SELinux Најчесто поставувани прашања (ЧПП)

Здраво на сите! Особено за студенти на курсеви „Безбедност на Линукс“ подготвивме превод на официјалните ЧПП на проектот SELinux. Ни се чини дека овој превод може да биде корисен не само за студентите, па затоа го споделуваме со вас.

Се обидовме да одговориме на некои од најчесто поставуваните прашања за проектот SELinux. Прашањата во моментов се поделени во две главни категории. Сите прашања и одговори се дадени на страницата ЧПП.

Преглед

Преглед

1. Што е Линукс подобрен со безбедност?
   Безбедносно-подобрениот Linux (SELinux) е референтна имплементација на безбедносната архитектура Flask за флексибилна, наметната контрола на пристапот. Создаден е за да ја покаже корисноста на флексибилните механизми за спроведување и како таквите механизми може да се додадат во оперативниот систем. Архитектурата Flask последователно беше интегрирана во Linux и пренесена во неколку други системи, вклучувајќи го оперативниот систем Solaris, оперативниот систем FreeBSD и Дарвиновото јадро, што доведе до широк опсег на поврзани работи. Архитектурата Flask обезбедува општа поддршка за спроведување на многу видови политики за спроведување на контрола на пристап, вклучувајќи ги и оние кои се засноваат на концептите за спроведување на типови, контрола на пристап заснована на улоги и безбедност на повеќе нивоа.
2. Што обезбедува Линукс зајакнат со безбедноста што стандардниот Линукс не може?
   Јадрото на Линукс, подобрено со безбедност, наметнува политики за присилна контрола на пристап кои ги ограничуваат корисничките програми и системските сервери на минималниот сет на привилегии што им се потребни за да ја вршат својата работа. Со ова ограничување, способноста на овие кориснички програми и системски демони да предизвикаат штета во случај на компромис (на пример, поради прелевање на баферот или погрешна конфигурација) е намалена или елиминирана. Овој механизам за ограничување работи независно од традиционалните механизми за контрола на пристап на Линукс. Го нема концептот на „root“ суперкорисник и не ги споделува добро познатите недостатоци на традиционалните безбедносни механизми на Linux (на пример, зависност од setuid/setgid бинарни датотеки).
   Безбедноста на немодифицираниот Linux систем зависи од исправноста на кернелот, сите привилегирани апликации и секоја нивна конфигурација. Проблем во која било од овие области може да го загрози целиот систем. Спротивно на тоа, безбедноста на модифицираниот систем заснован на кернелот на Линукс зајакнат со безбедноста првенствено зависи од исправноста на кернелот и од конфигурацијата на неговата безбедносна политика. Иако проблемите со исправноста или конфигурацијата на апликацијата може да овозможат ограничен компромис на поединечни кориснички програми и системски демони, тие не претставуваат безбедносен ризик за другите кориснички програми и системски демони или за безбедноста на системот како целина.
3. За што е добра таа?
   Новите безбедносни карактеристики на Linux се дизајнирани да обезбедат сегрегација на информации врз основа на барањата за доверливост и интегритет. Тие се дизајнирани да спречат процеси од читање податоци и програми, манипулации со податоци и програми, заобиколување на безбедносните механизми на апликациите, извршување на недоверливи програми или мешање во други процеси што ја прекршуваат системската безбедносна политика. Тие, исто така, помагаат да се ограничи потенцијалната штета што може да биде предизвикана од малициозен софтвер или програми со кабриолет. Тие исто така треба да бидат корисни за да се осигури дека корисниците со различни безбедносни дозволи можат да го користат истиот систем за пристап до различни видови информации со различни безбедносни барања без да се загрозат тие барања.
4. Како можам да добијам копија?
   Многу дистрибуции на Linux вклучуваат поддршка за SELinux веќе вградена како стандардна карактеристика или како изборен пакет. Основниот код за корисничка земја на SELinux е достапен на GitHub. Крајните корисници генерално треба да ги користат пакетите обезбедени од нивната дистрибуција.
5. Што е вклучено во вашето издание?
   Изданието на NSA на SELinux го вклучува основниот код за корисничка земја на SELinux. Поддршката за SELinux е веќе вклучена во мејнстрим кернелот Linux 2.6, достапен од kernel.org. Основниот код на SELinux userland се состои од библиотека за бинарна манипулација со политики (libsepol), компајлер на политики (checkpolicy), библиотека за безбедносни апликации (libselinux), библиотека за алатки за управување со политики (libsemanage) и неколку алатки поврзани со политики ( полисикореутили).
