SELinux वारंवार विचारले जाणारे प्रश्न (FAQ)

सर्वांना नमस्कार! विशेषतः अभ्यासक्रमाच्या विद्यार्थ्यांसाठी "लिनक्स सुरक्षा" आम्ही SELinux प्रकल्पाच्या अधिकृत FAQ चे भाषांतर तयार केले आहे. आम्हाला असे वाटते की हे भाषांतर केवळ विद्यार्थ्यांसाठीच उपयुक्त नाही, म्हणून आम्ही ते तुमच्याबरोबर सामायिक केले आहे.

आम्ही SELinux प्रकल्पाबद्दल वारंवार विचारल्या जाणार्‍या काही प्रश्नांची उत्तरे देण्याचा प्रयत्न केला आहे. प्रश्न सध्या दोन मुख्य श्रेणींमध्ये विभागले गेले आहेत. सर्व प्रश्न आणि उत्तरे दिली आहेत FAQ पृष्ठावर.

विहंगावलोकन

विहंगावलोकन

1. सुरक्षा-वर्धित लिनक्स म्हणजे काय?
   सुरक्षा-वर्धित Linux (SELinux) हे लवचिक, लागू केलेल्या प्रवेश नियंत्रणासाठी फ्लास्क सुरक्षा आर्किटेक्चरचे संदर्भ अंमलबजावणी आहे. लवचिक अंमलबजावणी यंत्रणेची उपयुक्तता आणि ऑपरेटिंग सिस्टममध्ये अशा यंत्रणा कशा जोडल्या जाऊ शकतात हे दर्शविण्यासाठी हे तयार केले गेले. फ्लास्क आर्किटेक्चर नंतर लिनक्समध्ये समाकलित केले गेले आणि सोलारिस ऑपरेटिंग सिस्टम, फ्रीबीएसडी ऑपरेटिंग सिस्टम आणि डार्विन कर्नल यासह इतर अनेक सिस्टीममध्ये पोर्ट केले गेले, ज्यामुळे संबंधित कामाच्या विस्तृत श्रेणीला जन्म दिला. फ्लास्क आर्किटेक्चर प्रकार अंमलबजावणी, भूमिका-आधारित प्रवेश नियंत्रण आणि बहु-स्तरीय सुरक्षा या संकल्पनांवर आधारित असलेल्या अनेक प्रकारच्या प्रवेश नियंत्रण अंमलबजावणी धोरणांची अंमलबजावणी करण्यासाठी सामान्य समर्थन प्रदान करते.
2. सुरक्षा-वर्धित लिनक्स काय प्रदान करते जे मानक लिनक्स करू शकत नाही?
   सुरक्षा-वर्धित लिनक्स कर्नल लागू केलेल्या प्रवेश नियंत्रण धोरणांची अंमलबजावणी करते जे वापरकर्ता प्रोग्राम्स आणि सिस्टम सर्व्हरला त्यांचे काम करण्यासाठी आवश्यक असलेल्या विशेषाधिकारांच्या किमान संचापर्यंत प्रतिबंधित करते. या निर्बंधामुळे, तडजोड झाल्यास (उदाहरणार्थ, बफर ओव्हरफ्लो किंवा चुकीच्या कॉन्फिगरेशनमुळे) हानी पोहोचवण्याची या वापरकर्ता प्रोग्राम्स आणि सिस्टम डिमनची क्षमता कमी किंवा काढून टाकली जाते. ही निर्बंध यंत्रणा पारंपारिक Linux प्रवेश नियंत्रण यंत्रणेपासून स्वतंत्रपणे कार्य करते. यात "रूट" सुपरयुझरची संकल्पना नाही, आणि पारंपारिक लिनक्स सुरक्षा यंत्रणेच्या सुप्रसिद्ध उणीवा सामायिक करत नाही (उदा., setuid/setgid binaries वर अवलंबित्व).
   बदल न केलेल्या Linux प्रणालीची सुरक्षितता कर्नलच्या अचूकतेवर, सर्व विशेषाधिकारप्राप्त अनुप्रयोगांवर आणि त्यांच्या प्रत्येक कॉन्फिगरेशनवर अवलंबून असते. यापैकी कोणत्याही क्षेत्रातील समस्या संपूर्ण प्रणालीशी तडजोड करू शकते. याउलट, सुरक्षा-वर्धित Linux कर्नलवर आधारित सुधारित प्रणालीची सुरक्षा प्रामुख्याने कर्नलच्या अचूकतेवर आणि सुरक्षा धोरणाच्या कॉन्फिगरेशनवर अवलंबून असते. ऍप्लिकेशन अचूकता किंवा कॉन्फिगरेशनमधील समस्या वैयक्तिक वापरकर्ता प्रोग्राम्स आणि सिस्टम डिमॉन्सच्या मर्यादित तडजोडला अनुमती देऊ शकतात, तरीही ते इतर वापरकर्ता प्रोग्राम आणि सिस्टम डिमन किंवा संपूर्ण सिस्टमच्या सुरक्षिततेसाठी सुरक्षिततेचा धोका निर्माण करत नाहीत.
