Salama daholo! Indrindra ho an'ny mpianatry ny taranja nanomana fandikana ny FAQ ofisialin'ny tetikasa SELinux izahay. Hitanay fa ity dikanteny ity dia mety ho mahasoa tsy ho an'ny mpianatra ihany, koa zarainay aminao izany.
Niezaka namaly ny sasany amin'ireo fanontaniana apetraka matetika momba ny tetikasa SELinux izahay. Ny fanontaniana dia mizara ho sokajy roa lehibe amin'izao fotoana izao. Ny fanontaniana sy valiny rehetra dia omena .
topy maso
topy maso
- Inona no atao hoe Security-Enhanced Linux?
Security-enhanced Linux (SELinux) dia ny fampiharana ny rafitra fiarovana Flask ho an'ny fanaraha-maso mora sy azo ampiharina. Izy io dia noforonina mba hampisehoana ny maha-zava-dehibe ny fomba fampiharana ny fomba fiasa sy ny fomba hanampiana ireo rafitra ireo amin'ny rafitra miasa. Ny rafitra Flask dia nampidirina tao amin'ny Linux avy eo ary nafindra tany amin'ny rafitra maro hafa, anisan'izany ny rafitra fiasan'ny Solaris, ny rafitra fiasan'ny FreeBSD, ary ny kernel Darwin, izay niteraka asa mifandraika amin'izany. Ny maritrano Flask dia manome fanohanana ankapobeny amin'ny fampiharana karazana politika fampiharana fanaraha-maso ny fidirana, ao anatin'izany ireo mifototra amin'ny foto-kevitra momba ny Type Enforcement, Role-based Access Control, ary Fiarovana marobe. - Inona no omen'ny Linux azo antoka fa tsy azon'ny Linux mahazatra?
Ny kernel Linux nohamafisin'ny fiarovana dia mampihatra ny politikan'ny fanaraha-maso ny fidirana izay mametra ny fandaharan'asan'ny mpampiasa sy ny mpizara rafitra amin'ny tombontsoa faran'izay kely indrindra takian'izy ireo hanaovana ny asany. Miaraka amin'io fameperana io, dia mihena na esorina ny fahafahan'ireo programa mpampiasa sy daemons rafitra ireo raha misy ny marimaritra iraisana (ohatra, noho ny fihoaran'ny buffer na ny tsy fetezana). Ity rafitra famerana ity dia miasa tsy miankina amin'ny rafitra fanaraha-maso ny fidirana Linux mahazatra. Tsy manana ny foto-kevitry ny superuser "root", ary tsy mizara ireo lesoka fanta-daza amin'ny rafitra fiarovana Linux nentim-paharazana (oh: fiankinan-doha amin'ny setuid/setgid binaries).
Ny fiarovana ny rafitra Linux tsy voaova dia miankina amin'ny fahamarinan'ny kernel, ny rindranasa manana tombontsoa rehetra ary ny fandrindrana tsirairay avy. Ny olana amin'ny iray amin'ireo faritra ireo dia mety hanimba ny rafitra manontolo. Mifanohitra amin'izany kosa, miankina amin'ny fahamarinan'ny kernel sy ny fandrindrana ny politikan'ny fiarovana azy ny fiarovana ny rafitra novaina mifototra amin'ny kernel Linux nohatsaraina fiarovana. Na dia mety hamela marimaritra iraisana voafetra ho an'ny programan'ny mpampiasa tsirairay sy ny daemon'ny rafitra aza ny olana amin'ny fahamarinan'ny fampiharana na ny rafitra, dia tsy mampidi-doza ho an'ny programa mpampiasa hafa sy daemon rafitra izany na ny fiarovana ny rafitra manontolo. - Inona no mahasoa azy?
Ny endri-javatra vaovao ampitomboina amin'ny fiarovana amin'ny Linux dia natao hanomezana fanavahana ny vaovao mifototra amin'ny fepetra takiana amin'ny tsiambaratelo sy ny fahamendrehana. Izy ireo dia natao mba hisorohana ny fizotran'ny famakiana angon-drakitra sy programa, fanodinkodinana angon-drakitra sy programa, fandalovana ny rafitra fiarovana amin'ny fampiharana, fanatanterahana programa tsy azo itokisana, na fitsabahana amin'ireo dingana hafa manitsakitsaka ny politikan'ny fiarovana ny rafitra. Izy ireo koa dia manampy amin'ny famerana ny fahasimbana mety ateraky ny programa malware na buggy. Tokony ho ilaina ihany koa izy ireo mba hahazoana antoka fa ireo mpampiasa manana fahazoan-dΓ lana fiarovana samihafa dia afaka mampiasa rafitra iray ihany mba hidirana amin'ny karazana fampahalalana samihafa miaraka amin'ny fepetra fiarovana samihafa nefa tsy mampandefitra ireo fepetra ireo. - Ahoana no ahazoako kopia?
