SELinux പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ (FAQ)

എല്ലാവർക്കും ഹായ്! പ്രത്യേകിച്ച് കോഴ്‌സ് വിദ്യാർത്ഥികൾക്ക് "ലിനക്സ് സുരക്ഷ" SELinux പ്രോജക്റ്റിന്റെ ഔദ്യോഗിക പതിവുചോദ്യങ്ങളുടെ വിവർത്തനം ഞങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട്. ഈ വിവർത്തനം വിദ്യാർത്ഥികൾക്ക് മാത്രമല്ല ഉപയോഗപ്രദമാകുമെന്ന് ഞങ്ങൾക്ക് തോന്നുന്നു, അതിനാൽ ഞങ്ങൾ ഇത് നിങ്ങളുമായി പങ്കിടുന്നു.

SELinux പ്രോജക്‌റ്റിനെക്കുറിച്ച് പതിവായി ചോദിക്കുന്ന ചില ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ ഞങ്ങൾ ശ്രമിച്ചു. നിലവിൽ, ചോദ്യങ്ങൾ പ്രധാനമായും രണ്ട് വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു. എല്ലാ ചോദ്യങ്ങളും ഉത്തരങ്ങളും നൽകിയിരിക്കുന്നു പതിവ് ചോദ്യങ്ങൾ പേജിൽ.

പൊതു അവലോകനം

പൊതു അവലോകനം

1. എന്താണ് സുരക്ഷാ മെച്ചപ്പെടുത്തിയ ലിനക്സ്?
   സെക്യൂരിറ്റി-എൻഹാൻസ്ഡ് ലിനക്സ് (SELinux) എന്നത് ഫ്ലെക്സിബിൾ, എൻഫോഴ്സ്ഡ് ആക്സസ് കൺട്രോളിനുള്ള ഫ്ലാസ്ക് സെക്യൂരിറ്റി ആർക്കിടെക്ചറിന്റെ ഒരു റഫറൻസ് നടപ്പിലാക്കലാണ്. ഫ്ലെക്സിബിൾ ആക്സസ് കൺട്രോൾ മെക്കാനിസങ്ങളുടെ ഉപയോഗവും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് അത്തരം മെക്കാനിസങ്ങൾ എങ്ങനെ ചേർക്കാമെന്നും തെളിയിക്കുന്നതിനാണ് ഇത് സൃഷ്ടിച്ചത്. ഫ്ലാസ്ക് ആർക്കിടെക്ചർ പിന്നീട് ലിനക്സിലേക്ക് സംയോജിപ്പിക്കുകയും സോളാരിസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ഫ്രീബിഎസ്ഡി ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ഡാർവിൻ കേർണൽ എന്നിവയുൾപ്പെടെയുള്ള മറ്റ് നിരവധി സിസ്റ്റങ്ങളിലേക്ക് പോർട്ട് ചെയ്യുകയും ചെയ്തു, ഇത് അനുബന്ധ പ്രവർത്തനങ്ങളുടെ വിശാലമായ ശ്രേണിക്ക് കാരണമായി. ടൈപ്പ് എൻഫോഴ്‌സ്‌മെന്റ്, റോൾ അധിഷ്‌ഠിത ആക്‌സസ് കൺട്രോൾ, മൾട്ടി ലെവൽ സെക്യൂരിറ്റി എന്നീ ആശയങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളവ ഉൾപ്പെടെ, നിരവധി തരത്തിലുള്ള എൻഫോഴ്‌സ്ഡ് ആക്‌സസ് കൺട്രോൾ പോളിസികൾ പ്രയോഗിക്കുന്നതിന് ഫ്ലാസ്ക് ആർക്കിടെക്ചർ പൊതുവായ പിന്തുണ നൽകുന്നു.
2. സ്റ്റാൻഡേർഡ് ലിനക്സിന് കഴിയാത്തത് സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സ് എന്താണ് നൽകുന്നത്?
   സുരക്ഷ മെച്ചപ്പെടുത്തിയ Linux കേർണൽ, ഉപയോക്തൃ പ്രോഗ്രാമുകളെയും സിസ്റ്റം സെർവറുകളെയും അവരുടെ ജോലികൾ ചെയ്യാൻ ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ പ്രത്യേകാവകാശങ്ങളിലേക്ക് പരിമിതപ്പെടുത്തുന്ന എൻഫോഴ്സ്ഡ് ആക്സസ് കൺട്രോൾ പോളിസികൾ സജ്ജമാക്കുന്നു. ഈ പരിമിതി ഉപയോഗിച്ച്, വിട്ടുവീഴ്ച ചെയ്യപ്പെടുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, ഒരു ബഫർ ഓവർഫ്ലോ അല്ലെങ്കിൽ തെറ്റായ കോൺഫിഗറേഷൻ വഴി) ദോഷം വരുത്താനുള്ള ഈ ഉപയോക്തൃ പ്രോഗ്രാമുകളുടെയും സിസ്റ്റം ഡെമണുകളുടെയും കഴിവ് കുറയുകയോ ഇല്ലാതാക്കുകയോ ചെയ്യുന്നു. ഈ നിയന്ത്രണ സംവിധാനം പരമ്പരാഗത ലിനക്സ് ആക്സസ് കൺട്രോൾ മെക്കാനിസങ്ങളിൽ നിന്ന് സ്വതന്ത്രമായി പ്രവർത്തിക്കുന്നു. ഇതിന് ഒരു സൂപ്പർ യൂസർ "റൂട്ട്" എന്ന ആശയം ഇല്ല കൂടാതെ പരമ്പരാഗത ലിനക്സ് സെക്യൂരിറ്റി മെക്കാനിസങ്ങളുടെ (ഉദാഹരണത്തിന്, സെറ്റൂയിഡ്/സെറ്റ്ജിഡ് ബൈനറികളെ ആശ്രയിക്കുന്നത്) അറിയപ്പെടുന്ന പോരായ്മകൾ പങ്കിടുന്നില്ല.