3. ती कशासाठी चांगली आहे?
   Linux ची नवीन सुरक्षा-वर्धित वैशिष्ट्ये गोपनीयता आणि अखंडतेच्या आवश्यकतांवर आधारित माहितीचे पृथक्करण प्रदान करण्यासाठी डिझाइन केलेली आहेत. ते प्रक्रियांना डेटा आणि प्रोग्राम वाचण्यापासून, डेटा आणि प्रोग्राम्सशी छेडछाड करणे, अनुप्रयोग सुरक्षा यंत्रणेला बायपास करणे, अविश्वासू प्रोग्राम्स कार्यान्वित करणे किंवा सिस्टम सुरक्षा धोरणाचे उल्लंघन करून इतर प्रक्रियांमध्ये हस्तक्षेप करणे टाळण्यासाठी डिझाइन केलेले आहेत. ते मालवेअर किंवा चुकीच्या प्रोग्राममुळे होणारे संभाव्य नुकसान मर्यादित करण्यात देखील मदत करतात. भिन्न सुरक्षा परवानग्या असलेले वापरकर्ते त्या आवश्यकतांशी तडजोड न करता भिन्न सुरक्षा आवश्यकतांसह विविध प्रकारच्या माहितीमध्ये प्रवेश करण्यासाठी समान प्रणाली वापरू शकतात याची खात्री करण्यासाठी ते देखील उपयुक्त असावेत.
4. मला प्रत कशी मिळेल?
   अनेक Linux वितरणांमध्ये SELinux साठी समर्थन समाविष्ट आहे जे आधीपासून डिफॉल्ट वैशिष्ट्य किंवा पर्यायी पॅकेज म्हणून तयार केले आहे. कोर SELinux यूजरलँड कोड येथे उपलब्ध आहे GitHub. अंतिम वापरकर्त्यांनी सामान्यतः त्यांच्या वितरणाद्वारे प्रदान केलेली पॅकेजेस वापरावीत.
5. तुमच्या रिलीझमध्ये काय समाविष्ट आहे?
   SELinux च्या NSA प्रकाशनामध्ये कोर SELinux यूजरलँड कोड समाविष्ट आहे. SELinux साठी समर्थन आधीपासूनच मुख्य प्रवाहातील Linux 2.6 कर्नलमध्ये समाविष्ट केले आहे, kernel.org वरून उपलब्ध आहे. कोर SELinux यूजरलँड कोडमध्ये बायनरी पॉलिसी मॅनिप्युलेशनसाठी लायब्ररी (libsepol), पॉलिसी कंपाइलर (चेकपॉलिसी), सिक्युरिटी ऍप्लिकेशन्ससाठी लायब्ररी (libselinux), पॉलिसी मॅनेजमेंट टूल्ससाठी लायब्ररी (libsemanage) आणि अनेक पॉलिसी-संबंधित युटिलिटीज (लिबसेलँड) असतात. पॉलिसीकोर्युटिल्स).
   SELinux-सक्षम कर्नल आणि बेसिक यूजरलँड कोड व्यतिरिक्त, SELinux वापरण्यासाठी तुम्हाला पॉलिसी आणि काही SELinux पॅच केलेले यूजरस्पेस पॅकेजेसची आवश्यकता असेल. वरून पॉलिसी मिळू शकते SELinux संदर्भ धोरण प्रकल्प.
6. मी विद्यमान लिनक्स प्रणालीवर कठोर लिनक्स स्थापित करू शकतो का?