Ny fizarana Linux maro dia ahitana ny fanohanana ny SELinux efa natsangana ho endri-javatra mahazatra na ho fonosana azo atao. Ny kaody fototra SELinux userland dia hita ao amin'ny . Ny mpampiasa farany dia tokony hampiasa amin'ny ankapobeny ny fonosana nomen'ny fizarana azy ireo. - Inona no tafiditra amin'ny famoahana anao?
Ny famoahana NSA an'ny SELinux dia ahitana ny kaody fototra SELinux userland. Ny fanohanana ny SELinux dia efa tafiditra ao amin'ny kernel Linux 2.6 mahazatra, azo alaina ao amin'ny kernel.org. Ny kaody fototra SELinux userland dia ahitana tranomboky ho an'ny fanodinkodinana politika binary (libsepol), mpanangona politika (checkpolicy), tranomboky ho an'ny fampiharana fiarovana (libselinux), tranomboky ho an'ny fitaovana fitantanana politika (libsemanage), ary fitaovana mifandraika amin'ny politika ( policycoreutils).
Ho fanampin'ny kernel azo ampiasaina amin'ny SELinux sy ny kaody userland fototra, dia mila politika sy fonosana mpampiasa SELinux patch sasany ianao hampiasa ny SELinux. Ny politika dia azo alaina amin'ny . - Afaka mametraka Linux mafy ve aho amin'ny rafitra Linux efa misy?
Eny, azonao atao ny mametraka fanovana SELinux amin'ny rafitra Linux efa misy, na azonao atao ny mametraka fizarana Linux izay efa misy ny fanohanana SELinux. Ny SELinux dia misy kernel Linux miaraka amin'ny fanohanan'ny SELinux, tranomboky sy kojakoja fototra, fonosana mpampiasa novaina, ary fanitsiana politika. Mba hametrahana azy amin'ny rafitra Linux efa misy izay tsy manana fanohanana SELinux dia tsy maintsy afaka manangona ny rindrambaiko ianao ary manana fonosana rafitra hafa ilaina. Raha toa ka efa misy fanohanana ho an'ny SELinux ny fizarana Linux anao dia tsy mila manangana na mametraka ny famoahana NSA an'ny SELinux ianao. - Inona no mifanaraka amin'ny Linux azo hatsaraina amin'ny fiarovana amin'ny Linux tsy voaova?
Ny Linux izay manatsara ny fiarovana dia manome fampifanarahana binary miaraka amin'ireo rindranasa Linux efa misy ary miaraka amin'ireo maody kernel Linux efa misy, fa ny maody kernel sasany dia mety mitaky fanovana mba hifandraisana tsara amin'ny SELinux. Ireo sokajy mifanentana roa ireo dia resahina amin'ny antsipiriany eto ambany:- Application Compatibility
SELinux dia manome fampifanarahana binary amin'ny fampiharana efa misy. Nanitatra ny rafitry ny angona kernel izahay mba hampidirana ireo toetra fiarovana vaovao ary nampiana antso API vaovao ho an'ny fampiharana fiarovana. Na izany aza, tsy nanova rafitra angon-drakitra hita amin'ny fampiharana izahay, ary tsy nanova ny seha-pifaneraseran'ny antson'ny rafitra efa misy, ka mbola afaka mandeha ny fampiharana efa misy raha mbola avelan'ny politikam-piarovana. - Kernel module compatibility
Tamin'ny voalohany, ny SELinux dia nanome fampifanarahana voalohany ho an'ny maody kernel efa misy; nilaina ny namerina nanangona ireo maodely ireo miaraka amin'ny lohatenin'ny kernel novaina mba haka ireo sehatra fiarovana vaovao nampidirina amin'ny rafitry ny angona kernel. Satria ny LSM sy ny SELinux dia tafiditra ao amin'ny kernel Linux 2.6 mahazatra, ny SELinux dia manome fampifanarahana binary amin'ny maody kernel efa misy. Na izany aza, ny maody kernel sasany dia mety tsy mifandray tsara amin'ny SELinux raha tsy misy fanovana. Ohatra, raha ny mody kernel iray dia manolotra mivantana sy mametraka zavatra kernel nefa tsy mampiasa ny asa fanombohana mahazatra, dia mety tsy manana ny fampahalalana momba ny fiarovana ny zavatra kernel. Ny maody kernel sasany dia mety tsy manana fanaraha-maso fiarovana tsara amin'ny asany; izay antso efa misy amin'ny asan'ny kernel na ny fanomezan-dΓ lana dia hiteraka fisavana fahazoan-dΓ lana SELinux ihany koa, saingy mety ilaina ny fanaraha-maso tsara kokoa na fanampiny mba hampiharana ny politikan'ny MAC.