   Покрај кернелот со овозможен SELinux и основниот код за корисничка земја, ќе ви треба политика и некои пакети за кориснички простор закрпен SELinux за да го користите SELinux. Полисата може да се добие од Проект за референтна политика на SELinux.
6. Може ли да инсталирам појачан Linux на постоечки Linux систем?
   Да, можете да инсталирате само модификации на SELinux на постоечки систем на Linux или можете да инсталирате дистрибуција на Linux што веќе вклучува поддршка за SELinux. SELinux се состои од кернел Линукс со поддршка за SELinux, основен сет на библиотеки и комунални услуги, некои модифицирани кориснички пакети и конфигурација на политики. За да го инсталирате на постоечки Linux систем на кој нема поддршка за SELinux, мора да бидете во можност да го компајлирате софтверот и исто така да имате други потребни системски пакети. Ако вашата дистрибуција на Linux веќе вклучува поддршка за SELinux, не треба да ја градите или инсталирате верзијата на SELinux од NSA.
7. Колку е компатибилен Linux зајакнат со безбедноста со немодифициран Linux?
   Линукс со подобрена безбедност обезбедува бинарна компатибилност со постоечките Линукс апликации и со постоечките модули на кернелот на Линукс, но некои модули на кернелот може да бараат модификација за правилно да комуницираат со SELinux. Овие две категории на компатибилност се детално разгледани подолу:
   • Компатибилност на апликацијата
     SELinux обезбедува бинарна компатибилност со постоечките апликации. Ги проширивме структурите на податоци на јадрото за да вклучиме нови безбедносни атрибути и додадовме нови повици за API за безбедносни апликации. Сепак, ние не сменивме никакви структури на податоци што се видливи за апликацијата, ниту сме го сменивме интерфејсот на постојните системски повици, така што постоечките апликации сè уште можат да работат се додека безбедносната политика им дозволува.
   • Компатибилност на модулот на јадрото
     Првично, SELinux обезбеди само почетна компатибилност за постоечките модули на кернелот; беше неопходно да се прекомпајлираат таквите модули со модифицирани заглавија на кернелот за да се подигнат новите безбедносни полиња додадени во структурите на податоци на кернелот. Бидејќи LSM и SELinux сега се интегрирани во мејнстрим кернелот Linux 2.6, SELinux сега обезбедува бинарна компатибилност со постоечките модули на кернелот. Сепак, некои модули на кернелот може да не комуницираат добро со SELinux без модификација. На пример, ако модулот на кернелот директно распределува и поставува објект на јадрото без да ги користи нормалните функции за иницијализација, тогаш објектот на јадрото можеби нема соодветни безбедносни информации. Некои модули на јадрото може да немаат соодветни безбедносни контроли на нивните операции; сите постоечки повици до функциите на јадрото или функциите за дозволи, исто така, ќе активираат проверки на дозволите на SELinux, но може да бидат потребни повеќе фино или дополнителни контроли за да се применат политиките на MAC.
     Линукс со подобрена безбедност не треба да создава проблеми со интероперабилноста со редовните системи на Линукс доколку сите потребни операции се дозволени со конфигурацијата на безбедносната политика.
8. Која е целта на примерот за конфигурација на безбедносната политика?
   На високо ниво, целта е да се демонстрира флексибилноста и безбедноста на присилните контроли за пристап и да се обезбеди едноставен работен систем со минимални промени во апликациите. На пониско ниво, политиката има збир на цели, опишани во документацијата за политиката. Овие цели вклучуваат контрола на пристапот до необработени податоци, заштита на интегритетот на кернелот, системски софтвер, информации за конфигурацијата на системот и системски логови, ограничување на потенцијалната штета што може да биде предизвикана од искористување на ранливост во процес кој бара привилегии, заштита на привилегирани процеси од извршување злонамерни код, заштита на администраторската улога и доменот од најавување без автентикација на корисникот, спречување на нормалните кориснички процеси да се мешаат со системските или администраторските процеси и ги штитат корисниците и администраторите од искористување на пропустите во нивниот прелистувач со злонамерен мобилен код.
9. Зошто Linux беше избран како основна платформа?
   Linux беше избран како платформа за иницијална референтна имплементација на оваа работа поради неговиот растечки успех и отворената развојна околина. Linux дава одлична можност да се покаже дека оваа функционалност може да биде успешна на оперативниот систем домаќин и, во исто време, да придонесе за безбедноста на широко користениот систем. Платформата Линукс, исто така, дава одлична можност оваа работа да добие најширок можен поглед и можеби да послужи како основа за дополнително безбедносно истражување од други ентузијасти.