   പരിഷ്‌ക്കരിക്കാത്ത ലിനക്‌സ് സിസ്റ്റത്തിന്റെ സുരക്ഷ കേർണലിന്റെ കൃത്യത, എല്ലാ പ്രിവിലേജ്ഡ് ആപ്ലിക്കേഷനുകൾ, അവയുടെ ഓരോ കോൺഫിഗറേഷനുകൾ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. ഈ മേഖലകളിൽ ഏതെങ്കിലും ഒരു പ്രശ്നം മുഴുവൻ സിസ്റ്റവും വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്നതിന് ഇടയാക്കും. നേരെമറിച്ച്, സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സ് കേർണലിനെ അടിസ്ഥാനമാക്കിയുള്ള പരിഷ്കരിച്ച സിസ്റ്റത്തിന്റെ സുരക്ഷ പ്രാഥമികമായി കേർണലിന്റെ കൃത്യതയെയും അതിന്റെ സുരക്ഷാ നയ കോൺഫിഗറേഷനെയും ആശ്രയിച്ചിരിക്കുന്നു. ആപ്ലിക്കേഷന്റെ കൃത്യതയോ കോൺഫിഗറേഷൻ പ്രശ്‌നങ്ങളോ വ്യക്തിഗത ഉപയോക്തൃ പ്രോഗ്രാമുകളുടെയും സിസ്റ്റം ഡെമണുകളുടെയും പരിമിതമായ വിട്ടുവീഴ്ച അനുവദിക്കുമെങ്കിലും, അവ മറ്റ് ഉപയോക്തൃ പ്രോഗ്രാമുകൾക്കും സിസ്റ്റം ഡെമണുകൾക്കും അല്ലെങ്കിൽ സിസ്റ്റത്തിന്റെ മൊത്തത്തിലുള്ള സുരക്ഷയ്ക്കും ഒരു സുരക്ഷാ അപകടസാധ്യത സൃഷ്ടിക്കുന്നില്ല.
3. ഇത് എന്തിനുവേണ്ടിയാണ് നല്ലത്?
   മെച്ചപ്പെട്ട സുരക്ഷയുള്ള പുതിയ Linux സവിശേഷതകൾ, രഹസ്യാത്മകതയുടെയും സമഗ്രതയുടെയും ആവശ്യകതയെ അടിസ്ഥാനമാക്കിയുള്ള വിവര വേർതിരിവ് ഉറപ്പാക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്. ഡാറ്റയും പ്രോഗ്രാമുകളും വായിക്കുന്നതിൽ നിന്നും, ഡാറ്റയിലും പ്രോഗ്രാമുകളിലും കൃത്രിമം കാണിക്കുന്നതിൽ നിന്നും, ആപ്ലിക്കേഷൻ സെക്യൂരിറ്റി മെക്കാനിസങ്ങളെ മറികടക്കുന്നതിൽ നിന്നും, വിശ്വസനീയമല്ലാത്ത പ്രോഗ്രാമുകൾ നടപ്പിലാക്കുന്നതിൽ നിന്നും അല്ലെങ്കിൽ സിസ്റ്റം സുരക്ഷാ നയങ്ങൾ ലംഘിക്കുന്ന മറ്റ് പ്രക്രിയകളിൽ ഇടപെടുന്നതിൽ നിന്നും പ്രക്രിയകൾ തടയുന്നതിനാണ് അവ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ക്ഷുദ്രവെയറോ ക്ഷുദ്രവെയറോ മൂലമുണ്ടാകുന്ന കേടുപാടുകൾ പരിമിതപ്പെടുത്താനും അവ സഹായിക്കുന്നു. വ്യത്യസ്‌ത സുരക്ഷാ അനുമതികളുള്ള ഉപയോക്താക്കൾക്ക് ആ ആവശ്യകതകളിൽ വിട്ടുവീഴ്ച ചെയ്യാതെ തന്നെ വ്യത്യസ്‌ത സുരക്ഷാ ആവശ്യകതകളുള്ള വ്യത്യസ്‌ത തരം വിവരങ്ങൾ ആക്‌സസ് ചെയ്യാൻ ഒരേ സിസ്റ്റം ഉപയോഗിക്കാനാകുമെന്ന് ഉറപ്പാക്കാനും അവ ഉപയോഗപ്രദമാകും.
4. എനിക്ക് എങ്ങനെ ഒരു കോപ്പി ലഭിക്കും?
   പല ലിനക്സ് വിതരണങ്ങളിലും SELinux-നുള്ള പിന്തുണ ഉൾപ്പെടുന്നു, ഒന്നുകിൽ ബിൽറ്റ്-ഇൻ ഒരു ഡിഫോൾട്ട് ഫീച്ചറായി അല്ലെങ്കിൽ ഒരു ഓപ്ഷണൽ പാക്കേജ്. പ്രധാന SELinux യൂസർലാൻഡ് കോഡ് ഇവിടെ ലഭ്യമാണ് സാമൂഹികം. അന്തിമ ഉപയോക്താക്കൾ സാധാരണയായി അവരുടെ വിതരണം നൽകുന്ന പാക്കേജുകൾ ഉപയോഗിക്കണം.
5. നിങ്ങളുടെ റിലീസിൽ എന്താണ് ഉൾപ്പെടുത്തിയിരിക്കുന്നത്?
   NSA SELinux റിലീസിൽ പ്രധാന SELinux യൂസർലാൻഡ് കോഡ് ഉൾപ്പെടുന്നു. kernel.org-ൽ ലഭ്യമായ മെയിൻലൈൻ ലിനക്സ് 2.6 കേർണലിൽ SELinux പിന്തുണ ഇതിനകം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ബൈനറി പോളിസി (libsepol) കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു ലൈബ്രറി (libsepol), ഒരു പോളിസി കംപൈലർ (checkpolicy), സെക്യൂരിറ്റി ആപ്ലിക്കേഷനുകൾക്കായുള്ള ഒരു ലൈബ്രറി (libselinux), പോളിസി മാനേജ്മെന്റ് ടൂളുകൾക്കുള്ള ഒരു ലൈബ്രറി (libsemanage), കൂടാതെ നയവുമായി ബന്ധപ്പെട്ട നിരവധി യൂട്ടിലിറ്റികൾ (libsemanage) എന്നിവ ഉൾപ്പെടുന്നതാണ് പ്രധാന SELinux യൂസർലാൻഡ് കോഡ്. പോളിസികോർയുട്ടിലുകൾ).
   SELinux-പ്രാപ്തമാക്കിയ കേർണലിനും അടിസ്ഥാന യൂസർലാൻഡ് കോഡിനും പുറമേ, SELinux ഉപയോഗിക്കുന്നതിന് നിങ്ങൾക്ക് ഒരു നയവും ചില SELinux-പാച്ച് ചെയ്ത യൂസർസ്പേസ് പാക്കേജുകളും ആവശ്യമാണ്. എന്നതിൽ നിന്ന് പോളിസി ലഭിക്കും SELinux റഫറൻസ് നയ പദ്ധതി.
6. നിലവിലുള്ള ലിനക്സ് സിസ്റ്റത്തിൽ ഹാർഡൻഡ് ലിനക്സ് ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയുമോ?
