ProHoster > Blogs > Administrācija > SELinux bieži uzdotie jautājumi (FAQ)

SELinux bieži uzdotie jautājumi (FAQ)

Sveiki visiem! ÄŖpaÅ”i kursa studentiem "Linux droŔība" esam sagatavojuÅ”i SELinux projekta oficiālā FAQ tulkojumu. Mums Ŕķiet, ka Å”is tulkojums var bÅ«t noderÄ«gs ne tikai studentiem, tāpēc dalāmies tajā ar jums.

SELinux bieži uzdotie jautājumi (FAQ)

Mēs esam mēģinājuÅ”i atbildēt uz dažiem visbiežāk uzdotajiem jautājumiem par SELinux projektu. Å obrÄ«d jautājumi ir sadalÄ«ti divās galvenajās kategorijās. Visi jautājumi un atbildes ir sniegti FAQ lapā.

Pārskatiet

Pārskatiet

  1. Kas ir uzlabotā droŔība Linux?
    Ar uzlabotu droŔību Linux (SELinux) ir Flask droŔības arhitektÅ«ras atsauces ievieÅ”ana elastÄ«gai, piespiedu piekļuves kontrolei. Tas tika izveidots, lai parādÄ«tu elastÄ«gu izpildes mehānismu lietderÄ«bu un to, kā Ŕādus mehānismus var pievienot operētājsistēmai. Pēc tam Flask arhitektÅ«ra tika integrēta operētājsistēmā Linux un pārnesta uz vairākām citām sistēmām, tostarp Solaris operētājsistēmu, FreeBSD operētājsistēmu un Darwin kodolu, tādējādi radot plaÅ”u ar to saistÄ«to darbu klāstu. Flask arhitektÅ«ra nodroÅ”ina vispārēju atbalstu daudzu veidu piekļuves kontroles izpildes politiku ievieÅ”anai, tostarp tām, kuru pamatā ir tipa izpildes, uz lomu balstÄ«tas piekļuves kontroles un daudzlÄ«meņu droŔības koncepcijas.
  2. Ko nodroŔina Linux ar uzlabotu droŔību, ko standarta Linux nevar nodroŔināt?
    Linux kodols ar uzlabotu droŔību ievieÅ” piespiedu piekļuves kontroles politikas, kas ierobežo lietotāju programmas un sistēmas serverus lÄ«dz minimālajam privilēģiju kopumam, kas tiem nepiecieÅ”ams sava darba veikÅ”anai. Ar Å”o ierobežojumu tiek samazināta vai novērsta Å”o lietotāju programmu un sistēmas dēmonu spēja nodarÄ«t kaitējumu kompromisa gadÄ«jumā (piemēram, bufera pārpildes vai nepareizas konfigurācijas dēļ). Å is ierobežoÅ”anas mehānisms darbojas neatkarÄ«gi no tradicionālajiem Linux piekļuves kontroles mehānismiem. Tam nav "saknes" superlietotāja jēdziena, un tam nav kopÄ«gi labi zināmie tradicionālo Linux droŔības mehānismu trÅ«kumi (piemēram, atkarÄ«ba no setuid/setgid binārajiem failiem).
    Nemodificētas Linux sistēmas droŔība ir atkarÄ«ga no kodola, visu priviliģēto lietojumprogrammu un katras to konfigurācijas pareizÄ«bas. Problēma jebkurā no Ŕīm jomām var apdraudēt visu sistēmu. Turpretim modificētas sistēmas droŔība, kuras pamatā ir Linux kodols ar paaugstinātu droŔību, galvenokārt ir atkarÄ«ga no kodola pareizÄ«bas un tā droŔības politikas konfigurācijas. Lai gan problēmas ar lietojumprogrammu pareizÄ«bu vai konfigurāciju var ierobežot atseviŔķu lietotāju programmu un sistēmas dēmonu apdraudējumu, tās nerada droŔības risku citām lietotāju programmām un sistēmas dēmoniem vai visas sistēmas droŔībai.
  3. Kam viņa ir laba?