Ny Linux izay manatsara ny fiarovana dia tsy tokony hiteraka olana amin'ny fifandraisana amin'ny rafitra Linux mahazatra raha toa ka avelan'ny fandrindrana ny politikam-piarovana ny asa rehetra ilaina.
- Application Compatibility
- Inona no tanjon'ny ohatra fanefena ny politikam-piarovana?
Amin'ny ambaratonga ambony, ny tanjona dia ny hampiseho ny fahafaha-manao sy ny fiarovana ny fanaraha-maso ny fidirana an-tery ary manome rafitra fiasa tsotra miaraka amin'ny fanovana fampiharana kely indrindra. Amin'ny ambaratonga ambany, ny politika dia manana tanjona voafaritra, voafaritra ao amin'ny antontan-taratasy momba ny politika. Ireo tanjona ireo dia ny fanaraha-maso ny fidirana manta amin'ny angon-drakitra, ny fiarovana ny fahamendrehan'ny kernel, ny rindrambaiko rafitra, ny fampahalalana momba ny fanamafisana ny rafitra ary ny diarin'ny rafitra, ny famerana ny fahasimbana mety hitranga amin'ny fitrandrahana ny vulnerable amin'ny dingana iray izay mitaky tombontsoa, ββny fiarovana ny dingana manan-danja amin'ny fanatanterahana. kaody ratsy, arovy ny anjara asan'ny admin sy ny sehatra tsy hiditra amin'ny fidirana tsy misy fanamarinan'ny mpampiasa, misoroka ny fizotry ny mpampiasa mahazatra amin'ny fitsabahana amin'ny rafitra na ny fizotran'ny admin, ary arovy ny mpampiasa sy ny mpitantana amin'ny fitrandrahana ny vulnerability ao amin'ny navigateur amin'ny alΓ lan'ny kaody finday maloto. - Nahoana no Linux no nofidina ho sehatra fototra?
Linux dia nofidina ho sehatra ho an'ny fampiharana voalohany amin'ity asa ity noho ny fahombiazany mitombo sy ny tontolo fampandrosoana misokatra. Linux dia manome fahafahana tena tsara hanehoana fa ity fampiasa ity dia mety hahomby amin'ny rafitra fiasana mpampiantrano ary, miaraka amin'izay koa, mandray anjara amin'ny fiarovana ny rafitra iray ampiasaina betsaka. Ny sehatra Linux ihany koa dia manome fahafahana tsara ho an'ity asa ity mba hahazoana ny fomba fijery malalaka indrindra ary mety ho fototry ny fikarohana fiarovana fanampiny ataon'ireo mpankafy hafa. - Nahoana ianao no nanao izany asa izany?
Ny Masoivoho Fiarovana Nasionaly dia tompon'andraikitra amin'ny fikarohana sy ny fampivoarana ny teknolojia avo lenta mba ahafahan'ny NSA manome vahaolana, vokatra ary serivisy momba ny fiarovana ny vaovao ho an'ny fotodrafitrasa momba ny fampahalalam-baovao manakiana ny tombontsoan'ny fiarovam-pirenena amerikana.