   होय, तुम्ही विद्यमान लिनक्स प्रणालीवर फक्त SELinux सुधारणा स्थापित करू शकता, किंवा तुम्ही Linux वितरण स्थापित करू शकता ज्यामध्ये आधीपासूनच SELinux समर्थन समाविष्ट आहे. SELinux मध्ये SELinux समर्थनासह लिनक्स कर्नल, लायब्ररी आणि युटिलिटीजचा मुख्य संच, काही सुधारित वापरकर्ता पॅकेजेस, आणि पॉलिसी कॉन्फिगरेशन असते. SELinux समर्थन नसलेल्या विद्यमान Linux प्रणालीवर ते स्थापित करण्यासाठी, तुम्ही सॉफ्टवेअर संकलित करण्यास सक्षम असणे आवश्यक आहे आणि इतर आवश्यक सिस्टम पॅकेजेस देखील असणे आवश्यक आहे. जर तुमच्या Linux वितरणामध्ये SELinux साठी आधीच समर्थन समाविष्ट असेल, तर तुम्हाला SELinux चे NSA प्रकाशन तयार किंवा स्थापित करण्याची आवश्यकता नाही.
7. सुधारित Linux सह सुरक्षा-वर्धित Linux किती सुसंगत आहे?
   सुरक्षा-वर्धित Linux विद्यमान Linux ऍप्लिकेशन्ससह आणि विद्यमान Linux कर्नल मॉड्यूल्ससह बायनरी सुसंगतता प्रदान करते, परंतु काही कर्नल मॉड्यूल्सना SELinux सह योग्यरित्या संवाद साधण्यासाठी बदल आवश्यक असू शकतात. या दोन सुसंगतता श्रेणींची खाली तपशीलवार चर्चा केली आहे:
   • अनुप्रयोग सुसंगतता
     SELinux विद्यमान अनुप्रयोगांसह बायनरी सुसंगतता प्रदान करते. आम्ही नवीन सुरक्षा गुणधर्म समाविष्ट करण्यासाठी कर्नल डेटा संरचना वाढवली आहे आणि सुरक्षा अनुप्रयोगांसाठी नवीन API कॉल जोडले आहेत. तथापि, आम्ही कोणतीही ऍप्लिकेशन-दृश्यमान डेटा संरचना बदललेली नाही किंवा आम्ही कोणत्याही विद्यमान सिस्टम कॉल्सचा इंटरफेस बदलला नाही, म्हणून विद्यमान ऍप्लिकेशन्स जोपर्यंत सुरक्षा धोरण त्यांना परवानगी देते तोपर्यंत चालू शकतात.
   • कर्नल मॉड्यूल सुसंगतता
     सुरुवातीला, SELinux ने फक्त विद्यमान कर्नल मॉड्यूल्ससाठी प्रारंभिक सुसंगतता प्रदान केली; कर्नल डेटा स्ट्रक्चर्समध्ये जोडलेले नवीन सुरक्षा फील्ड उचलण्यासाठी सुधारित कर्नल शीर्षलेखांसह असे मॉड्यूल्स पुन्हा संकलित करणे आवश्यक होते. LSM आणि SELinux आता मुख्य प्रवाहातील Linux 2.6 कर्नलमध्ये एकत्रित केल्यामुळे, SELinux आता विद्यमान कर्नल मॉड्यूल्ससह बायनरी सुसंगतता प्रदान करते. तथापि, काही कर्नल मॉड्युल्स SELinux सोबत सुधारणा केल्याशिवाय संवाद साधू शकत नाहीत. उदाहरणार्थ, जर कर्नल मॉड्युल सामान्य इनिशियलायझेशन फंक्शन्स न वापरता कर्नल ऑब्जेक्ट थेट वाटप आणि सेट अप करत असेल, तर कर्नल ऑब्जेक्टकडे योग्य सुरक्षा माहिती नसेल. काही कर्नल मॉड्यूल्समध्ये त्यांच्या ऑपरेशन्सवर योग्य सुरक्षा नियंत्रणे नसतात; कर्नल फंक्शन्स किंवा परमिशन फंक्शन्सवरील कोणतेही विद्यमान कॉल्स देखील SELinux परवानगी तपासणीस चालना देतील, परंतु MAC धोरणांची अंमलबजावणी करण्यासाठी अधिक सूक्ष्म किंवा अतिरिक्त नियंत्रणे आवश्यक असू शकतात.
     सुरक्षा धोरण कॉन्फिगरेशनद्वारे सर्व आवश्यक ऑपरेशन्सना परवानगी असल्यास, सुरक्षा-वर्धित Linux ने नियमित Linux सिस्टमसह इंटरऑपरेबिलिटी समस्या निर्माण करू नये.
8. सुरक्षा धोरण कॉन्फिगरेशन उदाहरणाचा उद्देश काय आहे?