10. Зошто ја направи оваа работа?
    Национална истражувачка лабораторија за безбедност на информации Националната агенција за безбедност е одговорна за истражување и развој на напредна технологија за да и овозможи на НСА да обезбедува решенија, производи и услуги за безбедноста на информациите за информациските инфраструктури од клучно значење за националните безбедносни интереси на САД.
    Создавањето остварлив безбеден оперативен систем останува главен предизвик за истражување. Нашата цел е да создадеме ефикасна архитектура која ќе ја обезбеди потребната поддршка за безбедност, ќе ги води програмите на главно транспарентен начин за корисникот и ќе биде привлечна за продавачите. Сметаме дека важен чекор во постигнувањето на оваа цел е да се покаже како механизмите за присилна контрола на пристап може успешно да се интегрираат во главниот оперативен систем.
11. Како ова се поврзува со претходните истражувања на НСА за ОС?
    Истражувачите од Националната истражувачка лабораторија за уверување на NSA соработуваа со Secure Computing Corporation (SCC) за да развијат моќна и флексибилна архитектура за спроведување заснована на Type Enforcement, механизам инициран од системот LOCK. NSA и SCC развија два прототипи архитектури засновани на Mach: DTMach и DTOS (http://www.cs.utah.edu/flux/dtos/). NSA и SCC потоа соработуваа со Flux Research Group на Универзитетот во Јута за да ја пренесат архитектурата на оперативниот систем Fluke Research. За време на оваа миграција, архитектурата е рафинирана за да обезбеди подобра поддршка за динамични безбедносни политики. Оваа подобрена архитектура е именувана како колба (http://www.cs.utah.edu/flux/flask/). Сега NSA ја интегрираше архитектурата Flask во оперативниот систем Linux за да ја донесе технологијата до пошироката заедница на развивачи и корисници.
12. Дали Linux со подобрена безбедност е сигурен оперативен систем?
    Фразата „Доверлив оперативен систем“ генерално се однесува на оперативен систем кој обезбедува доволна поддршка за повеќеслојна безбедност и валидација за исполнување на одреден сет на владини барања. Линукс со подобрена безбедност вклучува корисни сознанија од овие системи, но се фокусира на присилна контрола на пристапот. Оригиналната цел на развивањето на Linux подобрена за безбедност беше да се создаде корисна функционалност која обезбедува опипливи безбедносни придобивки во широк опсег на средини во реалниот свет за да се демонстрира оваа технологија. SELinux сам по себе не е доверлив оперативен систем, но обезбедува критична безбедносна карактеристика - присилна контрола на пристап - неопходна за доверлив оперативен систем. SELinux е интегриран во дистрибуции на Linux кои се оценети според означениот безбедносен профил за заштита. Информации за тестирани и тестирани производи може да се најдат на http://niap-ccevs.org/.
13. Дали е навистина заштитена?
    Концептот на безбеден систем вклучува многу атрибути (на пример, физичка безбедност, безбедност на персоналот итн.), а Linux со подобрена безбедност адресира само многу тесен сет од овие атрибути (односно, контролните контроли на оперативниот систем). Со други зборови, „безбеден систем“ значи доволно безбеден за да заштити некои информации во реалниот свет од вистински противник против кој е предупреден сопственикот и/или корисникот на информациите. Линукс со подобрена безбедност е наменет само да ги прикаже потребните контроли во модерен оперативен систем како што е Линукс, и така сам по себе веројатно нема да одговара на некоја интересна дефиниција за безбеден систем. Веруваме дека технологијата демонстрирана во Линукс подобрена за безбедност ќе биде корисна за луѓето кои градат безбедни системи.
14. Што направивте за да ја подобрите гаранцијата?
    Целта на овој проект беше да се додадат контроли за принуден пристап со минимални промени на Linux. Оваа последна цел сериозно го ограничува она што може да се направи за да се подобри гаранцијата, така што немаше работа за подобрување на гаранцијата на Linux. Од друга страна, подобрувањата се надоврзуваат на претходната работа на дизајнирање на безбедносна архитектура со висока безбедност, а повеќето од овие принципи на дизајн се пренесени на Linux зајакнат со безбедност.
15. Дали CCEVS ќе го оцени Linux со подобрена безбедност?