Mbola olana lehibe amin'ny fikarohana ny famoronana rafitra fiasana azo antoka azo antoka. Ny tanjonay dia ny hamorona rafitra mahomby izay manome fanohanana ilaina amin'ny fiarovana, mampandeha programa amin'ny fomba mangarahara indrindra amin'ny mpampiasa, ary manintona ny mpivarotra. Mino izahay fa dingana iray manan-danja amin'ny fanatrarana io tanjona io ny fanehoana ny fomba ahafahan'ny mekanika fanaraha-maso an-tery an-keriny azo ampidirina am-pahombiazana ao amin'ny rafitra fiasana fototra. - Ahoana no ifandraisan'izany amin'ny fikarohana OS NSA teo aloha?
Ireo mpikaroka ao amin'ny National Assurance Research Laboratory ao amin'ny NSA dia niara-niasa tamin'ny Secure Computing Corporation (SCC) mba hamolavola rafitra fampiharana matanjaka sy malefaka mifototra amin'ny Type Enforcement, mekanika notarihin'ny rafitra LOCK. Ny NSA sy SCC dia namolavola rafitra prototype roa mifototra amin'ny Mach: DTMach sy DTOS (). Ny NSA sy ny SCC dia niara-niasa tamin'ny Flux Research Group ao amin'ny Oniversiten'i Utah mba handefasana ny maritrano amin'ny Fluke Research Operating System. Nandritra io fifindra-monina io, nohavaozina ny maritrano mba hanomezana fanohanana tsara kokoa ho an'ny politika fiarovana mavitrika. Ity maritrano nohatsaraina ity dia nomena anarana hoe Flask (). Ankehitriny dia nampidirin'ny NSA ny maritrano Flask ao amin'ny rafitra fandidiana Linux mba hitondrana ny teknolojia ho an'ny mpamorona sy ny vondrom-piarahamonina mpampiasa. - Rafitra fiasa azo antoka ve ny Linux miaraka amin'ny fiarovana avo lenta?
Ny andian-teny hoe "Rafitra fandidiana azo itokisana" amin'ny ankapobeny dia manondro rafitra fiasana iray izay manome fanohanana ampy ho an'ny fiarovana sy fanamarinana misy sosona mba hahafeno ireo fepetra takian'ny governemanta. Ny Linux manatsara ny fiarovana dia mampiditra hevitra mahasoa avy amin'ireo rafitra ireo, saingy mifantoka amin'ny fanaraha-maso ny fidirana an-tery. Ny tanjona tany am-boalohany amin'ny fampivoarana ny Linux izay manatsara ny fiarovana dia ny hamorona fiasa mahasoa izay manome tombony azo tsapain-tanana amin'ny tontolo tena izy mba hanehoana an'io teknolojia io. Ny SELinux dia tsy rafitra fiasana azo itokisana, fa manome endri-piarovana tena ilaina β fanaraha-maso ny fidirana an-tery β ilaina amin'ny rafitra fiasana azo itokisana. SELinux dia nampidirina tao amin'ny fizarana Linux izay nomena naoty araka ny mombamomba ny fiarovana fiarovana. Ny fampahalalana momba ny vokatra voasedra sy voasedra dia azo jerena ao amin'ny . - Tena voaaro ve izy?
Ny foto-kevitry ny rafitra azo antoka dia ahitana toetra maro (ohatra, fiarovana ara-batana, fiarovana ny mpiasa, sns.), ary ny Linux miaraka amin'ny adiresin'ny fiarovana nohatsaraina afa-tsy andiana tena tery amin'ireo toetra ireo (izany hoe ny fanaraha-maso ny fampiharana ny rafitra fandidiana). Raha lazaina amin'ny teny hafa, ny "rafitra azo antoka" dia midika hoe azo antoka tsara mba hiarovana ny vaovao sasany amin'ny tontolo tena izy amin'ny fahavalo tena izy izay ampitandremana ny tompony sy/na mpampiasa ny vaovao. Ny Linux manatsara ny fiarovana dia natao hanehoana ny fanaraha-maso ilaina amin'ny rafitra fiasa maoderina toa an'i Linux, ary ny azy manokana dia tsy mifanaraka amin'ny famaritana mahaliana momba ny rafitra azo antoka. Mino izahay fa ny teknΓ΄lΓ΄jia naseho tamin'ny Linux nohatsaraina ho fiarovana dia ho ilaina amin'ny olona manangana rafitra azo antoka. - Inona no nataonao hanatsarana ny antoka?