   उच्च स्तरावर, लागू केलेल्या प्रवेश नियंत्रणांची लवचिकता आणि सुरक्षितता प्रदर्शित करणे आणि कमीतकमी अनुप्रयोग बदलांसह एक साधी कार्य प्रणाली प्रदान करणे हे ध्येय आहे. खालच्या स्तरावर, पॉलिसीच्या दस्तऐवजीकरणामध्ये वर्णन केलेल्या ध्येयांचा संच असतो. या उद्दिष्टांमध्ये रॉ डेटा ऍक्सेस नियंत्रित करणे, कर्नलच्या अखंडतेचे संरक्षण करणे, सिस्टम सॉफ्टवेअर, सिस्टम कॉन्फिगरेशन माहिती आणि सिस्टम लॉग, विशेषाधिकार आवश्यक असलेल्या प्रक्रियेतील असुरक्षिततेचे शोषण केल्यामुळे होणारे संभाव्य नुकसान मर्यादित करणे, विशेषाधिकारप्राप्त प्रक्रियांना दुर्भावनापूर्ण कार्यान्वित करण्यापासून संरक्षण करणे समाविष्ट आहे. कोड, वापरकर्त्याच्या प्रमाणीकरणाशिवाय लॉग इन करण्यापासून प्रशासकाची भूमिका आणि डोमेनचे संरक्षण करा, सामान्य वापरकर्ता प्रक्रियांना सिस्टम किंवा प्रशासक प्रक्रियेमध्ये हस्तक्षेप करण्यापासून प्रतिबंधित करा आणि दुर्भावनापूर्ण मोबाइल कोडद्वारे वापरकर्त्यांना आणि प्रशासकांना त्यांच्या ब्राउझरमधील असुरक्षिततेचे शोषण करण्यापासून संरक्षण करा.
9. लिनक्स बेस प्लॅटफॉर्म म्हणून का निवडले गेले?
   वाढत्या यशामुळे आणि खुल्या विकास वातावरणामुळे या कामाच्या सुरुवातीच्या संदर्भ अंमलबजावणीसाठी Linux हे व्यासपीठ म्हणून निवडले गेले. ही कार्यक्षमता होस्ट ऑपरेटिंग सिस्टमवर यशस्वी होऊ शकते आणि त्याच वेळी, मोठ्या प्रमाणावर वापरल्या जाणार्‍या सिस्टमच्या सुरक्षिततेसाठी योगदान देते हे दाखवण्यासाठी लिनक्स उत्कृष्ट संधी प्रदान करते. लिनक्स प्लॅटफॉर्म या कार्यासाठी शक्य तितक्या विस्तृत दृश्य मिळविण्यासाठी आणि कदाचित इतर उत्साही लोकांद्वारे अतिरिक्त सुरक्षा संशोधनासाठी आधार म्हणून काम करण्यासाठी उत्कृष्ट संधी देखील प्रदान करते.
10. तुम्ही हे काम का केले?
    राष्ट्रीय माहिती सुरक्षा संशोधन प्रयोगशाळा राष्ट्रीय सुरक्षा एजन्सी संशोधन आणि प्रगत तंत्रज्ञान विकासासाठी जबाबदार आहे जेणेकरुन NSA ला माहिती सुरक्षा उपाय, उत्पादने आणि सेवा प्रदान करण्यासाठी अमेरिकेच्या राष्ट्रीय सुरक्षेच्या हितसंबंधांसाठी आवश्यक असलेल्या माहितीच्या पायाभूत सुविधा पुरवल्या जातील.
    एक व्यवहार्य सुरक्षित ऑपरेटिंग सिस्टम तयार करणे हे संशोधनाचे मोठे आव्हान आहे. आमचे ध्येय एक कार्यक्षम आर्किटेक्चर तयार करणे आहे जे सुरक्षिततेसाठी आवश्यक समर्थन प्रदान करते, वापरकर्त्यासाठी मोठ्या प्रमाणात पारदर्शक पद्धतीने प्रोग्राम चालवते आणि विक्रेत्यांसाठी आकर्षक असते. आमचा विश्वास आहे की हे उद्दिष्ट साध्य करण्यासाठी एक महत्त्वाची पायरी म्हणजे सक्तीने प्रवेश नियंत्रण यंत्रणा मुख्य ऑपरेटिंग सिस्टीममध्ये यशस्वीरीत्या कशी समाकलित केली जाऊ शकते हे दाखवून देणे.
11. हे मागील OS NSA संशोधनाशी कसे संबंधित आहे?
