Silav hemû! Bi taybetî ji bo xwendekarên kursê me wergera FAQ ya fermî ya projeya SELinux amade kiriye. Ji me re xuya dike ku ev werger ne tenê ji bo xwendekaran dikare bikêr be, ji ber vê yekê em wê bi we re parve dikin.
Me hewl da ku em bersiva hin pirsên herî pir caran di derbarê projeya SELinux de bidin. Pirs niha li du kategoriyên sereke têne dabeş kirin. Hemî pirs û bersiv têne dayîn .
gistî
gistî
- Ewlekariya-Enhanced Linux çi ye?
Linux-ya pêşkeftî ya ewlehiyê (SELinux) pêkanîna referansê ya mîmariya ewlehiyê ya Flask e ji bo kontrolkirina gihîştina maqûl, bi zorê. Ew hate afirandin ku bikêrhatîbûna mekanîzmayên sepandinê yên maqûl nîşan bide û çawa mekanîzmayên weha dikarin li pergalek xebitandinê werin zêdekirin. Mîmariya Flask di pey re di Linux-ê de hate yek kirin û ji gelek pergalên din re hate şandin, di nav de pergala xebitandinê Solaris, pergala xebitandina FreeBSD, û kernelê Darwin, û di nav wan de xebatek berfireh a têkildar peyda kir. Mîmariya Flask ji bo sepandina gelek celeb polîtîkayên bicihanîna kontrolkirina gihîştinê piştgirîya gelemperî peyda dike, di nav de yên ku li ser bingeha têgînên Bicîhkirina Tîp, Kontrola Ketina-based Rol, û Ewlekariya Pir-asta bingeh in. - Linux-ya pêşkeftî ya ewlehiyê çi peyda dike ku Linux standard nikare peyda bike?
Kernel Linux-ê-pêşkeftî ya ewlehiyê polîtîkayên kontrolkirina gihîştina bi zorê ferz dike ku bernameyên bikarhêner û pêşkêşkerên pergalê bi hindiktirîn îmtiyazên ku ew hewce ne ku karê xwe bikin sînordar dike. Bi vê sînordarkirinê re, şiyana van bernameyên bikarhêner û şeytanên pergalê ku di bûyera lihevhatinê de zirarê bidin (mînak, ji ber zêdebûnek tampon an veavakirina xelet) kêm dibe an ji holê radibe. Ev mekanîzmaya sînorkirinê ji mekanîzmayên kontrolkirina gihîştina Linux-ê ya kevneşopî serbixwe dixebite. Ew têgîna superbikarhênerek "root" tune, û kêmasiyên naskirî yên mekanîzmayên ewlehiya kevneşopî ya Linux-ê parve nake (mînak, girêdayîbûna bi binaryên setuid/setgid).
Ewlehiya pergalek Linux-ê ya neguhêrbar bi rastbûna kernel, hemî serlêdanên îmtiyaz û her yek ji veavakirina wan ve girêdayî ye. Pirsgirêkek di her yek ji van deveran de dikare tevahiya pergalê têk bibe. Berevajî vê, ewlehiya pergalek guhezbar a ku li ser bingeha kernel Linux-ya pêşkeftî ya ewlehiyê ye, di serî de bi rastbûna kernel û veavakirina polîtîkaya wê ya ewlehiyê ve girêdayî ye. Digel ku pirsgirêkên bi rastbûna serîlêdanê an veavakirinê re dibe ku rê bidin lihevhatina tixûbdar a bernameyên bikarhêner ên takekesî û şeytanên pergalê, ew ji bo bernameyên bikarhêner û şeytanên pergalê yên din an jî ewlehiya pergalê bi tevahî xeterek ewlehiyê çênakin. - Ew ji bo çi baş e?