   അതെ, നിലവിലുള്ള ഒരു ലിനക്സ് സിസ്റ്റത്തിൽ നിങ്ങൾക്ക് SELinux പരിഷ്ക്കരണങ്ങൾ മാത്രമേ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയൂ, അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഇതിനകം തന്നെ SELinux പിന്തുണ ഉൾപ്പെടുന്ന ഒരു Linux ഡിസ്ട്രിബ്യൂഷൻ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. SELinux-ൽ SELinux പിന്തുണയുള്ള ഒരു ലിനക്സ് കേർണൽ, ലൈബ്രറികളുടെയും യൂട്ടിലിറ്റികളുടെയും ഒരു പ്രധാന സെറ്റ്, ചില പരിഷ്കരിച്ച ഉപയോക്തൃ പാക്കേജുകൾ, പോളിസി കോൺഫിഗറേഷൻ എന്നിവ അടങ്ങിയിരിക്കുന്നു. SELinux പിന്തുണയില്ലാത്ത നിലവിലുള്ള ഒരു ലിനക്സ് സിസ്റ്റത്തിൽ ഇത് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന്, നിങ്ങൾക്ക് സോഫ്റ്റ്‌വെയർ കംപൈൽ ചെയ്യാനും ആവശ്യമായ മറ്റ് സിസ്റ്റം പാക്കേജുകളും ഉണ്ടായിരിക്കണം. നിങ്ങളുടെ ലിനക്സ് വിതരണത്തിൽ ഇതിനകം തന്നെ SELinux പിന്തുണ ഉൾപ്പെടുന്നുണ്ടെങ്കിൽ, നിങ്ങൾ SELinux-ന്റെ NSA റിലീസ് നിർമ്മിക്കുകയോ ഇൻസ്റ്റാൾ ചെയ്യുകയോ ചെയ്യേണ്ടതില്ല.
7. പരിഷ്‌ക്കരിക്കാത്ത ലിനക്സുമായി സുരക്ഷാ മെച്ചപ്പെടുത്തിയ ലിനക്സ് എത്രത്തോളം അനുയോജ്യമാണ്?
   സെക്യൂരിറ്റി എൻഹാൻസ്ഡ് ലിനക്സ് നിലവിലുള്ള ലിനക്സ് ആപ്ലിക്കേഷനുകളുമായും നിലവിലുള്ള ലിനക്സ് കേർണൽ മൊഡ്യൂളുകളുമായും ബൈനറി കോംപാറ്റിബിളിറ്റി നൽകുന്നു, എന്നാൽ ചില കേർണൽ മൊഡ്യൂളുകൾക്ക് SELinux-മായി ശരിയായി ഇടപെടുന്നതിന് മാറ്റം ആവശ്യമായി വന്നേക്കാം. അനുയോജ്യതയുടെ ഈ രണ്ട് വിഭാഗങ്ങളും ചുവടെ വിശദമായി ചർച്ചചെയ്യുന്നു:
   • ആപ്ലിക്കേഷൻ അനുയോജ്യത
     നിലവിലുള്ള ആപ്ലിക്കേഷനുകളുമായി SELinux ബൈനറി അനുയോജ്യത നൽകുന്നു. പുതിയ സുരക്ഷാ ആട്രിബ്യൂട്ടുകൾ ഉൾപ്പെടുത്തുന്നതിനായി ഞങ്ങൾ കേർണൽ ഡാറ്റ ഘടനകൾ വിപുലീകരിച്ചു കൂടാതെ സുരക്ഷാ ആപ്ലിക്കേഷനുകൾക്കായി പുതിയ API കോളുകൾ ചേർത്തു. എന്നിരുന്നാലും, ഞങ്ങൾ ആപ്ലിക്കേഷൻ-ദൃശ്യമായ ഡാറ്റാ ഘടനകളൊന്നും മാറ്റുകയോ നിലവിലുള്ള ഏതെങ്കിലും സിസ്റ്റം കോളുകളുടെ ഇന്റർഫേസ് മാറ്റുകയോ ചെയ്തിട്ടില്ല, അതിനാൽ സുരക്ഷാ നയം റൺ ചെയ്യാൻ അനുവദിക്കുകയാണെങ്കിൽ നിലവിലുള്ള ആപ്ലിക്കേഷനുകൾക്ക് മാറ്റം വരുത്താതെ പ്രവർത്തിക്കാനാകും.
   • കേർണൽ മൊഡ്യൂൾ അനുയോജ്യത
     തുടക്കത്തിൽ, നിലവിലുള്ള കേർണൽ മൊഡ്യൂളുകൾക്ക് മാത്രമായി SELinux നേറ്റീവ് കോംപാറ്റിബിളിറ്റി നൽകി; കേർണൽ ഡാറ്റാ സ്ട്രക്ചറുകളിൽ ചേർത്തിട്ടുള്ള പുതിയ സുരക്ഷാ ഫീൽഡുകൾ എടുക്കുന്നതിന്, മാറിയ കേർണൽ ഹെഡറുകൾക്കെതിരെ അത്തരം മൊഡ്യൂളുകൾ വീണ്ടും കംപൈൽ ചെയ്യേണ്ടത് ആവശ്യമാണ്. LSM ഉം SELinux ഉം ഇപ്പോൾ പ്രധാന Linux 2.6 കേർണലിലേക്ക് സംയോജിപ്പിച്ചിരിക്കുന്നതിനാൽ, SELinux ഇപ്പോൾ നിലവിലുള്ള കേർണൽ മൊഡ്യൂളുകളുമായി ബൈനറി അനുയോജ്യത നൽകുന്നു. എന്നിരുന്നാലും, ചില കേർണൽ മൊഡ്യൂളുകൾ മാറ്റം വരുത്താതെ SELinux-മായി നന്നായി സംവദിച്ചേക്കില്ല. ഉദാഹരണത്തിന്, ഒരു കേർണൽ മൊഡ്യൂൾ സാധാരണ ഇനീഷ്യലൈസേഷൻ ഫംഗ്‌ഷനുകൾ ഉപയോഗിക്കാതെ ഒരു കേർണൽ ഒബ്‌ജക്റ്റ് നേരിട്ട് അനുവദിക്കുകയും സജ്ജമാക്കുകയും ചെയ്യുന്നുവെങ്കിൽ, കേർണൽ ഒബ്‌ജക്റ്റിന് ശരിയായ സുരക്ഷാ വിവരങ്ങൾ ഇല്ലായിരിക്കാം. ചില കേർണൽ മൊഡ്യൂളുകൾക്ക് അവയുടെ പ്രവർത്തനങ്ങൾക്ക് ശരിയായ സുരക്ഷാ നിയന്ത്രണങ്ങൾ ഇല്ലായിരിക്കാം; കേർണൽ ഫംഗ്‌ഷനുകളിലേക്കോ പെർമിഷൻ ഫംഗ്‌ഷനുകളിലേക്കോ നിലവിലുള്ള ഏതെങ്കിലും കോളുകൾ SELinux അനുമതി പരിശോധനകൾ ട്രിഗർ ചെയ്യും, എന്നാൽ MAC നയങ്ങൾ നടപ്പിലാക്കാൻ കൂടുതൽ ഗ്രാനുലാർ അല്ലെങ്കിൽ അധിക നിയന്ത്രണങ്ങൾ ആവശ്യമായി വന്നേക്കാം.