    NSA च्या National Assurance Research Laboratory मधील संशोधकांनी Secure Computing Corporation (SCC) सोबत भागीदारी केली आहे ज्यामुळे LOCK सिस्टीमद्वारे अग्रेसर असलेल्या प्रकार अंमलबजावणीवर आधारित शक्तिशाली आणि लवचिक अंमलबजावणी आर्किटेक्चर विकसित केले जाईल. NSA आणि SCC ने Mach वर आधारित दोन प्रोटोटाइप आर्किटेक्चर विकसित केले: DTMach आणि DTOS (http://www.cs.utah.edu/flux/dtos/). NSA आणि SCC ने नंतर फ्लूक रिसर्च ऑपरेटिंग सिस्टीममध्ये आर्किटेक्चर पोर्ट करण्यासाठी Utah विद्यापीठातील फ्लक्स रिसर्च ग्रुपसोबत काम केले. या स्थलांतरादरम्यान, डायनॅमिक सुरक्षा धोरणांना अधिक चांगले समर्थन देण्यासाठी आर्किटेक्चर सुधारले गेले आहे. या सुधारित आर्किटेक्चरला फ्लास्क (http://www.cs.utah.edu/flux/flask/). आता NSA ने फ्लास्क आर्किटेक्चरला लिनक्स ऑपरेटिंग सिस्टीममध्ये समाकलित केले आहे जेणेकरून ते तंत्रज्ञान व्यापक विकासक आणि वापरकर्ता समुदायापर्यंत पोहोचेल.
12. वर्धित सुरक्षेसह लिनक्स ही विश्वसनीय ऑपरेटिंग सिस्टम आहे का?
    "विश्वसनीय ऑपरेटिंग सिस्टीम" हा वाक्यांश सामान्यत: एका ऑपरेटिंग सिस्टमचा संदर्भ देते जी सरकारी आवश्यकतांच्या विशिष्ट संचाची पूर्तता करण्यासाठी स्तरित सुरक्षा आणि प्रमाणीकरणासाठी पुरेसा समर्थन प्रदान करते. सुरक्षा-वर्धित Linux या प्रणालींमधून उपयुक्त अंतर्दृष्टी समाविष्ट करते, परंतु लागू केलेल्या प्रवेश नियंत्रणावर लक्ष केंद्रित करते. सुरक्षा-वर्धित लिनक्स विकसित करण्याचे मूळ उद्दिष्ट हे तंत्रज्ञानाचे प्रदर्शन करण्यासाठी वास्तविक जगाच्या वातावरणाच्या विस्तृत श्रेणीमध्ये मूर्त सुरक्षा फायदे प्रदान करणारी उपयुक्त कार्यक्षमता निर्माण करणे हे होते. SELinux ही स्वतः एक विश्वासार्ह ऑपरेटिंग सिस्टीम नाही, परंतु ती एक महत्त्वपूर्ण सुरक्षा वैशिष्ट्य प्रदान करते—लागू केलेले ऍक्सेस कंट्रोल—विश्वासू ऑपरेटिंग सिस्टमसाठी आवश्यक. SELinux ला लिनक्स वितरणामध्ये समाकलित केले गेले आहे ज्यांना लेबल केलेल्या सुरक्षा संरक्षण प्रोफाइलनुसार रेट केले गेले आहे. चाचणी केलेल्या आणि चाचणी केलेल्या उत्पादनांची माहिती येथे मिळू शकते http://niap-ccevs.org/.
13. ती खरोखर संरक्षित आहे का?
    सुरक्षित प्रणालीच्या संकल्पनेमध्ये अनेक गुणधर्म समाविष्ट आहेत (उदाहरणार्थ, भौतिक सुरक्षा, कर्मचारी सुरक्षा इ.), आणि प्रगत सुरक्षा पत्त्यांसह लिनक्समध्ये या गुणधर्मांचा (म्हणजे ऑपरेटिंग सिस्टमची अंमलबजावणी नियंत्रणे) फक्त एक संकुचित संच आहे. दुसर्‍या शब्दांत, "सुरक्षित प्रणाली" चा अर्थ वास्तविक जगामध्ये काही माहितीचे वास्तविक प्रतिस्पर्ध्यापासून संरक्षण करण्यासाठी पुरेसे सुरक्षित आहे ज्याच्या विरुद्ध माहितीचा मालक आणि/किंवा वापरकर्त्याला चेतावणी दिली जाते. सुरक्षा-वर्धित Linux फक्त Linux सारख्या आधुनिक ऑपरेटिंग सिस्टीममध्ये आवश्यक नियंत्रणे दाखवण्यासाठी आहे आणि त्यामुळे सुरक्षित प्रणालीच्या कोणत्याही मनोरंजक व्याख्येत बसण्याची शक्यता नाही. आम्हाला विश्वास आहे की सुरक्षा-वर्धित Linux मध्ये प्रदर्शित केलेले तंत्रज्ञान सुरक्षित प्रणाली तयार करणाऱ्या लोकांसाठी उपयुक्त ठरेल.