Taybetmendiyên nû yên ewlehî-pêşkeftî yên Linux-ê hatine sêwirandin da ku veqetandina agahdariya li ser bingeha nepenî û hewcedariyên yekitiyê peyda bikin. Ew ji bo pêşîlêgirtina pêvajoyên ji xwendina dane û bernameyan, têkbirina dane û bernameyan, derbaskirina mekanîzmayên ewlehiyê yên serîlêdanê, pêkanîna bernameyên nebawer, an jî destwerdana pêvajoyên din ên ku di binpêkirina siyaseta ewlehiya pergalê de ne, têne çêkirin. Ew di heman demê de ji bo sînorkirina zirara potansiyel a ku dikare ji hêla malware an bernameyên çewt ve çêbibin jî dibin alîkar. Di heman demê de pêdivî ye ku ew bikêr bin da ku pê ewle bibin ku bikarhênerên xwedan destûrnameyên ewlehiyê yên cihêreng dikarin heman pergalê bikar bînin da ku bigihîjin cûreyên cûda yên bi hewcedariyên ewlehiyê yên cihêreng bêyî ku wan hewcedariyan tawîz bidin. - Ez çawa dikarim kopiyek bistînim?
Gelek belavkirinên Linux piştgirî ji bo SELinux-ê ku berê wekî taybetmendiyek xwerû an wekî pakêtek vebijarkî hatî çêkirin vedihewîne. Koda bingehîn a bikarhênerê SELinux li vir heye . Divê bikarhênerên dawîn bi gelemperî pakêtên ku ji hêla belavkirina wan ve têne peyda kirin bikar bînin. - Di weşana we de çi heye?
Serbestberdana NSA ya SELinux koda bingehîn a bikarhênerê ya SELinux dihewîne. Piştgiriya SELinux jixwe di kernel Linux 2.6 ya sereke de, ku ji kernel.org peyda dibe, tê de heye. Koda bikarhênerê ya bingehîn SELinux ji pirtûkxaneyek ji bo manîpulasyona polîtîkaya binaryê (libsepol), berhevkarek siyasetê (polîtîka kontrolê), pirtûkxaneyek ji bo sepanên ewlehiyê (libselinux), pirtûkxaneyek ji bo amûrên rêveberiya siyasetê (libsemanage), û gelek karûbarên têkildar ên polîtîkayê pêk tê ( Policycoreutils).
Ji xeynî kernela çalakkirî ya SELinux û koda bingehîn a bikarhênerê, hûn ê hewceyê sîyasetek û hin pakêtên cîhê bikarhêner ên patchkirî yên SELinux hewce bikin ku SELinux bikar bînin. Siyaset dikare ji were girtin . - Ma ez dikarim Linux-a hişk li ser pergalek Linux-ya heyî saz bikim?
Erê, hûn dikarin tenê guheztinên SELinux-ê li ser pergalek Linux-ya heyî saz bikin, an jî hûn dikarin belavkirinek Linux-ê saz bikin ku jixwe piştgirîya SELinux-ê vedihewîne. SELinux ji kernelek Linux ya bi piştgiriya SELinux, komek bingehîn a pirtûkxane û karûbaran, hin pakêtên bikarhêner ên guheztin, û veavakirina siyasetê pêk tê. Ji bo sazkirina wê li ser pergalek Linux ya heyî ya ku piştgiriya SELinux-ê tune ye, divê hûn nermalavê berhev bikin û pakêtên pergalê yên din ên hewce jî hebin. Ger belavkirina weya Linux jixwe piştgirîya SELinux-ê heye, hûn ne hewce ne ku hûn serbestberdana NSA ya SELinux ava bikin an saz bikin. - Linux-ya pêvekirî ya ewlehiyê bi Linux-a neguherbar re çiqas hevaheng e?