Ny tanjon'ity tetikasa ity dia ny hampiditra fanaraha-maso an-tery fidirana amin'ny fanovana kely indrindra amin'ny Linux. Ity tanjona farany ity dia mametra mafy izay azo atao hanatsarana ny fiantohana, ka tsy nisy asa hanatsarana ny fiantohana Linux. Amin'ny lafiny iray, ny fanatsarana dia miorina amin'ny asa teo aloha amin'ny famolavolana rafitra fiarovana avo lenta, ary ny ankamaroan'ireo fitsipika famolavolana ireo dia nentina tany amin'ny Linux Security-enhanced. - Hanombantombana ny Linux ve ny CCEVS amin'ny fiarovana tsara kokoa?
Amin'ny tenany manokana, ny Linux miaraka amin'ny fiarovana nohatsaraina dia tsy natao hamahana ireo olana feno fiarovana asehon'ny mombamomba ny fiarovana. Na dia azo atao aza ny manombatombana ny asany amin'izao fotoana izao, dia mino izahay fa ho voafetra ny vidiny. Na izany aza, niara-niasa tamin'ny hafa izahay mba hampidirana ity teknolojia ity amin'ny fizarana Linux izay nodinihina sy ny fizarana izay ao anatin'ny fanombanana. Ny fampahalalana momba ny vokatra voasedra sy voasedra dia azo jerena ao amin'ny . - Efa nanandrana nanamboatra ny vulnerabilitΓ© ve ianao?
Tsia, tsy nitady na nahita fahalemena izahay nandritra ny asa. Nandray anjara tamin'ny faran'ny kely indrindra izahay mba hanampiana ireo fitaovana vaovao. - Ankatoavina ve ity rafitra ity mba hampiasain'ny governemanta?
Ny Linux nohatsaraina fiarovana dia tsy manana fankatoavana manokana na fanampiny ho an'ny fampiasana ny governemanta amin'ny dikan-teny Linux hafa. - Inona no maha samy hafa izany amin'ny hetsika hafa?
Linux nohatsaraina fiarovana dia manana maritrano voafaritra tsara ho an'ny fanaraha-maso ny fidirana an-tery izay nosedraina tamin'ny rafitra prototype maromaro (DTMach, DTOS, Flask). Ny fandalinana amin'ny antsipiriany dia natao momba ny fahafahan'ny maritrano hanohanana karazana politika fiarovana marobe ary azo alaina ao ΠΈ .
Ny maritrano dia manome fanaraha-maso tsara amin'ny abstractions sy serivisy kernel maro izay tsy fehezin'ny rafitra hafa. Ny sasany amin'ireo toetra mampiavaka ny rafitra Linux miaraka amin'ny fiarovana maharitra dia:- Fanasarahana madio amin'ny zon'ny fampiharana ny politika
- Fifandraisana politika voafaritra tsara
- Fahaleovantena amin'ny politika manokana sy fiteny politika
- Fahaleovantena amin'ny endrika manokana sy ny votoatin'ny etikety fiarovana
- Etikety sy fanaraha-maso misaraka ho an'ny zavatra sy serivisy Kernel
- Fanapahan-kevitra fidirana amin'ny cache ho an'ny fahombiazana
- Fanohanana ny fanovana politika
- Fanaraha-maso ny fanombohana ny dingana sy ny fandovana ary ny fanatanterahana ny programa
- Mitantana ny rafi-drakitra, lahatahiry, rakitra ary famaritana ny rakitra misokatra
- Mitantana faladia, hafatra ary fifandraisana amin'ny tambajotra
- Fanaraha-maso ny fampiasana ny "Opportunities"
- Inona avy ireo fameperana momba ny fahazoan-dΓ lana ho an'ity rafitra ity?
Kaody loharano rehetra hita ao amin'ny tranokala , dia zaraina amin'ny teny mitovy amin'ireo kaody loharano voalohany. Ohatra, ny fanamboarana ny kernel Linux sy ny fanamboarana ho an'ny maro amin'ireo fitaovana efa misy eto dia navoaka araka ny fepetra . - Misy fanaraha-maso fanondranana ve?
Tsy misy fanaraha-maso fanondranana fanampiny ho an'ny Linux miaraka amin'ny fiarovana maharitra raha oharina amin'ny dikan-teny Linux hafa. - Mikasa ny hampiasa izany ao an-toerana ve ny NSA?
Noho ny antony mazava, ny NSA dia tsy maneho hevitra momba ny fampiasana azy. - Manova ny toeran'ny NSA ve ny 26 jolay 2002 momba ny fanomezan-toky avy amin'ny Secure Computing Corporation fa ny SELinux dia natao tamin'ny alΓ lan'ny GNU General Public License?
