Flask (http://www.cs.utah.edu/flux/flask/). ახლა NSA-მ გააერთიანა Flask არქიტექტურა Linux ოპერაციულ სისტემაში, რათა ტექნოლოგია უფრო ფართო დეველოპერებისა და მომხმარებლების საზოგადოებამდე მიიტანოს.
12. გაძლიერებული უსაფრთხოების მქონე Linux სანდო ოპერაციული სისტემაა?
    ფრაზა "სანდო ოპერაციული სისტემა" ზოგადად ეხება ოპერაციულ სისტემას, რომელიც უზრუნველყოფს საკმარის მხარდაჭერას ფენიანი უსაფრთხოებისა და ვალიდაციისთვის მთავრობის მოთხოვნების კონკრეტული ნაკრების დასაკმაყოფილებლად. უსაფრთხოების გაძლიერებული Linux აერთიანებს ამ სისტემების სასარგებლო ინფორმაციას, მაგრამ ფოკუსირებულია წვდომის იძულებით კონტროლზე. უსაფრთხოების გაძლიერებული Linux-ის შემუშავების თავდაპირველი მიზანი იყო სასარგებლო ფუნქციების შექმნა, რომელიც უზრუნველყოფს ხელშესახებ უსაფრთხოების სარგებელს რეალურ სამყაროში ფართო სპექტრში ამ ტექნოლოგიის დემონსტრირებისთვის. SELinux არ არის თავისთავად სანდო ოპერაციული სისტემა, მაგრამ ის უზრუნველყოფს უსაფრთხოების მნიშვნელოვან ფუნქციას - იძულებითი წვდომის კონტროლს - აუცილებელია სანდო ოპერაციული სისტემისთვის. SELinux ინტეგრირებულია Linux-ის დისტრიბუციებში, რომლებიც შეფასებულია ეტიკეტირებული უსაფრთხოების დაცვის პროფილის მიხედვით. ინფორმაცია შემოწმებული და გამოცდილი პროდუქტების შესახებ შეგიძლიათ იხილოთ აქ http://niap-ccevs.org/.
13. ის მართლა დაცულია?
    უსაფრთხო სისტემის კონცეფცია მოიცავს ბევრ ატრიბუტს (მაგალითად, ფიზიკურ უსაფრთხოებას, პერსონალის უსაფრთხოებას და ა. სხვა სიტყვებით რომ ვთქვათ, „უსაფრთხო სისტემა“ ნიშნავს საკმარისად უსაფრთხოებას, რათა დაიცვას გარკვეული ინფორმაცია რეალურ სამყაროში რეალური მოწინააღმდეგისგან, რომლის წინააღმდეგაც გაფრთხილებულია ინფორმაციის მფლობელი და/ან მომხმარებელი. უსაფრთხოების გაძლიერებული Linux განკუთვნილია მხოლოდ იმ თანამედროვე ოპერაციულ სისტემაში, როგორიცაა Linux, საჭირო კონტროლის ჩვენება, და, შესაბამისად, ნაკლებად სავარაუდოა, რომ მოერგოს უსაფრთხო სისტემის რაიმე საინტერესო განმარტებას. ჩვენ გვჯერა, რომ უსაფრთხოების გაძლიერებულ Linux-ში დემონსტრირებული ტექნოლოგია სასარგებლო იქნება მათთვის, ვინც აშენებს უსაფრთხო სისტემებს.
14. რა გააკეთეთ გარანტიის გასაუმჯობესებლად?
    ამ პროექტის მიზანი იყო Linux-ში იძულებითი წვდომის კონტროლის დამატება მინიმალური ცვლილებებით. ეს ბოლო მიზანი სერიოზულად ზღუდავს რა შეიძლება გაკეთდეს გარანტიის გასაუმჯობესებლად, ასე რომ, ლინუქსის გარანტიის გასაუმჯობესებლად სამუშაო არ ყოფილა. მეორეს მხრივ, გაუმჯობესებები ეფუძნება წინა სამუშაოებს მაღალი უსაფრთხოების არქიტექტურის დიზაინზე და ამ დიზაინის პრინციპების უმეტესობა გადატანილია უსაფრთხოების გაძლიერებულ Linux-ზე.
15. შეაფასებს CCEVS Linux-ს გაძლიერებული უსაფრთხოებით?
    თავისთავად, გაძლიერებული უსაფრთხოების მქონე Linux არ არის შექმნილი უსაფრთხოების პრობლემების სრული ნაკრების გადასაჭრელად, რომელიც წარმოდგენილია უსაფრთხოების პროფილით. მიუხედავად იმისა, რომ შესაძლებელი იქნება მხოლოდ მისი ამჟამინდელი ფუნქციონირების შეფასება, ჩვენ გვჯერა, რომ ასეთი შეფასება შეზღუდული მნიშვნელობის იქნება. თუმცა, ჩვენ ვიმუშავეთ სხვებთან ერთად, რათა შეგვეტანა ეს ტექნოლოგია Linux-ის დისტრიბუციებში, რომლებიც შეფასებულია და დისტრიბუციებში, რომლებიც შეფასების პროცესშია. ინფორმაცია შემოწმებული და გამოცდილი პროდუქტების შესახებ შეგიძლიათ იხილოთ აქ http://niap-ccevs.org/.