    Сам по себе, Linux со подобрена безбедност не е дизајниран да одговори на целосниот сет на безбедносни проблеми претставени со безбедносен профил. Иако би било можно да се процени само неговата моментална функционалност, ние веруваме дека таквата евалуација ќе има ограничена вредност. Сепак, работевме со други за да ја вклучиме оваа технологија во дистрибуциите на Линукс кои се евалуирани и дистрибуции што се во фаза на евалуација. Информации за тестирани и тестирани производи може да се најдат на http://niap-ccevs.org/.
16. Дали сте се обиделе да поправите некакви пропусти?
    Не, ние не баравме или најдовме ранливост во текот на нашата работа. Придонесовме само доволно од минималниот минимум за да ги додадеме нашите нови брзини.
17. Дали овој систем е одобрен за владина употреба?
    Линукс зајакнат со безбедност нема посебно или дополнително одобрение за владина употреба над која било друга верзија на Linux.
18. Како ова се разликува од другите иницијативи?
    Линукс со подобрена безбедност има добро дефинирана архитектура за флексибилна присилна контрола на пристап која е експериментално тестирана со неколку прототипи системи (DTMach, DTOS, Flask). Извршени се детални студии за способноста на архитектурата да поддржува широк опсег на безбедносни политики и се достапни во http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    Архитектурата обезбедува ситно-грануларна контрола врз многу апстракции и услуги на јадрото кои не се контролирани од други системи. Некои од карактеристичните карактеристики на системот Линукс со проширена безбедност се:
    • Чисто одвојување на политиката од извршните права
    • Добро дефинирани интерфејси за политики
    • Независност од специфични политики и јазици на политики
    • Независност од специфични формати и содржина на безбедносни ознаки
    • Одделни ознаки и контроли за објекти и услуги на кернелот
    • Одлуки за пристап до кеширање за ефикасност
    • Поддршка за промени во политиките
    • Контрола врз иницијализацијата на процесот и наследувањето и извршувањето на програмата
    • Управување со датотечни системи, директориуми, датотеки и описи на отворени датотеки
    • Управување со сокети, пораки и мрежни интерфејси
    • Контрола врз користењето на „Можности“
19. Кои се ограничувањата за лиценцирање за овој систем?
    Сите изворни кодови се најдени на страницата https://www.nsa.gov, се дистрибуира под истите услови како и оригиналните изворни кодови. На пример, поправките за кернелот на Линукс и поправките за многу од постоечките алатки достапни овде се објавени под условите GNU Општа јавна лиценца (GPL).
20. Дали има извозни контроли?
    Нема дополнителни контроли за извоз за Linux со проширена безбедност во споредба со која било друга верзија на Linux.
21. Дали НСА планира да го користи дома?
    Од очигледни причини, НСА не коментира за оперативната употреба.
22. Дали Изјавата за гаранции од 26 јули 2002 година од Secure Computing Corporation ја менува позицијата на NSA дека SELinux е достапен под GNU General Public License?
    Ставот на НСА не е променет. НСА сè уште верува дека одредбите и условите на GNU General Public License го регулираат користењето, копирањето, дистрибуцијата и модификацијата на SELinux. Цм. Соопштение за печатот на НСА, 2 јануари 2001 година.
23. Дали НСА поддржува софтвер со отворен код?
    Иницијативите за безбедност на софтверот на NSA опфаќаат и комерцијален и софтвер со отворен код, а ние успешно ги користевме и сопствените и моделите со отворен код во нашите истражувачки активности. Работата на NSA за подобрување на безбедноста на софтверот е мотивирана од едно едноставно размислување: максимално да ги искористиме нашите ресурси за да им обезбедиме на клиентите на NSA најдобри можни безбедносни опции во нивните најшироко користени производи. Целта на истражувачката програма на НСА е да развие технолошки напредок што може да се сподели со заедницата за развој на софтвер преку различни механизми за трансфер. НСА не одобрува или промовира некој посебен софтверски производ или деловен модел. Наместо тоа, НСА ја промовира безбедноста.
24. Дали NSA поддржува Linux?
    Како што е наведено погоре, НСА не одобрува или промовира некој посебен софтверски производ или платформа; НСА само придонесува за зголемена безбедност. Архитектурата Flask демонстрирана во референтната имплементација на SELinux е пренесена на неколку други оперативни системи, вклучувајќи Solaris, FreeBSD и Darwin, пренесена на хипервизорот Xen и применета на апликации како што се X Window System, GConf, D-BUS и PostgreSQL . Концептите за архитектура на колба се широко применливи за широк опсег на системи и средини.