     സുരക്ഷാ നയ കോൺഫിഗറേഷൻ ആവശ്യമായ എല്ലാ പ്രവർത്തനങ്ങളും അനുവദിക്കുന്നിടത്തോളം, സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സ് സാധാരണ ലിനക്സ് സിസ്റ്റങ്ങളിൽ പരസ്പര പ്രവർത്തനക്ഷമത പ്രശ്നങ്ങൾ ഉണ്ടാക്കരുത്.
8. സുരക്ഷാ നയ കോൺഫിഗറേഷൻ ഉദാഹരണത്തിന്റെ ലക്ഷ്യങ്ങൾ എന്തൊക്കെയാണ്?
   ഉയർന്ന തലത്തിൽ, നിർബന്ധിത ആക്സസ് നിയന്ത്രണങ്ങളുടെ വഴക്കവും സുരക്ഷയും പ്രകടിപ്പിക്കുകയും ആപ്ലിക്കേഷനുകളിൽ കുറഞ്ഞ മാറ്റങ്ങളോടെ ലളിതമായ പ്രവർത്തന സംവിധാനം നൽകുകയും ചെയ്യുക എന്നതാണ് ലക്ഷ്യം. താഴ്ന്ന തലത്തിൽ, ഒരു പോളിസിക്ക് പോളിസി ഡോക്യുമെന്റേഷനിൽ വിവരിച്ചിരിക്കുന്ന നിരവധി ലക്ഷ്യങ്ങളുണ്ട്. ഈ ലക്ഷ്യങ്ങളിൽ റോ ഡാറ്റ ആക്‌സസ് നിയന്ത്രിക്കൽ, കേർണലിന്റെ സമഗ്രത, സിസ്റ്റം സോഫ്‌റ്റ്‌വെയർ, സിസ്റ്റം കോൺഫിഗറേഷൻ വിവരങ്ങൾ, സിസ്റ്റം ലോഗുകൾ എന്നിവയുടെ സമഗ്രത സംരക്ഷിക്കൽ, പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമുള്ള ഒരു പ്രക്രിയയിൽ ഒരു അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിലൂടെ ഉണ്ടാകാവുന്ന കേടുപാടുകൾ പരിമിതപ്പെടുത്തൽ, ക്ഷുദ്രകരമായ എക്‌സിക്യൂഷൻ ചെയ്യുന്നതിൽ നിന്ന് പ്രത്യേക പ്രോസസുകളെ സംരക്ഷിക്കൽ എന്നിവ ഉൾപ്പെടുന്നു. കോഡ്, ഉപയോക്തൃ ആധികാരികത ഇല്ലാതെ ലോഗിനുകളിൽ നിന്ന് അഡ്മിൻ റോളും ഡൊമെയ്‌നും പരിരക്ഷിക്കുന്നു, സിസ്റ്റം അല്ലെങ്കിൽ അഡ്‌മിൻ പ്രക്രിയകളിൽ ഇടപെടുന്നതിൽ നിന്ന് സാധാരണ ഉപയോക്തൃ പ്രക്രിയകളെ തടയുന്നു, കൂടാതെ ക്ഷുദ്രകരമായ മൊബൈൽ കോഡ് ഉപയോഗിച്ച് അവരുടെ ബ്രൗസറിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിൽ നിന്നും ഉപയോക്താക്കളെയും അഡ്‌മിനെയും സംരക്ഷിക്കുന്നു.
9. എന്തുകൊണ്ടാണ് ലിനക്സ് അടിസ്ഥാന പ്ലാറ്റ്ഫോമായി തിരഞ്ഞെടുത്തത്?
   വർദ്ധിച്ചുവരുന്ന വിജയവും തുറന്ന വികസന അന്തരീക്ഷവും കാരണം ഈ സൃഷ്ടിയുടെ പ്രാരംഭ റഫറൻസ് നടപ്പിലാക്കുന്നതിനുള്ള പ്ലാറ്റ്ഫോമായി ലിനക്സ് തിരഞ്ഞെടുത്തു. ഒരു ഹോസ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഈ പ്രവർത്തനം വിജയകരമാകുമെന്നും അതേ സമയം, വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു സിസ്റ്റത്തിന്റെ സുരക്ഷയ്ക്ക് സംഭാവന നൽകുമെന്നും തെളിയിക്കാൻ ലിനക്സ് മികച്ച അവസരം നൽകുന്നു. ലിനക്സ് പ്ലാറ്റ്‌ഫോം ഈ സൃഷ്ടിക്ക് സാധ്യമായ ഏറ്റവും വിശാലമായ അവലോകനം നേടുന്നതിനുള്ള മികച്ച അവസരവും നൽകുന്നു, കൂടാതെ മറ്റ് താൽപ്പര്യമുള്ളവരുടെ അധിക സുരക്ഷാ ഗവേഷണത്തിനുള്ള അടിസ്ഥാനമായി ഇത് വർത്തിച്ചേക്കാം.
10. എന്തുകൊണ്ടാണ് നിങ്ങൾ ഈ ജോലി ചെയ്തത്?
    നാഷണൽ റിസർച്ച് ലബോറട്ടറി ഫോർ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി യുഎസ് ദേശീയ സുരക്ഷാ താൽപ്പര്യങ്ങൾക്ക് നിർണ്ണായകമായ ഇൻഫർമേഷൻ ഇൻഫ്രാസ്ട്രക്ചറുകൾക്കായി വിവര സുരക്ഷാ പരിഹാരങ്ങളും ഉൽപ്പന്നങ്ങളും സേവനങ്ങളും നൽകാൻ NSA-യെ പ്രാപ്തമാക്കുന്നതിന് ആവശ്യമായ സാങ്കേതിക വിദ്യകളുടെ ഗവേഷണത്തിനും നൂതന വികസനത്തിനും ദേശീയ സുരക്ഷാ ഏജൻസി ഉത്തരവാദിയാണ്.
    പ്രായോഗികവും സുരക്ഷിതവുമായ ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സൃഷ്ടിക്കുന്നത് ഒരു നിർണായക ഗവേഷണ വെല്ലുവിളിയായി തുടരുന്നു. ആവശ്യമായ സുരക്ഷാ പിന്തുണ നൽകുന്നതും ഉപയോക്താവിന് വളരെ സുതാര്യമായ രീതിയിൽ പ്രോഗ്രാമുകൾ പ്രവർത്തിപ്പിക്കുന്നതും വെണ്ടർമാർക്ക് ആകർഷകവുമായ ഒരു കാര്യക്ഷമമായ ആർക്കിടെക്ചർ സൃഷ്ടിക്കുക എന്നതാണ് ഞങ്ങളുടെ ലക്ഷ്യം. ഈ ലക്ഷ്യം കൈവരിക്കുന്നതിനുള്ള ഒരു സുപ്രധാന ഘട്ടം, എൻഫോഴ്‌സ്‌ഡ് ആക്‌സസ് കൺട്രോൾ മെക്കാനിസങ്ങൾ എങ്ങനെ അന്തർലീനമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് വിജയകരമായി സംയോജിപ്പിക്കാമെന്ന് കാണിക്കുക എന്നതാണ്.