16. სცადეთ რაიმე დაუცველობის გამოსწორება?
    არა, ჩვენ არ ვეძებეთ და არ აღმოვაჩინეთ რაიმე დაუცველობა ჩვენი მუშაობის პროცესში. ჩვენ მხოლოდ საკმარისი წვლილი შევიტანეთ ჩვენი ახალი მექანიზმების დასამატებლად.
17. დამტკიცებულია თუ არა ეს სისტემა სახელმწიფო გამოყენებისთვის?
    უსაფრთხოების გაძლიერებულ Linux-ს არ აქვს სპეციალური ან დამატებითი დამტკიცება მთავრობის გამოყენებისთვის Linux-ის სხვა ვერსიებთან შედარებით. უსაფრთხოების გაძლიერებულ Linux-ს არ აქვს სპეციალური ან დამატებითი დამტკიცება მთავრობის გამოყენებისთვის Linux-ის სხვა ვერსიებთან შედარებით.
18. რით განსხვავდება ეს სხვა ინიციატივებისგან?
    უსაფრთხოების გაძლიერებული Linux-ს აქვს კარგად განსაზღვრული არქიტექტურა მოქნილი იძულებითი წვდომის კონტროლისთვის, რომელიც ექსპერიმენტულად გამოცდილია რამდენიმე პროტოტიპის სისტემასთან (DTMach, DTOS, Flask). დეტალური კვლევები ჩატარდა არქიტექტურის უნარზე, მხარი დაუჭიროს უსაფრთხოების პოლიტიკის ფართო სპექტრს და ხელმისაწვდომია http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    არქიტექტურა უზრუნველყოფს წვრილმარცვლოვან კონტროლს მრავალი ბირთვის აბსტრაქციასა და სერვისზე, რომლებიც არ კონტროლდება სხვა სისტემების მიერ. გაფართოებული უსაფრთხოების მქონე Linux სისტემის ზოგიერთი განმასხვავებელი მახასიათებელია:
    • პოლიტიკის წმინდა გამიჯვნა აღსრულების უფლებებისგან
    • კარგად განსაზღვრული პოლიტიკის ინტერფეისები
    • დამოუკიდებლობა კონკრეტული პოლიტიკისა და პოლიტიკის ენებისგან
    • დამოუკიდებლობა უსაფრთხოების ეტიკეტების კონკრეტული ფორმატებისა და შინაარსისგან
    • ცალკეული ეტიკეტები და კონტროლი ბირთვის ობიექტებისა და სერვისებისთვის
    • ქეშირების ხელმისაწვდომობის გადაწყვეტილებები ეფექტურობისთვის
    • პოლიტიკის ცვლილებების მხარდაჭერა
    • კონტროლი პროცესის ინიციალიზაციაზე და მემკვიდრეობაზე და პროგრამის შესრულებაზე
    • მართეთ ფაილური სისტემები, დირექტორიები, ფაილები და ღია ფაილების აღწერილობები
    • სოკეტების, შეტყობინებების და ქსელის ინტერფეისების მართვა
    • კონტროლი "შესაძლებლობების" გამოყენებაზე
19. რა არის ლიცენზირების შეზღუდვები ამ სისტემისთვის?
    ყველა წყაროს კოდი ნაპოვნია საიტზე https://www.nsa.gov, ნაწილდება იმავე პირობებით, როგორც ორიგინალური წყარო კოდები. მაგალითად, ლინუქსის ბირთვის შესწორებები და აქ არსებული მრავალი არსებული კომუნალური პროგრამის შესწორებები გამოშვებულია პირობებით GNU General Public License (GPL).
20. არის თუ არა ექსპორტის კონტროლი?
    არ არსებობს დამატებითი ექსპორტის კონტროლი Linux-ისთვის გაფართოებული უსაფრთხოების მქონე Linux-ის ნებისმიერ სხვა ვერსიასთან შედარებით.
21. გეგმავს თუ არა NSA მის გამოყენებას ქვეყნის შიგნით?
    გასაგები მიზეზების გამო, NSA არ აკეთებს კომენტარს ოპერატიული გამოყენების შესახებ.
22. ცვლის თუ არა 26 წლის 2002 ივლისის განცხადება Secure Computing Corporation-ის გარანტიების შესახებ NSA-ს პოზიციას იმის შესახებ, რომ SELinux ხელმისაწვდომი გახდა GNU General Public ლიცენზიით?
    NSA-ს პოზიცია არ შეცვლილა. NSA კვლავ თვლის, რომ GNU General Public License არეგულირებს SELinux-ის გამოყენებას, კოპირებას, გავრცელებას და მოდიფიკაციას. Სმ. NSA პრესრელიზი 2 წლის 2001 იანვარი.