Соработка

1. Како планираме да комуницираме со заедницата на Linux?
   Ние имаме збир на веб-страници на NSA.gov, кој ќе послужи како наш главен начин за објавување информации за Линукс подобрени со безбедност. Ако сте заинтересирани за Linux со подобрена безбедност, ве охрабруваме да се придружите на мејлинг листата на програмери, да го погледнете изворниот код и да ги дадете вашите повратни информации (или код). За да се приклучите на мејлинг листата на програмери, видете Страница за мејлинг листа на програмери на SELinux.
2. Кој може да помогне?
   SELinux сега се одржува и подобрува од софтверската заедница на Linux со отворен код.
3. Дали НСА финансира некаква последователна работа?
   НСА во моментов не ги разгледува предлозите за понатамошна работа.
4. Каков вид на поддршка е достапен?
   Имаме намера да ги решиме проблемите преку мејлинг листата [заштитена по е-пошта], но нема да можеме да одговориме на сите прашања поврзани со одредена локација.
5. Кој помогна? Што направија?
   Прототипот на Linux зајакнат со безбедноста беше развиен од NSA со истражувачки партнери од NAI Labs, Secure Computing Corporation (SCC) и MITER Corporation. Следеа многу повеќе материјали по првичното објавување во јавноста. Погледнете ја листата на учесници.
6. Како можам да дознаам повеќе?
   Ве охрабруваме да ги посетите нашите веб-страници, да читате документација и минати истражувачки трудови и да учествувате во нашата мејлинг листа. [заштитена по е-пошта]

Дали ви е корисен преводот? Напишете коментари!

Извор: www.habr.com