    Jaunās Linux uzlabotās droŔības funkcijas ir izstrādātas, lai nodroÅ”inātu informācijas noŔķirÅ”anu, pamatojoties uz konfidencialitātes un integritātes prasÄ«bām. Tie ir paredzēti, lai novērstu procesus no datu un programmu nolasÄ«Å”anas, datu un programmu manipulācijas, lietojumprogrammu droŔības mehānismu apieÅ”anas, neuzticamu programmu izpildes vai citu procesu iejaukÅ”anās, pārkāpjot sistēmas droŔības politiku. Tie arÄ« palÄ«dz ierobežot iespējamo kaitējumu, ko var izraisÄ«t ļaunprātÄ«ga programmatÅ«ra vai nepareizas programmas. Tiem vajadzētu bÅ«t arÄ« noderÄ«giem, lai nodroÅ”inātu, ka lietotāji ar dažādām droŔības atļaujām var izmantot vienu un to paÅ”u sistēmu, lai piekļūtu dažāda veida informācijai ar atŔķirÄ«gām droŔības prasÄ«bām, neapdraudot Ŕīs prasÄ«bas.
  4. Kā es varu iegūt kopiju?
    Daudzos Linux izplatÄ«jumos ir iekļauts SELinux atbalsts, kas jau ir iebÅ«vēts kā noklusējuma lÄ«dzeklis vai kā izvēles pakotne. SELinux lietotāja pamatkods ir pieejams vietnē GitHub. Galalietotājiem parasti ir jāizmanto viņu izplatÄ«Å”anas nodroÅ”inātās pakotnes.
  5. Kas ir iekļauts jūsu izlaidumā?
    SELinux NSA laidienā ir iekļauts SELinux lietotāja pamatkods. SELinux atbalsts jau ir iekļauts galvenajā Linux 2.6 kodolā, kas pieejams vietnē kernel.org. SELinux lietotāja pamatkods sastāv no bibliotēkas bināro politiku manipulācijām (libsepol), politikas kompilatora (checkpolicy), bibliotēkas droŔības lietojumprogrammām (libselinux), bibliotēkas politikas pārvaldÄ«bas rÄ«kiem (libsemanage) un vairākām ar politiku saistÄ«tām utilÄ«tiem ( policycoreutils).
    Papildus SELinux iespējotam kodolam un pamata userland kodam, lai izmantotu SELinux, jums bÅ«s nepiecieÅ”ama politika un dažas SELinux ielāpu userspace pakotnes. Polisi var saņemt no SELinux atsauces politikas projekts.
  6. Vai es varu instalēt rÅ«dÄ«tu Linux esoŔā Linux sistēmā?
    Jā, jÅ«s varat instalēt tikai SELinux modifikācijas esoÅ”ajā Linux sistēmā vai varat instalēt Linux izplatÄ«Å”anu, kas jau ietver SELinux atbalstu. SELinux sastāv no Linux kodola ar SELinux atbalstu, bibliotēku un utilÄ«tu pamata kopas, dažām modificētām lietotāju pakotnēm un politikas konfigurācijas. Lai to instalētu esoÅ”ajā Linux sistēmā, kurai nav SELinux atbalsta, jums ir jāspēj kompilēt programmatÅ«ru, kā arÄ« jābÅ«t citām nepiecieÅ”amajām sistēmas pakotnēm. Ja jÅ«su Linux izplatÄ«Å”ana jau ietver SELinux atbalstu, jums nav jāizveido vai jāinstalē SELinux NSA laidiens.
  7. Cik saderÄ«gs ir uzlabotās droŔības Linux ar nemodificētu Linux?
    Ar uzlabotu droŔību Linux nodroÅ”ina bināro saderÄ«bu ar esoÅ”ajām Linux lietojumprogrammām un esoÅ”ajiem Linux kodola moduļiem, taču dažiem kodola moduļiem var bÅ«t nepiecieÅ”ama modifikācija, lai tie pareizi mijiedarbotos ar SELinux. Å Ä«s divas saderÄ«bas kategorijas ir detalizēti apskatÄ«tas tālāk.