11. മുമ്പത്തെ NSA OS ഗവേഷണവുമായി ഇത് എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നു?
    NSA യുടെ നാഷണൽ ഇൻഫർമേഷൻ അഷ്വറൻസ് റിസർച്ച് ലബോറട്ടറിയിലെയും സെക്യൂർ കമ്പ്യൂട്ടിംഗ് കോർപ്പറേഷനിലെയും (എസ്‌സി‌സി) ഗവേഷകർ, ലോക്ക് സിസ്റ്റത്തിനായി ആദ്യമായി വികസിപ്പിച്ച ഒരു സംവിധാനമായ ടൈപ്പ് എൻഫോഴ്‌സ്‌മെന്റിനെ അടിസ്ഥാനമാക്കി ശക്തവും വഴക്കമുള്ളതുമായ ആക്‌സസ് കൺട്രോൾ ആർക്കിടെക്ചർ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. എൻഎസ്എയും എസ്സിസിയും രണ്ട് പ്രോട്ടോടൈപ്പ് മാക് അടിസ്ഥാനമാക്കിയുള്ള ആർക്കിടെക്ചറുകൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്: DTMach, DTOS (http://www.cs.utah.edu/flux/dtos/). എൻഎസ്എയും എസ്സിസിയും യൂട്ടാ യൂണിവേഴ്സിറ്റിയിലെ ഫ്ലക്സ് റിസർച്ച് ഗ്രൂപ്പുമായി ചേർന്ന് ഫ്ലൂക്ക് റിസർച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് ആർക്കിടെക്ചർ പോർട്ട് ചെയ്തു. ഈ മൈഗ്രേഷൻ സമയത്ത്, ചലനാത്മക സുരക്ഷാ നയങ്ങൾക്ക് മികച്ച പിന്തുണ നൽകുന്നതിനായി ആർക്കിടെക്ചർ പരിഷ്കരിച്ചു. ഈ മെച്ചപ്പെട്ട വാസ്തുവിദ്യയെ ഫ്ലാസ്ക് എന്ന് വിളിക്കുന്നു (http://www.cs.utah.edu/flux/flask/). ഇപ്പോൾ എൻഎസ്എ ഫ്ലാസ്ക് ആർക്കിടെക്ചറിനെ ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് സംയോജിപ്പിച്ച് സാങ്കേതികവിദ്യയെ ഡവലപ്പർമാരുടെയും ഉപയോക്താക്കളുടെയും വിശാലമായ സമൂഹത്തിലേക്ക് എത്തിക്കുന്നു.
12. സുരക്ഷ മെച്ചപ്പെടുത്തിയ Linux ഒരു വിശ്വസനീയമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമാണോ?
    "വിശ്വസനീയമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം" എന്ന പദപ്രയോഗം സാധാരണയായി ഒരു പ്രത്യേക ഗവൺമെന്റ് ആവശ്യകതകൾ നിറവേറ്റുന്നതിന് ഒന്നിലധികം സുരക്ഷാ പാളികൾക്കും പ്രൂഫ്-ഓഫ്-സങ്കൽപ്പത്തിനും മതിയായ പിന്തുണ നൽകുന്ന ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ സൂചിപ്പിക്കുന്നു. സെക്യൂരിറ്റി-മെച്ചപ്പെടുത്തിയ ലിനക്സ് ഈ സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ഉപയോഗപ്രദമായ ആശയങ്ങൾ ഉൾക്കൊള്ളുന്നു, എന്നാൽ ആക്സസ് കൺട്രോൾ നടപ്പിലാക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. സുരക്ഷാ-വർദ്ധിപ്പിച്ച ലിനക്സ് വികസിപ്പിക്കുന്നതിന്റെ പ്രാരംഭ ലക്ഷ്യം, സാങ്കേതികവിദ്യ പ്രകടമാക്കുന്നതിന് യഥാർത്ഥ ലോക പരിതസ്ഥിതികളുടെ വിശാലമായ ശ്രേണിയിൽ വ്യക്തമായ സുരക്ഷാ ആനുകൂല്യങ്ങൾ നൽകുന്ന ഉപയോഗപ്രദമായ പ്രവർത്തനം സൃഷ്ടിക്കുക എന്നതായിരുന്നു. SELinux തന്നെ ഒരു വിശ്വസനീയമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമല്ല, എന്നാൽ ഇത് ഒരു വിശ്വസനീയമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് ആവശ്യമായ ഒരു നിർണായക സുരക്ഷാ സവിശേഷത-നിർബന്ധിത ആക്സസ് കൺട്രോൾ നൽകുന്നു. ലേബൽ ചെയ്ത സെക്യൂരിറ്റി പ്രൊട്ടക്ഷൻ പ്രൊഫൈൽ അനുസരിച്ച് റേറ്റുചെയ്ത ലിനക്സ് വിതരണങ്ങളിലേക്ക് SELinux സംയോജിപ്പിച്ചിരിക്കുന്നു. പരിശോധിച്ചതും പരിശോധിച്ചതുമായ ഉൽപ്പന്നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇവിടെ കാണാം http://niap-ccevs.org/.
13. അവൾ ശരിക്കും സംരക്ഷിക്കപ്പെട്ടിട്ടുണ്ടോ?
    ഒരു സുരക്ഷിത സിസ്റ്റം എന്ന ആശയത്തിൽ നിരവധി ആട്രിബ്യൂട്ടുകൾ ഉൾപ്പെടുന്നു (ഉദാഹരണത്തിന്, ഫിസിക്കൽ സെക്യൂരിറ്റി, പേഴ്‌സണൽ സെക്യൂരിറ്റി മുതലായവ), കൂടാതെ മെച്ചപ്പെടുത്തിയ സുരക്ഷാ വിലാസങ്ങളുള്ള Linux ഈ ആട്രിബ്യൂട്ടുകളുടെ വളരെ ഇടുങ്ങിയ ഒരു സെറ്റ് മാത്രം (അതായത്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലെ എൻഫോഴ്‌സ്‌മെന്റ് ആക്‌സസ്സ് നിയന്ത്രണങ്ങൾ) . മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, "സുരക്ഷിത സംവിധാനം" എന്നാൽ യഥാർത്ഥ ലോകത്തെ ചില വിവരങ്ങൾ ഒരു യഥാർത്ഥ എതിരാളിയിൽ നിന്ന് സംരക്ഷിക്കാൻ മതിയായ സുരക്ഷിതമാണ്, അതിനെതിരെ വിവരങ്ങളുടെ ഉടമയ്ക്കും/അല്ലെങ്കിൽ ഉപയോക്താവിനും മുന്നറിയിപ്പ് നൽകുന്നു. ലിനക്സ് പോലുള്ള ഒരു ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ആവശ്യമായ നിയന്ത്രണങ്ങൾ പ്രദർശിപ്പിക്കാൻ മാത്രമാണ് സെക്യൂരിറ്റി എൻഹാൻസ്ഡ് ലിനക്സ് ഉദ്ദേശിക്കുന്നത്, അതിനാൽ ഒരു സുരക്ഷിത സിസ്റ്റത്തിന്റെ രസകരമായ ഒരു നിർവചനം സ്വന്തമായി പാലിക്കാൻ സാധ്യതയില്ല. സുരക്ഷിതമായ സംവിധാനങ്ങൾ നിർമ്മിക്കുന്ന ആളുകൾക്ക് സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന സാങ്കേതികവിദ്യ ഉപയോഗപ്രദമാകുമെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു.