23. მხარს უჭერს თუ არა NSA ღია კოდის პროგრამულ უზრუნველყოფას?
    NSA-ს პროგრამული უზრუნველყოფის უსაფრთხოების ინიციატივები მოიცავს როგორც საკუთრების, ასევე ღია კოდის პროგრამულ უზრუნველყოფას და ჩვენ წარმატებით გამოვიყენეთ როგორც საკუთრების, ისე ღია კოდის მოდელები ჩვენს კვლევით საქმიანობაში. NSA-ს მუშაობა პროგრამული უზრუნველყოფის უსაფრთხოების გასაუმჯობესებლად მოტივირებულია ერთი მარტივი მოსაზრებით: მაქსიმალურად გამოვიყენოთ ჩვენი რესურსები, რათა მივაწოდოთ NSA კლიენტებს უსაფრთხოების საუკეთესო ვარიანტები მათ ყველაზე ფართოდ გამოყენებულ პროდუქტებში. NSA-ს კვლევითი პროგრამის მიზანია ტექნოლოგიური მიღწევების განვითარება, რომელიც შეიძლება გაზიარებული იყოს პროგრამული უზრუნველყოფის განვითარების საზოგადოებასთან სხვადასხვა გადაცემის მექანიზმების მეშვეობით. NSA არ უჭერს მხარს ან ხელს უწყობს რაიმე კონკრეტულ პროგრამულ პროდუქტს ან ბიზნეს მოდელს. პირიქით, NSA ხელს უწყობს უსაფრთხოებას.
24. NSA მხარს უჭერს Linux-ს?
    როგორც ზემოთ აღინიშნა, NSA არ უჭერს მხარს ან ხელს უწყობს რომელიმე კონკრეტულ პროგრამულ პროდუქტს ან პლატფორმას; NSA მხოლოდ ხელს უწყობს უსაფრთხოების გაზრდას. Flask არქიტექტურა, რომელიც ნაჩვენებია SELinux-ის მითითების იმპლემენტაციაში, პორტირებულია რამდენიმე სხვა ოპერაციულ სისტემაში, მათ შორის Solaris, FreeBSD და Darwin, პორტირებულია Xen ჰიპერვიზორზე და გამოიყენება აპლიკაციებზე, როგორიცაა X Window System, GConf, D-BUS და PostgreSQL. . კოლბის არქიტექტურის კონცეფციები ფართოდ გამოიყენება სისტემებისა და გარემოს ფართო სპექტრისთვის.

თანამშრომლობა

1. როგორ ვგეგმავთ ლინუქსის საზოგადოებასთან ურთიერთობას?
   Ჩვენ გვაქვს ვებ გვერდების ნაკრები NSA.gov-ზე, რომელიც იქნება ჩვენი მთავარი გზა უსაფრთხოების გაძლიერებული Linux ინფორმაციის გამოქვეყნებისთვის. თუ გაინტერესებთ Linux გაუმჯობესებული უსაფრთხოებით, გირჩევთ, შეუერთდეთ დეველოპერის დაგზავნის სიას, ნახოთ წყაროს კოდი და მიაწოდოთ თქვენი გამოხმაურება (ან კოდი). დეველოპერის დაგზავნის სიაში შესაერთებლად იხ SELinux დეველოპერების საფოსტო სიის გვერდი.
2. ვის შეუძლია დახმარება?
   SELinux ახლა შენარჩუნებულია და გაუმჯობესებულია ღია კოდის Linux პროგრამული უზრუნველყოფის საზოგადოების მიერ.
3. აფინანსებს თუ არა NSA რაიმე შემდგომ მუშაობას?
   NSA ამჟამად არ განიხილავს წინადადებებს შემდგომი მუშაობისთვის.
4. რა ტიპის მხარდაჭერაა ხელმისაწვდომი?
   ჩვენ ვაპირებთ პრობლემების მოგვარებას დაგზავნის სიის მეშვეობით [ელ.ფოსტით დაცულია], მაგრამ ჩვენ ვერ ვუპასუხებთ კონკრეტულ საიტთან დაკავშირებულ ყველა კითხვას.
5. ვინ დაეხმარა? Რა გააკეთეს?
   უსაფრთხოების გაძლიერებული Linux პროტოტიპი შეიქმნა NSA-ს მიერ NAI Labs-ის, Secure Computing Corporation (SCC) და MITER Corporation-ის მკვლევარ პარტნიორებთან ერთად. გაცილებით მეტი მასალა მოჰყვა პირველად საჯარო გამოქვეყნების შემდეგ. იხილეთ მონაწილეთა სია.
6. როგორ გავიგო მეტი?
   ჩვენ მოგიწოდებთ ეწვიოთ ჩვენს ვებ გვერდებს, წაიკითხოთ დოკუმენტაცია და წარსული კვლევის ნაშრომები და მონაწილეობა მიიღოთ ჩვენს დაგზავნის სიაში. [ელ.ფოსტით დაცულია]

თქვენთვის თარგმანი სასარგებლოა? დაწერეთ კომენტარები!

წყარო: www.habr.com