    • Lietojumprogrammu saderÄ«ba
      SELinux nodroÅ”ina bināro saderÄ«bu ar esoÅ”ajām lietojumprogrammām. Mēs esam paplaÅ”inājuÅ”i kodola datu struktÅ«ras, iekļaujot jaunus droŔības atribÅ«tus un pievienojuÅ”i jaunus API izsaukumus droŔības lietojumprogrammām. Tomēr mēs neesam mainÄ«juÅ”i nevienu lietojumprogrammu redzamo datu struktÅ«ru, kā arÄ« neesam mainÄ«juÅ”i esoÅ”o sistēmas izsaukumu saskarni, tāpēc esoŔās lietojumprogrammas joprojām var darboties tik ilgi, kamēr to atļauj droŔības politika.
    • Kodola moduļa saderÄ«ba
      Sākotnēji SELinux nodroÅ”ināja tikai sākotnējo saderÄ«bu esoÅ”ajiem kodola moduļiem; bija nepiecieÅ”ams pārkompilēt Ŕādus moduļus ar modificētām kodola galvenēm, lai uzņemtu kodola datu struktÅ«rām pievienotos jaunos droŔības laukus. Tā kā LSM un SELinux tagad ir integrēti galvenajā Linux 2.6 kodolā, SELinux tagad nodroÅ”ina bināro saderÄ«bu ar esoÅ”ajiem kodola moduļiem. Tomēr daži kodola moduļi var slikti mijiedarboties ar SELinux bez izmaiņām. Piemēram, ja kodola modulis tieÅ”i pieŔķir un iestata kodola objektu, neizmantojot parastās inicializācijas funkcijas, kodola objektam var nebÅ«t atbilstoÅ”as ā€‹ā€‹droŔības informācijas. Dažiem kodola moduļiem var nebÅ«t atbilstoÅ”as ā€‹ā€‹to darbÄ«bas droŔības kontroles; Visi esoÅ”ie kodola funkciju vai atļauju funkciju izsaukumi arÄ« aktivizēs SELinux atļauju pārbaudes, taču, lai ieviestu MAC politikas, var bÅ«t nepiecieÅ”amas precÄ«zākas vai papildu vadÄ«klas.
      Uzlabotā droŔība Linux nedrÄ«kst radÄ«t sadarbspējas problēmas ar parastajām Linux sistēmām, ja droŔības politikas konfigurācijā ir atļautas visas nepiecieÅ”amās darbÄ«bas.
  8. Kāds ir droŔības politikas konfigurācijas piemēra mērÄ·is?
    Augstā lÄ«menÄ« mērÄ·is ir demonstrēt piespiedu piekļuves kontroles elastÄ«bu un droŔību un nodroÅ”ināt vienkārÅ”u darba sistēmu ar minimālām lietojumprogrammu izmaiņām. Zemākā lÄ«menÄ« politikai ir mērÄ·u kopums, kas aprakstÄ«ts politikas dokumentācijā. Å ie mērÄ·i ietver neapstrādātu datu piekļuves kontroli, kodola, sistēmas programmatÅ«ras, sistēmas konfigurācijas informācijas un sistēmas žurnālu integritātes aizsardzÄ«bu, potenciālā kaitējuma ierobežoÅ”anu, ko var izraisÄ«t ievainojamÄ«bas izmantoÅ”ana procesā, kam nepiecieÅ”amas privilēģijas, priviliģētu procesu aizsardzÄ«bu pret ļaunprātÄ«gu darbÄ«bu izpildi. kodu, aizsargā administratora lomu un domēnu no pieteikÅ”anās bez lietotāja autentifikācijas, neļauj normāliem lietotāja procesiem iejaukties sistēmas vai administratora procesos, kā arÄ« aizsargā lietotājus un administratorus no viņu pārlÅ«kprogrammas ievainojamÄ«bu izmantoÅ”anas ar ļaunprātÄ«gu mobilā koda palÄ«dzÄ«bu.
  9. Kāpēc Linux tika izvēlēts par bāzes platformu?
    Linux tika izvēlēts kā platforma Ŕī darba sākotnējai atsauces ievieÅ”anai, pateicoties tā augoÅ”ajiem panākumiem un atvērtajai izstrādes videi. Linux sniedz lielisku iespēju parādÄ«t, ka Ŕī funkcionalitāte var bÅ«t veiksmÄ«ga resursdatora operētājsistēmā un tajā paŔā laikā veicināt plaÅ”i izmantotas sistēmas droŔību. Linux platforma arÄ« sniedz lielisku iespēju Å”im darbam iegÅ«t pēc iespējas plaŔāku skatÄ«jumu un, iespējams, kalpo par pamatu citu entuziastu papildu droŔības pētÄ«jumiem.