Linux-ya pêşkeftî ya ewlehiyê lihevhatina binaryê bi serîlêdanên Linux-ê yên heyî û bi modulên kernelê yên Linux-ê yên heyî re peyda dike, lê dibe ku hin modulên kernel hewceyê guheztinê bikin da ku bi SELinux re bi rêkûpêk têkilî daynin. Van her du kategoriyên lihevhatinê bi berfirehî li jêr têne nîqaş kirin:- Lihevhatina Serlêdanê
SELinux bi sepanên heyî re lihevhatina binary peyda dike. Me strukturên daneya kernelê dirêj kir da ku taybetmendiyên ewlehiyê yên nû vehewîne û ji bo sepanên ewlehiyê bangên API-ya nû lê zêde kir. Lêbelê, me ne strukturên daneya xuyayî yên serîlêdanê neguhartiye, ne jî me navgîniya bangên pergalê yên heyî guhezandiye, ji ber vê yekê serlêdanên heyî hîn jî dikarin bimeşin heya ku siyaseta ewlehiyê destûrê dide wan. - Lihevhatina moduleya Kernel
Di destpêkê de, SELinux tenê ji bo modulên kernel ên heyî lihevhatina destpêkê peyda kir; pêdivî bû ku modulên weha bi sernavên kernelê yên guhertî ji nû ve werin berhev kirin da ku qadên ewlehiyê yên nû yên ku li strukturên daneya kernel hatine zêdekirin hilbijêrin. Ji ber ku LSM û SELinux naha di nav kernel Linux 2.6-a bingehîn de yekbûyî ne, SELinux naha bi modulên kernelê yên heyî re lihevhatina binary peyda dike. Lêbelê, dibe ku hin modulên kernel bêyî guhertin bi SELinux re baş têkilî nekin. Mînakî, heke modulek kernel rasterast bêyî karanîna fonksiyonên destpêka normalbûnê veqetîne û saz bike, wê hingê dibe ku tiştê kernel ne xwediyê agahdariya ewlehiyê ya rast be. Dibe ku hin modulên kernelê li ser operasyonên wan jî nebûna kontrolên ewlehiyê yên rast; her bangên heyî yên ji bo fonksiyonên kernel an fonksiyonên destûrnameyê dê di heman demê de kontrolên destûrnameya SELinux-ê jî bide destpêkirin, lê dibe ku ji bo bicihanîna polîtîkayên MAC-ê kontrolên hûrdûrtir an bêtir hewce bike.
Ger ku hemî operasyonên pêwîst ji hêla veavakirina polîtîkaya ewlehiyê ve werin destûr kirin, Linux-ya pêşkeftî ya ewlehiyê divê bi pergalên Linux-ê yên birêkûpêk re pirsgirêkên hevberdanê çê neke.
- Lihevhatina Serlêdanê
- Armanca nimûneya veavakirina polîtîkaya ewlehiyê çi ye?
Di astek bilind de, armanc ew e ku nermbûn û ewlehiya kontrolên gihîştina bi zorê nîşan bide û bi guheztinên serîlêdanê yên hindiktirîn re pergala xebatê ya hêsan peyda bike. Di astek jêrîn de, siyasetek komek armanc heye, ku di belgeya siyasetê de tê vegotin. Van armancan kontrolkirina gihandina daneya xav, parastina yekparebûna kernel, nermalava pergalê, agahdariya veavakirina pergalê û têketinên pergalê, sînordarkirina zirara potansiyel a ku ji hêla îstismarkirina qelsiyek di pêvajoyek ku îmtiyazan hewce dike de dibe sedema, parastina pêvajoyên îmtiyazê ji darvekirina xirab pêk tîne. kod, rola rêveber û domainê ji têketinê bêyî pejirandina bikarhêner diparêze, rê nade ku pêvajoyên bikarhêner ên normal bi pergalê an pêvajoyên rêveberiyê re tevlihev bibin, û bikarhêner û rêveberan ji îstismarkirina qelsiyên di geroka xwe de ji hêla koda mobîl a xerab ve diparêze. - Çima Linux wekî platforma bingehîn hate hilbijartin?
Linux ji ber serkeftina wê ya mezin û hawîrdora pêşkeftina vekirî wekî platformek ji bo pêkanîna referansa destpêkê ya vê xebatê hate hilbijartin. Linux fersendek hêja peyda dike ku nîşan bide ku ev fonksiyon dikare li ser pergala xebitandina mêvandar serketî be û, di heman demê de, beşdarî ewlehiya pergalek pir tê bikar anîn bibe. Platforma Linux di heman demê de ji bo vê xebatê fersendek hêja peyda dike ku nêrîna herî berfireh bigire û dibe ku bibe bingehek ji bo lêkolîna ewlehiyê ya zêde ji hêla dildarên din ve. - Te çima ev kar kir?
Ajansa Ewlekariya Neteweyî berpirsiyar e ji lêkolîn û pêşkeftina teknolojiya pêşkeftî da ku NSA bikaribe çareseriyên ewlehiya agahdariyê, hilber û karûbaran bide binesaziyên agahdariya ku ji bo berjewendîyên ewlehiya neteweyî ya Dewletên Yekbûyî girîng in.