14. ഗ്യാരണ്ടി മെച്ചപ്പെടുത്താൻ നിങ്ങൾ എന്താണ് ചെയ്തത്?
    ലിനക്സിൽ കുറഞ്ഞ മാറ്റങ്ങളോടെ എൻഫോഴ്‌സ്‌മെന്റ് നിയന്ത്രണങ്ങൾ ചേർക്കുക എന്നതായിരുന്നു ഈ പദ്ധതിയുടെ ലക്ഷ്യം. ഈ അവസാനത്തെ ലക്ഷ്യം, ഉറപ്പ് മെച്ചപ്പെടുത്തുന്നതിന് എന്തെല്ലാം ചെയ്യാനാകുമെന്ന് പരിമിതപ്പെടുത്തുന്നു, അതിനാൽ ലിനക്സ് അഷ്വറൻസ് മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ടുള്ള പ്രവർത്തനങ്ങളൊന്നും നടന്നിട്ടില്ല. മറുവശത്ത്, മെച്ചപ്പെടുത്തലുകൾ ഉയർന്ന ഉറപ്പുള്ള സുരക്ഷാ ആർക്കിടെക്ചറുകൾ രൂപകൽപ്പന ചെയ്യുന്നതിനുള്ള മുൻകാല പ്രവർത്തനങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, കൂടാതെ ഈ ഡിസൈൻ തത്വങ്ങളിൽ ഭൂരിഭാഗവും മെച്ചപ്പെട്ട സുരക്ഷയോടെ ലിനക്സിലേക്ക് കൊണ്ടുപോകുന്നു.
15. CCEVS മെച്ചപ്പെട്ട സുരക്ഷയോടെ Linux റേറ്റ് ചെയ്യുമോ?
    സെക്യൂരിറ്റി-മെൻഹാൻസ്ഡ് ലിനക്സ് തന്നെ സെക്യൂരിറ്റി പ്രൊഫൈൽ അവതരിപ്പിക്കുന്ന സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ മുഴുവൻ സെറ്റും പരിഹരിക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതല്ല. അതിന്റെ നിലവിലെ പ്രവർത്തനക്ഷമത മാത്രമേ വിലയിരുത്താൻ കഴിയൂ എങ്കിലും, അത്തരമൊരു വിലയിരുത്തലിന് പരിമിതമായ മൂല്യമുണ്ടെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു. എന്നിരുന്നാലും, മൂല്യനിർണ്ണയം ചെയ്യപ്പെട്ട ലിനക്സ് വിതരണങ്ങളിലും മൂല്യനിർണ്ണയത്തിലിരിക്കുന്ന വിതരണങ്ങളിലും ഈ സാങ്കേതികവിദ്യ ഉൾപ്പെടുത്തുന്നതിന് ഞങ്ങൾ മറ്റുള്ളവരുമായി ചേർന്ന് പ്രവർത്തിച്ചിട്ടുണ്ട്. പരിശോധിച്ചതും പരിശോധിച്ചതുമായ ഉൽപ്പന്നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇവിടെ കാണാം http://niap-ccevs.org/.
16. നിങ്ങൾ എന്തെങ്കിലും കേടുപാടുകൾ പരിഹരിക്കാൻ ശ്രമിച്ചിട്ടുണ്ടോ?
    ഇല്ല, ഞങ്ങളുടെ ജോലിക്കിടയിൽ ഞങ്ങൾ എന്തെങ്കിലും കേടുപാടുകൾ അന്വേഷിക്കുകയോ കണ്ടെത്തുകയോ ചെയ്തില്ല. ഞങ്ങളുടെ പുതിയ സംവിധാനങ്ങൾ ചേർക്കുന്നതിനുള്ള ഏറ്റവും കുറഞ്ഞ കാര്യങ്ങൾ മാത്രമേ ഞങ്ങൾ ചെയ്തിട്ടുള്ളൂ.
17. ഈ സംവിധാനം സർക്കാർ ഉപയോഗത്തിനായി അംഗീകരിച്ചിട്ടുണ്ടോ?
    ലിനക്‌സിന്റെ മറ്റേതെങ്കിലും പതിപ്പിന് മേലുള്ള സർക്കാർ ഉപയോഗത്തിന് സുരക്ഷ-വർദ്ധിപ്പിച്ച ലിനക്സിന് പ്രത്യേകമോ അധികമോ അനുമതിയില്ല. സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സിന് ലിനക്സിന്റെ മറ്റേതെങ്കിലും പതിപ്പിന് മേലുള്ള സർക്കാർ ഉപയോഗത്തിന് പ്രത്യേകമോ അധികമോ ആയ അംഗീകാരമില്ല.
18. മറ്റ് സംരംഭങ്ങളിൽ നിന്ന് ഇത് എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു?