  10. Kāpēc jÅ«s darÄ«jāt Å”o darbu?
    Nacionālā informācijas droŔības pētÄ«jumu laboratorija Nacionālā droŔības aÄ£entÅ«ra ir atbildÄ«ga par pētniecÄ«bu un progresÄ«vu tehnoloÄ£iju attÄ«stÄ«bu, lai ļautu NSA nodroÅ”ināt informācijas droŔības risinājumus, produktus un pakalpojumus informācijas infrastruktÅ«rām, kas ir bÅ«tiskas ASV nacionālās droŔības interesēm.
    DzÄ«votspējÄ«gas droÅ”as operētājsistēmas izveide joprojām ir galvenais pētniecÄ«bas izaicinājums. MÅ«su mērÄ·is ir izveidot efektÄ«vu arhitektÅ«ru, kas nodroÅ”ina nepiecieÅ”amo atbalstu droŔībai, palaiž programmas lietotājam pārskatāmā veidā un ir pievilcÄ«ga pārdevējiem. Mēs uzskatām, ka svarÄ«gs solis Ŕī mērÄ·a sasniegÅ”anā ir parādÄ«t, kā piespiedu piekļuves kontroles mehānismus var veiksmÄ«gi integrēt galvenajā operētājsistēmā.
  11. Kā tas ir saistÄ«ts ar iepriekŔējiem OS NSA pētÄ«jumiem?
    Pētnieki no NSA Nacionālās garantiju pētniecÄ«bas laboratorijas ir sadarbojuÅ”ies ar Secure Computing Corporation (SCC), lai izstrādātu jaudÄ«gu un elastÄ«gu izpildes arhitektÅ«ru, kuras pamatā ir Type Enforcement ā€” LOCK sistēmas aizsācēja mehānisms. NSA un SCC izstrādāja divus prototipu arhitektÅ«ras, pamatojoties uz Mach: DTMach un DTOS (http://www.cs.utah.edu/flux/dtos/). Pēc tam NSA un SCC sadarbojās ar Flux Research Group JÅ«tas Universitātē, lai arhitektÅ«ru pārnestu uz Fluke Research operētājsistēmu. Å Ä«s migrācijas laikā arhitektÅ«ra ir uzlabota, lai nodroÅ”inātu labāku atbalstu dinamiskai droŔības politikai. Å Ä« uzlabotā arhitektÅ«ra tika nosaukta par Flask (http://www.cs.utah.edu/flux/flask/). Tagad NSA ir integrējusi Flask arhitektÅ«ru Linux operētājsistēmā, lai nodroÅ”inātu tehnoloÄ£iju plaŔākai izstrādātāju un lietotāju kopienai.
  12. Vai Linux ar uzlabotu droŔību ir uzticama operētājsistēma?
    Frāze "Uzticama operētājsistēma" parasti attiecas uz operētājsistēmu, kas nodroÅ”ina pietiekamu atbalstu slāņveida droŔībai un validācijai, lai atbilstu noteiktai valdÄ«bas prasÄ«bu kopai. Ar uzlabotu droŔību Linux ietver noderÄ«gus ieskatus no Ŕīm sistēmām, bet koncentrējas uz piespiedu piekļuves kontroli. Sākotnējais mērÄ·is, izstrādājot uzlabotu droŔību, bija radÄ«t noderÄ«gu funkcionalitāti, kas sniedz taustāmus droŔības ieguvumus dažādās reālās pasaules vidēs, lai demonstrētu Å”o tehnoloÄ£iju. SELinux pati par sevi nav uzticama operētājsistēma, taču tā nodroÅ”ina bÅ«tisku droŔības lÄ«dzekli ā€” piespiedu piekļuves kontroli ā€”, kas nepiecieÅ”ama uzticamai operētājsistēmai. SELinux ir integrēts Linux izplatÄ«jumos, kas ir novērtēti saskaņā ar marķēto droŔības aizsardzÄ«bas profilu. Informāciju par pārbaudÄ«tajiem un pārbaudÄ«tajiem produktiem var atrast http://niap-ccevs.org/.
  13. Vai viņa tieŔām ir aizsargāta?