Afirandina pergalek xebitandinê ya ewledar a domdar pirsgirêkek lêkolînê ya sereke dimîne. Armanca me ev e ku em mîmariyek bikêrhatî biafirînin ku ji bo ewlehiyê piştgirîya pêwîst peyda dike, bernameyan bi rengek pir zelal ji bikarhêner re dimeşîne, û ji firoşkaran re balkêş e. Em bawer dikin ku di gihîştina vê armancê de gavek girîng ev e ku nîşan bide ka mekanîzmayên kontrolkirina gihîştina bi zorê çawa dikare bi serfirazî di pergala xebitandina sereke de were yek kirin. - Ev çawa bi lêkolîna berê ya OS NSA re têkildar e?
Lekolînwanên li Laboratûwara Lêkolînê ya Parastina Ewlekariya Neteweyî ya NSA bi Pargîdaniya Hesabkirina Ewle (SCC) re hevkarî kirin da ku mîmariyek bicîhkirinê ya hêzdar û maqûl li ser bingeha Tepkî Enforcement, mekanîzmayek ku ji hêla pergala LOCK-ê ve hatî pêşve xistin, pêşve bibin. NSA û SCC li ser bingeha Mach du mîmarên prototîp pêşve xistin: DTMach û DTOS (). Dûv re NSA û SCC bi Koma Lêkolînê ya Flux re li Zanîngeha Utah re xebitîn ku mîmarî bi Pergala Xebatê ya Lêkolîna Fluke veguhezînin. Di dema vê koçberiyê de, mîmarî hate safîkirin da ku ji polîtîkayên ewlehiyê yên dînamîkî re piştgirî çêtir peyda bike. Navê vê mîmariya pêşkeftî Flask (). Naha NSA mîmariya Flask di pergala xebitandina Linux de yek kiriye da ku teknolojiyê bigihîne civata pêşdebir û bikarhêner a berfireh. - Ma Linux bi ewlehiya pêşkeftî pergalek xebitandinê ya pêbawer e?
Gotina "Pergala Xebatê ya pêbawer" bi gelemperî ji pergalek xebitandinê re vedibêje ku ji bo ewlekarî û pejirandina qat piştgirî peyda dike da ku komek taybetî hewcedariyên hukûmetê bicîh bîne. Linux-ya pêşkeftî ya ewlehiyê ji van pergalan nihêrînên kêrhatî vedihewîne, lê balê dikişîne ser kontrola gihîştina bi zorê. Armanca bingehîn a pêşvebirina Linux-ya pêşkeftî ya ewlehiyê ew bû ku fonksiyonek bikêr biafirîne ku di gelek hawîrdorên cîhana rastîn de feydeyên ewlehiyê yên berbiçav peyda dike da ku vê teknolojiyê nîşan bide. SELinux bi xwe ne pergalek xebitandinê ya pêbawer e, lê ew taybetmendiyek ewlehiyê ya krîtîk-kontrola gihîştina bi zorê-ji bo pergala xebitandina pêbawer peyda dike. SELinux di nav belavokên Linux-ê de ku li gorî Profîla Parastina Ewlekariya Nîşankirî hatine nirx kirin, hatiye yek kirin. Agahdariya li ser hilberên ceribandin û ceribandin dikarin li vir bibînin . - Ma ew bi rastî tê parastin?
Têgeha pergalek ewledar gelek taybetmendiyan vedihewîne (mînak, ewlehiya laşî, ewlehiya karmendan, hwd.), û Linux bi ewlehiya pêşkeftî tenê komek pir teng ji van taybetmendiyan destnîşan dike (ango, kontrolên bicîhkirina pergala xebitandinê). Bi gotinek din, "pergala ewledar" tê wateya têra xwe ewledar e ku hin agahdariya di cîhana rastîn de ji dijberek rastîn ku li hember xwedan û / an bikarhênerê agahdarî tê hişyar kirin biparêze. Linux-ya pêşkeftî ya ewlehiyê tenê tê mebesta ku di pergalek xebitandinê ya nûjen de mîna Linux-ê kontrolên pêwîst nîşan bide, û ji ber vê yekê bi serê xwe ne gengaz e ku meriv pênaseyek balkêş a pergalek ewledar bicîh bîne. Em bawer dikin ku teknolojiya ku di Linux-ya pêşkeftî ya ewlehiyê de hatî destnîşan kirin dê ji kesên ku pergalên ewledar ava dikin re kêrhatî be. - We çi kiriye ji bo baştirkirina garantiyê?