    സെക്യൂരിറ്റി-എൻഹാൻസ്ഡ് ലിനക്സിന്, ആക്സസ് കൺട്രോളിന്റെ ഫ്ലെക്സിബിൾ എൻഫോഴ്സ്മെന്റിനായി നന്നായി നിർവചിക്കപ്പെട്ട ഒരു ആർക്കിടെക്ചർ ഉണ്ട്, ഇത് നിരവധി പ്രോട്ടോടൈപ്പ് സിസ്റ്റങ്ങൾ (DTMach, DTOS, Flask) ഉപയോഗിച്ച് പരീക്ഷണാത്മകമായി സാധൂകരിക്കപ്പെട്ടിരിക്കുന്നു. വിപുലമായ സുരക്ഷാ നയങ്ങളെ പിന്തുണയ്‌ക്കാനുള്ള ആർക്കിടെക്ചറിന്റെ കഴിവിനെക്കുറിച്ച് വിശദമായ പഠനങ്ങൾ നടത്തിയിട്ടുണ്ട്, അവ ലഭ്യമാണ് http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    മറ്റ് സിസ്റ്റങ്ങളാൽ നിയന്ത്രിക്കപ്പെടാത്ത നിരവധി കേർണൽ സംഗ്രഹങ്ങൾക്കും സേവനങ്ങൾക്കും മേൽ ആർക്കിടെക്ചർ മികച്ച നിയന്ത്രണം നൽകുന്നു. മെച്ചപ്പെട്ട സുരക്ഷയുള്ള ഒരു ലിനക്സ് സിസ്റ്റത്തിന്റെ വ്യതിരിക്തമായ ചില സവിശേഷതകൾ ഇവയാണ്:
    • ആപ്ലിക്കേഷൻ അവകാശങ്ങളിൽ നിന്ന് നയത്തിന്റെ ശുദ്ധമായ വേർതിരിവ്
    • നന്നായി നിർവചിക്കപ്പെട്ട പോളിസി ഇന്റർഫേസുകൾ
    • നിർദ്ദിഷ്ട നയങ്ങളിൽ നിന്നും നയ ഭാഷകളിൽ നിന്നും സ്വാതന്ത്ര്യം
    • നിർദ്ദിഷ്ട സുരക്ഷാ ലേബൽ ഫോർമാറ്റുകളുടെയും ഉള്ളടക്കങ്ങളുടെയും സ്വാതന്ത്ര്യം
    • കേർണൽ ഒബ്‌ജക്റ്റുകൾക്കും സേവനങ്ങൾക്കുമായി പ്രത്യേക ലേബലുകളും നിയന്ത്രണങ്ങളും
    • കാര്യക്ഷമതയ്ക്കായി ആക്സസ് തീരുമാനങ്ങൾ കാഷെ ചെയ്യുന്നു
    • നയ മാറ്റങ്ങൾക്കുള്ള പിന്തുണ
    • പ്രോസസ് ഇനീഷ്യലൈസേഷൻ, പ്രോഗ്രാം ഹെറിറ്റൻസ്, എക്സിക്യൂഷൻ എന്നിവയുടെ നിയന്ത്രണം
    • ഫയൽ സിസ്റ്റങ്ങൾ, ഡയറക്‌ടറികൾ, ഫയലുകൾ, ഫയൽ വിവരണങ്ങൾ എന്നിവ കൈകാര്യം ചെയ്യുക
    • സോക്കറ്റുകൾ, സന്ദേശങ്ങൾ, നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ എന്നിവ കൈകാര്യം ചെയ്യുന്നു
    • "അവസരങ്ങൾ" ഉപയോഗിക്കുന്നതിനുള്ള നിയന്ത്രണം
19. ഈ സംവിധാനത്തിനുള്ള ലൈസൻസിംഗ് നിയന്ത്രണങ്ങൾ എന്തൊക്കെയാണ്?
    സൈറ്റിൽ എല്ലാ സോഴ്സ് കോഡും കണ്ടെത്തി https://www.nsa.gov, യഥാർത്ഥ സോഴ്സ് കോഡിന്റെ അതേ നിബന്ധനകൾക്ക് കീഴിൽ വിതരണം ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ലിനക്സ് കേർണലിനുള്ള പാച്ചുകളും നിലവിലുള്ള പല യൂട്ടിലിറ്റികൾക്കായുള്ള പാച്ചുകളും നിബന്ധനകൾക്ക് കീഴിൽ റിലീസ് ചെയ്യുന്നു ഗ്നുജനറൽ പബ്ലിക് ലൈസൻസ് (ജിപിഎൽ).
20. കയറ്റുമതി നിയന്ത്രണങ്ങൾ ഉണ്ടോ?
    ലിനക്‌സിന്റെ മറ്റേതെങ്കിലും പതിപ്പിനെ അപേക്ഷിച്ച് മെച്ചപ്പെടുത്തിയ സുരക്ഷയുള്ള Linux-ന് അധിക കയറ്റുമതി നിയന്ത്രണങ്ങളൊന്നുമില്ല.
21. ഇത് ആഭ്യന്തരമായി ഉപയോഗിക്കാൻ NSA ഉദ്ദേശിക്കുന്നുണ്ടോ?
    വ്യക്തമായ കാരണങ്ങളാൽ, പ്രവർത്തന ഉപയോഗത്തെക്കുറിച്ച് NSA അഭിപ്രായപ്പെടുന്നില്ല.
22. സെക്യൂർ കംപ്യൂട്ടിംഗ് കോർപ്പറേഷന്റെ ജൂലൈ 26, 2002 ലെ സ്റ്റേറ്റ്‌മെന്റ് ഓഫ് അഷ്വറൻസ്, ഗ്നു ജനറൽ പബ്ലിക് ലൈസൻസിന് കീഴിലാണ് SELinux നൽകിയതെന്ന NSA യുടെ നിലപാട് മാറ്റുന്നുണ്ടോ?
    എൻഎസ്എയുടെ നിലപാടിൽ മാറ്റമില്ല. GNU ജനറൽ പബ്ലിക് ലൈസൻസിന്റെ നിബന്ധനകളും വ്യവസ്ഥകളും SELinux-ന്റെ ഉപയോഗം, പകർത്തൽ, വിതരണം, പരിഷ്‌ക്കരണം എന്നിവ നിയന്ത്രിക്കുന്നുവെന്ന് NSA തുടർന്നും വിശ്വസിക്കുന്നു. സെമി. NSA പ്രസ് റിലീസ് ജനുവരി 2, 2001.
23. NSA ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിനെ പിന്തുണയ്ക്കുന്നുണ്ടോ?
    NSA-യുടെ സോഫ്‌റ്റ്‌വെയർ സുരക്ഷാ സംരംഭങ്ങൾ കുത്തക, ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറുകൾ ഉൾക്കൊള്ളുന്നു, ഞങ്ങളുടെ ഗവേഷണ പ്രവർത്തനങ്ങളിൽ ഞങ്ങൾ കുത്തക, ഓപ്പൺ സോഴ്‌സ് മോഡലുകൾ വിജയകരമായി ഉപയോഗിച്ചു. സോഫ്റ്റ്‌വെയർ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള NSA യുടെ പ്രവർത്തനങ്ങൾ ഒരു ലളിതമായ പരിഗണനയാൽ പ്രചോദിപ്പിക്കപ്പെട്ടതാണ്: NSA ഉപഭോക്താക്കൾക്ക് അവരുടെ ഏറ്റവും വ്യാപകമായി ഉപയോഗിക്കുന്ന ഉൽപ്പന്നങ്ങളിൽ സാധ്യമായ ഏറ്റവും മികച്ച സുരക്ഷാ ഓപ്ഷനുകൾ നൽകുന്നതിന് ഞങ്ങളുടെ വിഭവങ്ങൾ പ്രയോജനപ്പെടുത്തുക. വിവിധ ഡെലിവറി മെക്കാനിസങ്ങളിലൂടെ സോഫ്റ്റ്‌വെയർ ഡെവലപ്‌മെന്റ് കമ്മ്യൂണിറ്റിയുമായി പങ്കിടാൻ കഴിയുന്ന സാങ്കേതിക മുന്നേറ്റങ്ങൾ വികസിപ്പിക്കുക എന്നതാണ് NSA ഗവേഷണ പരിപാടിയുടെ ലക്ഷ്യം. NSA ഏതെങ്കിലും പ്രത്യേക സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നമോ ബിസിനസ് മോഡലോ അംഗീകരിക്കുകയോ പ്രോത്സാഹിപ്പിക്കുകയോ ചെയ്യുന്നില്ല. മറിച്ച്, എൻഎസ്എ സുരക്ഷയെ പ്രോത്സാഹിപ്പിക്കുകയാണ്.