Tsy niova ny toeran'ny NSA. Ny NSA dia mbola mino fa ny fepetra sy ny fepetran'ny GNU General Public License dia mifehy ny fampiasana, kopia, fizarana ary fanovana ny SELinux. Cm. . - Manohana rindrambaiko open source ve ny NSA?
Ny hetsika fiarovana ny lozisialy an'ny NSA dia mivelatra amin'ny rindrankajy manokana sy loharano misokatra, ary nahomby tamin'ny fampiasanay ny maodely avy amin'ny tompony sy open source amin'ny asa fikarohana ataonay. Ny asan'ny NSA amin'ny fanatsarana ny fiarovana ny lozisialy dia entanin'ny fiheverana tsotra iray: manararaotra ny loharanon-karenanay mba hanomezana ny mpanjifa NSA ny safidy fiarovana tsara indrindra amin'ny vokatra ampiasainy be mpampiasa indrindra. Ny tanjon'ny fandaharan'asa fikarohana an'ny NSA dia ny hampivelatra ny fandrosoana ara-teknolojia izay azo zaraina amin'ny vondrom-piarahamonina fampiroboroboana rindrambaiko amin'ny alΓ lan'ny fomba famindrana isan-karazany. Ny NSA dia tsy manohana na mampiroborobo vokatra rindrambaiko manokana na modely fandraharahana. Fa kosa, ny NSA dia mampiroborobo ny fiarovana. - Manohana Linux ve ny NSA?
Araka ny voalaza etsy ambony, ny NSA dia tsy manohana na mampiroborobo ny vokatra na sehatra rindrambaiko manokana; Ny NSA dia manampy amin'ny fitomboan'ny fiarovana fotsiny. Ny maritrano Flask naseho tao amin'ny fampiharana SELinux reference dia nafindra tany amin'ny rafitra fiasa maro hafa anisan'izany ny Solaris, FreeBSD, ary Darwin, nafindra tany amin'ny Xen hypervisor, ary nampiharina tamin'ny fampiharana toy ny X Window System, GConf, D-BUS, ary PostgreSQL . Ny foto-kevitry ny maritrano tavoara dia azo ampiharina amin'ny rafitra sy tontolo isan-karazany.
fiaraha-miasa
- Ahoana ny fomba fikasantsika hifanerasera amin'ny vondrom-piarahamonina Linux?
Manana isika , izay ho fomba lehibe indrindra hamoahana ny fampahafantarana Linux manatsara ny fiarovana. Raha liana amin'ny Linux ianao miaraka amin'ny fiarovana mihatsara, dia mamporisika anao izahay mba hiditra ao amin'ny lisitry ny mailaka developer, hijery ny kaody loharano, ary hanome ny valin-teninao (na kaody). Raha te hiditra amin'ny lisitry ny mailaka developer dia jereo . - Iza no afaka manampy?
SELinux izao dia tazonina sy nohatsaraina avy amin'ny vondrom-piarahamonina rindrambaiko open source Linux. - Moa ve ny NSA mamatsy asa fanaraha-maso?
Ny NSA dia tsy mandinika tolo-kevitra momba ny asa fanampiny. - Inona no karazana fanohanana azo?
Mikasa ny hamaha olana amin'ny alΓ lan'ny lisitry ny mailaka izahay [email voaaro], saingy tsy ho afaka hamaly ny fanontaniana rehetra mifandraika amin'ny tranokala iray manokana izahay. - Iza no nanampy? Inona no nataonβizy ireo?
Ny prototype Linux nohatsaraina fiarovana dia novolavolain'ny NSA miaraka amin'ireo mpiara-miombon'antoka fikarohana avy amin'ny NAI Labs, Secure Computing Corporation (SCC), ary MITER Corporation. Bebe kokoa ny fitaovana nanaraka taorian'ny famoahana ampahibemaso voalohany. . - Ahoana no ahafantarako bebe kokoa?
Mamporisika anao izahay hitsidika ny tranokalanay, hamaky ny antontan-taratasy sy ny taratasy fikarohana taloha, ary handray anjara amin'ny lisitry ny mailaka. [email voaaro]
Mahasoa anao ve ny dikanteny? Manorata fanehoan-kevitra!
Source: www.habr.com