Armanca vê projeyê ew bû ku kontrolên gihîştina bi zorê bi guhertinên hindiktirîn li Linux zêde bike. Ev armanca paşîn bi tundî tiştê ku dikare were kirin ji bo baştirkirina garantiyê sînordar dike, ji ber vê yekê xebatek ji bo baştirkirina garantiya Linux-ê tune. Ji hêla din ve, çêtirkirin li ser xebata berê ya li ser sêwirana mîmariya ewlekariya bilind-ewlehî ava dibin, û piraniya van prensîbên sêwiranê li Linux-ya pêşkeftî ya Ewlekariyê hatine veguheztin. - Ma CCEVS dê Linux bi ewlehiya pêşkeftî binirxîne?
Ji hêla xwe ve, Linux-ê bi ewlehiya pêşkeftî nehatiye sêwirandin ku ji tevahî pirsgirêkên ewlehiyê yên ku ji hêla profîlek ewlehiyê ve têne destnîşan kirin çareser bike. Digel ku meriv dikare tenê fonksiyona wê ya heyî binirxîne, em bawer dikin ku nirxandinek wusa dê nirxek sînordar be. Lêbelê, me bi kesên din re xebitî ku vê teknolojiyê di nav belavkirinên Linux-ê yên ku hatine nirxandin û belavkirinên ku di nirxandinê de ne, bikin. Agahdariya li ser hilberên ceribandin û ceribandin dikarin li vir bibînin . - We hewl da ku tu qelsiyan rast bikin?
Na, me di xebata xwe de li tu qelsî negeriya û nedît. Me tenê bi têra xwe hindiktirîn tevkarî kiriye da ku alavên xwe yên nû lê zêde bikin. - Gelo ev sîstem ji bo bikaranîna hikûmetê hatiye pejirandin?
Linux-ya pêşkeftî ji bo karanîna hukûmetê li ser guhertoyek din a Linux-ê erêkirina taybetî an zêde tine ye. Linux-ya pêşkeftî ya ewlehiyê ji bo karanîna hukûmetê li ser guhertoyek din a Linux-ê erêkirina taybetî an zêde tune. - Ev ji însiyatîfên din çawa cuda ye?
Linux-ya pêşkeftî ya ewlehiyê xwedan mîmariyek diyarkirî ye ji bo kontrolkirina gihîştina bi zorê ya maqûl ku bi ceribandinê bi gelek pergalên prototîpa (DTMach, DTOS, Flask) ve hatî ceribandin. Lêkolînên berfireh li ser şiyana mîmariyê ji bo piştgirîkirina gelek polîtîkayên ewlehiyê hatine kirin û di nav de hene и .
Mîmarî li ser gelek abstractions û karûbarên kernel ên ku ji hêla pergalên din ve nayên kontrol kirin, kontrolek hûrgulî peyda dike. Hin taybetmendiyên cihêreng ên pergalek Linux-ê bi ewlehiya berfireh ev in:- Veqetandina safî ya siyasetê ji mafên sepandinê
- Têkiliyên polîtîk ên baş diyar kirin
- Serxwebûna ji polîtîkayên taybet û zimanên polîtîk
- Serxwebûna ji formên taybetî û naveroka labelên ewlehiyê
- Ji bo Tişt û Karûbarên Kernel Label û Kontrolên Veqetandî
- Caching Biryarên Gihîştina ji bo Efficiency
- Piştgiriya ji bo guhertinên polîtîk
- Kontrolkirina destpêkirina pêvajoyê û mîras û pêkanîna bernameyê
- Birêvebirina pergalên pelan, peldank, pel û ravekirina pelên vekirî
- Birêvebirina soketan, peyam û navgînên torê
- Kontrola bikaranîna "Derfetan"
- Ji bo vê pergalê sînorkirinên lîsansê çi ne?
Hemî koda çavkaniyê li ser malperê têne dîtin , di bin heman şertên ku kodên çavkaniyê yên orîjînal de têne belav kirin. Mînakî, rastkirinên ji bo kernel Linux û rastkirinên ji bo gelek karûbarên heyî yên li vir têne peyda kirin di bin şertan de têne berdan. . - Kontrolên hinardekirinê hene?
Li gorî guhertoyek din a Linux-ê ji bo Linux-ê bi ewlekariya dirêjkirî kontrolên hinardekirinê yên zêde tune. - Ma NSA plan dike ku wê li hundur bikar bîne?