24. NSA Linux-നെ പിന്തുണയ്ക്കുന്നുണ്ടോ?
    മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, NSA ഏതെങ്കിലും പ്രത്യേക സോഫ്‌റ്റ്‌വെയർ ഉൽപ്പന്നമോ പ്ലാറ്റ്‌ഫോമോ അംഗീകരിക്കുകയോ പ്രോത്സാഹിപ്പിക്കുകയോ ചെയ്യുന്നില്ല; സുരക്ഷ മെച്ചപ്പെടുത്താൻ മാത്രമേ NSA സഹായിക്കൂ. SELinux റഫറൻസ് ഇംപ്ലിമെന്റേഷനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഫ്ലാസ്ക് ആർക്കിടെക്ചർ, സോളാരിസ്, ഫ്രീബിഎസ്ഡി, ഡാർവിൻ എന്നിവയുൾപ്പെടെ മറ്റ് നിരവധി ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലേക്ക് പോർട്ട് ചെയ്തു, Xen ഹൈപ്പർവൈസറിലേക്ക് പോർട്ട് ചെയ്തു, കൂടാതെ X വിൻഡോ സിസ്റ്റം, GConf, D-BUS തുടങ്ങിയ ആപ്ലിക്കേഷനുകളിൽ പ്രയോഗിക്കുകയും ചെയ്തു. PostgreSQL. ഫ്ലാസ്ക് ആർക്കിടെക്ചർ ആശയങ്ങൾ വിപുലമായ സംവിധാനങ്ങൾക്കും പരിതസ്ഥിതികൾക്കും വ്യാപകമായി ബാധകമാണ്.

സഹകരണം

1. Linux കമ്മ്യൂണിറ്റിയുമായി എങ്ങനെ സംവദിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു?
   നമുക്ക് ഉണ്ട് NSA.gov-ലെ വെബ് പേജുകളുടെ ഒരു കൂട്ടം, മെച്ചപ്പെട്ട സുരക്ഷയോടെ ലിനക്സിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നതിനുള്ള ഞങ്ങളുടെ പ്രാഥമിക മാർഗമായി ഇത് പ്രവർത്തിക്കും. സുരക്ഷ മെച്ചപ്പെടുത്തിയ Linux-ൽ നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, ഡെവലപ്പർ മെയിലിംഗ് ലിസ്റ്റിൽ ചേരാനും സോഴ്‌സ് കോഡ് അവലോകനം ചെയ്യാനും നിങ്ങളുടെ ഫീഡ്‌ബാക്ക് (അല്ലെങ്കിൽ കോഡ്) നൽകാനും ഞങ്ങൾ നിങ്ങളെ പ്രോത്സാഹിപ്പിക്കുന്നു. ഡെവലപ്പർമാരുടെ മെയിലിംഗ് ലിസ്റ്റിൽ ചേരാൻ, കാണുക SELinux ഡെവലപ്പർ മെയിലിംഗ് ലിസ്റ്റ് പേജ്.
2. ആർക്കാണ് സഹായിക്കാൻ കഴിയുക?
   ഓപ്പൺ സോഴ്‌സ് ലിനക്സ് സോഫ്‌റ്റ്‌വെയർ കമ്മ്യൂണിറ്റിയാണ് ഇപ്പോൾ SELinux-നെ പിന്തുണയ്ക്കുകയും വികസിപ്പിക്കുകയും ചെയ്യുന്നത്.
3. NSA ഏതെങ്കിലും തുടർപ്രവർത്തനങ്ങൾക്ക് ധനസഹായം നൽകുന്നുണ്ടോ?
   തുടർ പ്രവർത്തനത്തിനുള്ള നിർദ്ദേശങ്ങൾ NSA നിലവിൽ പരിഗണിക്കുന്നില്ല.
4. ഏത് തരത്തിലുള്ള പിന്തുണ ലഭ്യമാണ്?
   മെയിലിംഗ് ലിസ്റ്റിലൂടെ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ ഞങ്ങൾ ഉദ്ദേശിക്കുന്നു [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു], എന്നാൽ ഒരു പ്രത്യേക സൈറ്റുമായി ബന്ധപ്പെട്ട എല്ലാ ചോദ്യങ്ങൾക്കും ഉത്തരം നൽകാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞേക്കില്ല.
5. ആരാണ് സഹായിച്ചത്? അവർ എന്താണ് ചെയ്തത്?
   എൻഎഐ ലാബ്‌സ്, സെക്യൂർ കംപ്യൂട്ടിംഗ് കോർപ്പറേഷൻ (എസ്‌സി‌സി), മൈറ്റർ കോർപ്പറേഷൻ എന്നിവരുമായി ചേർന്ന് എൻഎസ്‌എയാണ് സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സ് പ്രോട്ടോടൈപ്പ് വികസിപ്പിച്ചത്. പ്രാരംഭ പബ്ലിക് റിലീസിന് ശേഷം, മറ്റ് നിരവധി മെറ്റീരിയലുകൾ പിന്തുടർന്നു. പങ്കെടുക്കുന്നവരുടെ പട്ടിക കാണുക.
6. എനിക്ക് എങ്ങനെ കൂടുതൽ കണ്ടെത്താനാകും?
   ഞങ്ങളുടെ വെബ് പേജുകൾ സന്ദർശിക്കാനും ഡോക്യുമെന്റേഷനും മുൻ ഗവേഷണ പേപ്പറുകളും വായിക്കാനും ഞങ്ങളുടെ മെയിലിംഗ് ലിസ്റ്റിൽ പങ്കെടുക്കാനും ഞങ്ങൾ നിങ്ങളെ പ്രോത്സാഹിപ്പിക്കുന്നു [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]

വിവർത്തനം നിങ്ങൾക്ക് ഉപയോഗപ്രദമാണെന്ന് തോന്നുന്നുണ്ടോ? അഭിപ്രായങ്ങൾ എഴുതുക!

അവലംബം: www.habr.com