    DroÅ”as sistēmas jēdziens ietver daudzus atribÅ«tus (piemēram, fizisko droŔību, personāla droŔību utt.), un Linux ar uzlabotu droŔību attiecas tikai uz ļoti Å”auru Å”o atribÅ«tu kopu (tas ir, operētājsistēmas izpildes kontroles). Citiem vārdiem sakot, "droÅ”a sistēma" nozÄ«mē pietiekami droÅ”u, lai aizsargātu kādu informāciju reālajā pasaulē no reāla ienaidnieka, no kura tiek brÄ«dināts informācijas Ä«paÅ”nieks un/vai lietotājs. Ar uzlabotu droŔību Linux ir paredzēts tikai, lai parādÄ«tu nepiecieÅ”amās vadÄ«bas ierÄ«ces tādā modernā operētājsistēmā kā Linux, un tā pati par sevi, visticamāk, neatbilst nevienai interesantai droÅ”as sistēmas definÄ«cijai. Mēs uzskatām, ka tehnoloÄ£ija, kas demonstrēta ar paaugstinātu droŔību uzlabotajā Linux, bÅ«s noderÄ«ga cilvēkiem, kuri veido droÅ”as sistēmas.
  14. Ko jūs esat darījis, lai uzlabotu garantiju?
    Å Ä« projekta mērÄ·is bija pievienot piespiedu piekļuves vadÄ«klas ar minimālām izmaiņām Linux. Å is pēdējais mērÄ·is ievērojami ierobežo to, ko var darÄ«t, lai uzlabotu garantiju, tāpēc nav bijis nekādu darbu, lai uzlabotu Linux garantiju. No otras puses, uzlabojumi balstās uz iepriekŔējo darbu pie augstas droŔības droŔības arhitektÅ«ras izstrādes, un lielākā daļa no Å”iem projektÄ“Å”anas principiem ir pārnesti uz Linux uzlaboto droŔību.
  15. Vai CCEVS novērtēs Linux ar uzlabotu droŔību?
    Pats par sevi Linux ar uzlabotu droŔību nav paredzēts, lai risinātu visas droŔības problēmas, ko raksturo droŔības profils. Lai gan bÅ«tu iespējams novērtēt tikai tā paÅ”reizējo funkcionalitāti, mēs uzskatām, ka Ŕādam novērtējumam bÅ«tu ierobežota vērtÄ«ba. Tomēr mēs esam sadarbojuÅ”ies ar citiem, lai iekļautu Å”o tehnoloÄ£iju Linux izplatÄ«jumos, kas ir novērtēti, un izplatÄ«jumos, kas tiek novērtēti. Informāciju par pārbaudÄ«tajiem un pārbaudÄ«tajiem produktiem var atrast http://niap-ccevs.org/.
  16. Vai esat mēģinājis novērst kādu ievainojamību?
    Nē, mēs savā darba gaitā nemeklējām un neatradām nekādas ievainojamÄ«bas. Mēs esam ieguldÄ«juÅ”i tikai pietiekami daudz no minimālā ieguldÄ«juma, lai pievienotu savus jaunos pārnesumus.
  17. Vai Ŕī sistēma ir apstiprināta valdÄ«bas lietoÅ”anai?
    Uzlabotajai Linux versijai nav īpaŔu vai papildu apstiprinājumu valdības lietoŔanai salīdzinājumā ar jebkuru citu Linux versiju. Ar uzlabotu droŔību Linux nav īpaŔu vai papildu apstiprinājumu valdības lietoŔanai salīdzinājumā ar jebkuru citu Linux versiju.
  18. Kā tas atŔķiras no citām iniciatīvām?
    Ar uzlabotu droŔību Linux ir labi definēta arhitektÅ«ra elastÄ«gai piespiedu piekļuves kontrolei, kas ir eksperimentāli pārbaudÄ«ta ar vairākām prototipu sistēmām (DTMach, DTOS, Flask). Ir veikti detalizēti pētÄ«jumi par arhitektÅ«ras spēju atbalstÄ«t plaÅ”u droŔības politiku klāstu, un tie ir pieejami http://www.cs.utah.edu/flux/dtos/ Šø http://www.cs.utah.edu/flux/flask/.
    ArhitektÅ«ra nodroÅ”ina precÄ«zu kontroli pār daudzām kodola abstrakcijām un pakalpojumiem, kurus nekontrolē citas sistēmas. Dažas Linux sistēmas ar paplaÅ”inātu droŔību atŔķirÄ«gās iezÄ«mes ir:

    • TÄ«ra politikas noŔķirÅ”ana no izpildes tiesÄ«bām
    • Labi definētas politikas saskarnes
    • NeatkarÄ«ba no konkrētām politikām un politikas valodām
    • NeatkarÄ«ba no noteiktiem droŔības uzlÄ«mju formātiem un satura
    • AtseviŔķas etiÄ·etes un vadÄ«klas kodola objektiem un pakalpojumiem
    • Piekļuves lēmumu keÅ”atmiņa efektivitātes nodroÅ”ināŔanai
    • Atbalsts politikas izmaiņām
    • Procesa inicializācijas un mantoÅ”anas un programmas izpildes kontrole
    • Pārvaldiet failu sistēmas, direktorijus, failus un atveriet failu aprakstus
    • Kontaktligzdu, ziņojumu un tÄ«kla saskarņu pārvaldÄ«ba
    • "Iespēju" izmantoÅ”anas kontrole
  19. Kādi ir Ŕīs sistēmas licencÄ“Å”anas ierobežojumi?
    Viss vietnē atrastais pirmkods https://www.nsa.gov, tiek izplatÄ«ts ar tādiem paÅ”iem noteikumiem kā oriÄ£inālie pirmkodi. Piemēram, Linux kodola labojumi un daudzu Å”eit pieejamo utilÄ«tu labojumi tiek izlaisti saskaņā ar noteikumiem GNU vispārējā publiskā licence (GPL).
  20. Vai pastāv eksporta kontrole?
    Linux nav papildu eksporta vadīklu ar paplaŔinātu droŔību salīdzinājumā ar jebkuru citu Linux versiju.
  21. Vai NSA plāno to izmantot iekÅ”zemē?
    AcÄ«mredzamu iemeslu dēļ NSA nekomentē operatÄ«vo izmantoÅ”anu.
  22. Vai Secure Computing Corporation 26. gada 2002. jūlija paziņojums par garantijām maina NSA nostāju, ka SELinux tika darīts pieejams saskaņā ar GNU vispārējo publisko licenci?
    NSA nostāja nav mainÄ«jusies. NSA joprojām uzskata, ka GNU vispārējās publiskās licences noteikumi un nosacÄ«jumi regulē SELinux lietoÅ”anu, kopÄ“Å”anu, izplatÄ«Å”anu un modifikāciju. Cm. NSA paziņojums presei 2. gada 2001. janvāris.
  23. Vai NSA atbalsta atvērtā pirmkoda programmatūru?
    NSA programmatÅ«ras droŔības iniciatÄ«vas aptver gan patentētu, gan atvērtā pirmkoda programmatÅ«ru, un mēs savās pētniecÄ«bas darbÄ«bās esam veiksmÄ«gi izmantojuÅ”i gan patentētus, gan atvērtā koda modeļus. NSA darbu, lai uzlabotu programmatÅ«ras droŔību, motivē viens vienkārÅ”s apsvērums: maksimāli izmantot mÅ«su resursus, lai nodroÅ”inātu NSA klientiem vislabākās iespējamās droŔības iespējas viņu visplaŔāk izmantotajos produktos. NSA pētniecÄ«bas programmas mērÄ·is ir izstrādāt tehnoloÄ£iskus sasniegumus, ar kuriem var dalÄ«ties ar programmatÅ«ras izstrādes kopienu, izmantojot dažādus pārsÅ«tÄ«Å”anas mehānismus. NSA neatbalsta un nereklamē nevienu konkrētu programmatÅ«ras produktu vai uzņēmējdarbÄ«bas modeli. DrÄ«zāk NSA veicina droŔību.
  24. Vai NSA atbalsta Linux?
    Kā minēts iepriekÅ”, NSA neatbalsta un nereklamē nevienu konkrētu programmatÅ«ras produktu vai platformu; NSA tikai veicina paaugstinātu droŔību. SELinux atsauces ievieÅ”anā demonstrētā Flask arhitektÅ«ra ir pārnesta uz vairākām citām operētājsistēmām, tostarp Solaris, FreeBSD un Darwin, pārnesta uz Xen hipervizoru un lietota tādām lietojumprogrammām kā X Window System, GConf, D-BUS un PostgreSQL. . Kolbu arhitektÅ«ras koncepcijas ir plaÅ”i piemērojamas visdažādākajām sistēmām un vidēm.