Ji ber sedemên diyar, NSA li ser karanîna operasyonê şîrove nake. - Ma Daxuyaniya Garantî ya 26ê Tîrmeha 2002-an ji Pargîdaniya Secure Computing Positiona NSA-yê diguhezîne ku SELinux di bin Lîsansa Giştî ya GNU de peyda bûye?
Helwesta NSA neguheriye. NSA hîn jî bawer dike ku şert û mercên Lîsansa Giştî ya GNU bikar anîn, kopîkirin, belavkirin û guheztina SELinux birêve dibin. Cm. . - Ma NSA nermalava çavkaniya vekirî piştgirî dike?
Pêşniyarên ewlehiya nermalava NSA hem nermalava xwedan hem jî çavkaniya vekirî vedihewîne, û me di çalakiyên xwe yên lêkolînê de hem modelên xwedan û hem jî modelên çavkaniya vekirî bi serfirazî bikar aniye. Xebata NSA ya ji bo baştirkirina ewlehiya nermalavê ji hêla yek nêrînek hêsan ve tê motîv kirin: ku em herî zêde ji çavkaniyên xwe bikar bînin da ku ji xerîdarên NSA vebijarkên ewlehiyê yên çêtirîn ên di hilberên wan ên ku pir têne bikar anîn de peyda bikin. Armanca bernameya lêkolînê ya NSA pêşvebirina pêşkeftinên teknolojîk e ku dikare bi civata pêşkeftina nermalavê re bi cûrbecûr mekanîzmayên veguheztinê re were parve kirin. NSA tu hilberek nermalava taybetî an modelek karsaziyê napejirîne an napejirîne. Di şûna wê de, NSA ewlehiyê pêşve dike. - Ma NSA Linux piştgirî dike?
Wekî ku li jor hate destnîşan kirin, NSA tu hilberek nermalava taybetî an platformek napejirîne an napejirîne; NSA tenê beşdarî zêdekirina ewlehiyê dibe. Mîmariya Flask ya ku di pêkanîna referansa SELinux de hatî destnîşan kirin, ji gelek pergalên xebitandinê yên din re, di nav de Solaris, FreeBSD, û Darwin, li hîpervisorê Xen hatî veguheztin, û li ser sepanên wekî Pergala Pencereya X, GConf, D-BUS, û PostgreSQL. Têgînên mîmariya Flask bi berfirehî ji bo cûrbecûr pergal û hawîrdoran têne sepandin.
Hevkarî
- Em çawa plan dikin ku bi civaka Linux re têkilî daynin?
Me heye , ku dê wekî riya meya sereke ji bo weşandina agahdariya Linux-ê ya pêşkeftî ya ewlehiyê kar bike. Heke hûn bi ewlehiya pêşkeftî Linux re eleqedar dibin, em ji we re teşwîq dikin ku hûn beşdarî navnîşa nameya pêşdebiran bibin, koda çavkaniyê bibînin û nerînên (an koda) xwe bidin. Ji bo ku hûn beşdarî navnîşa nameya pêşdebiran bibin, bibînin . - Kî dikare alîkariyê bike?
SELinux naha ji hêla civaka nermalava çavkaniya vekirî ya Linux ve tê parastin û çêtir kirin. - Ma NSA karê şopandinê fînanse dike?
NSA niha pêşniyarên ji bo xebatên din nafikire. - Çi celeb piştgirî heye?
Em dixwazin pirsgirêkan bi navnîşa posteyê çareser bikin [email parastî], lê em ê nikaribin bersiva hemî pirsên têkildarî malperek taybetî bidin. - Kê alîkarî kir? Wan çi kir?
Prototîpa Linux-ê ya pêşkeftî ya ewlehiyê ji hêla NSA ve bi hevkarên lêkolînê yên ji NAI Labs, Secure Computing Corporation (SCC), û Pargîdaniya MITER ve hate pêşve xistin. Piştî serbestberdana giştî ya destpêkê gelek materyalên din peyda bûn. . - Ez çawa dikarim bêtir bibînim?
Em ji we re teşwîq dikin ku hûn biçin rûpelên malpera me, belge û kaxezên lêkolînê yên berê bixwînin, û beşdarî navnîşa posta me bibin. [email parastî]
Hûn werger kêrhatî dibînin? Şîroveyan binivîsin!
Source: www.habr.com