Sadarbība

  1. Kā mēs plānojam sadarboties ar Linux kopienu?
    Mums ir tÄ«mekļa lapu kopa vietnē NSA.gov, kas kalpos kā mÅ«su galvenais veids, kā publicēt Linux informāciju ar uzlabotu droŔību. Ja jÅ«s interesē Linux ar uzlabotu droŔību, mēs iesakām pievienoties izstrādātāju adresātu sarakstam, skatÄ«t avota kodu un sniegt atsauksmes (vai kodu). Lai pievienotos izstrādātāju adresātu sarakstam, skatiet SELinux izstrādātāju adresātu saraksta lapa.
  2. KurÅ” var palÄ«dzēt?
    SELinux tagad uztur un uzlabo atvērtā pirmkoda Linux programmatūras kopiena.
  3. Vai NSA finansē kādu turpmāko darbu?
    NVD paŔlaik neizskata priekŔlikumus turpmākajam darbam.
  4. Kāda veida atbalsts ir pieejams?
    Mēs plānojam atrisināt problēmas, izmantojot adresātu sarakstu [e-pasts aizsargāts], taču mēs nevarēsim atbildēt uz visiem jautājumiem, kas saistīti ar konkrēto vietni.
  5. KurÅ” palÄ«dzēja? Ko viņi izdarÄ«ja?
    Ar uzlaboto Linux prototipu izstrādāja NSA kopā ar pētniecÄ«bas partneriem no NAI Labs, Secure Computing Corporation (SCC) un MITER Corporation. Pēc sākotnējās publiskoÅ”anas sekoja daudz vairāk materiālu. SkatÄ«t dalÄ«bnieku sarakstu.
  6. Kā es varu uzzināt vairāk?
    Mēs iesakām apmeklēt mÅ«su tÄ«mekļa lapas, lasÄ«t dokumentāciju un iepriekŔējos pētÄ«jumus, kā arÄ« piedalÄ«ties mÅ«su adresātu sarakstā. [e-pasts aizsargāts]

Vai tulkojums jums Ŕķiet noderīgs? Rakstiet komentārus!

Avots: www.habr.com

Pievieno komentāru