14. हमी सुधारण्यासाठी तुम्ही काय केले आहे?
    लिनक्समध्ये कमीत कमी बदलांसह सक्तीने प्रवेश नियंत्रणे जोडणे हे या प्रकल्पाचे उद्दिष्ट होते. हे शेवटचे ध्येय वॉरंटी सुधारण्यासाठी काय केले जाऊ शकते यावर कठोरपणे मर्यादा घालते, त्यामुळे Linux वॉरंटी सुधारण्यासाठी कोणतेही काम झालेले नाही. दुसरीकडे, सुधारणा उच्च-सुरक्षित सुरक्षा आर्किटेक्चर डिझाइन करण्याच्या मागील कामावर आधारित आहेत, आणि यापैकी बहुतेक डिझाइन तत्त्वे सुरक्षा-वर्धित Linux वर नेण्यात आली आहेत.
15. CCEVS वर्धित सुरक्षिततेसह लिनक्सचे मूल्यमापन करेल का?
    स्वतःहून, वर्धित सुरक्षिततेसह लिनक्स हे सुरक्षा प्रोफाइलद्वारे प्रस्तुत केलेल्या सुरक्षा समस्यांच्या संपूर्ण संचाचे निराकरण करण्यासाठी डिझाइन केलेले नाही. केवळ त्याच्या वर्तमान कार्यक्षमतेचे मूल्यांकन करणे शक्य असले तरी, आम्हाला विश्वास आहे की असे मूल्यमापन मर्यादित मूल्याचे असेल. तथापि, मूल्यमापन केलेल्या Linux वितरणांमध्ये आणि मूल्यमापनात असलेल्या वितरणांमध्ये हे तंत्रज्ञान समाविष्ट करण्यासाठी आम्ही इतरांसोबत काम केले आहे. चाचणी केलेल्या आणि चाचणी केलेल्या उत्पादनांची माहिती येथे मिळू शकते http://niap-ccevs.org/.
16. तुम्ही काही असुरक्षा दूर करण्याचा प्रयत्न केला आहे का?
    नाही, आम्ही आमच्या कामाच्या दरम्यान कोणतीही भेद्यता शोधली नाही किंवा आढळली नाही. आमचे नवीन गीअर्स जोडण्यासाठी आम्ही फक्त कमीत कमी योगदान दिले आहे.
17. ही प्रणाली सरकारी वापरासाठी मंजूर आहे का?
    सुरक्षा-वर्धित Linux ला Linux च्या इतर कोणत्याही आवृत्तीवर सरकारी वापरासाठी विशेष किंवा अतिरिक्त मान्यता नाही. सुरक्षा-वर्धित Linux ला Linux च्या इतर कोणत्याही आवृत्तीवर सरकारी वापरासाठी विशेष किंवा अतिरिक्त मान्यता नाही.
18. हे इतर उपक्रमांपेक्षा वेगळे कसे आहे?
    सुरक्षा-वर्धित लिनक्समध्ये लवचिक अंमलात आणलेल्या प्रवेश नियंत्रणासाठी एक सु-परिभाषित आर्किटेक्चर आहे ज्याची अनेक प्रोटोटाइप प्रणाली (DTMach, DTOS, Flask) सह प्रायोगिकरित्या चाचणी केली गेली आहे. सुरक्षा धोरणांच्या विस्तृत श्रेणीचे समर्थन करण्यासाठी आर्किटेक्चरच्या क्षमतेवर तपशीलवार अभ्यास केले गेले आहेत आणि ते उपलब्ध आहेत http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    आर्किटेक्चर बर्‍याच कर्नल ऍब्स्ट्रॅक्शन्स आणि सेवांवर सूक्ष्म नियंत्रण प्रदान करते जे इतर सिस्टमद्वारे नियंत्रित केले जात नाहीत. विस्तारित सुरक्षिततेसह लिनक्स सिस्टमची काही विशिष्ट वैशिष्ट्ये अशी आहेत:
    • अंमलबजावणी अधिकारांपासून धोरणाचे शुद्ध पृथक्करण
    • चांगले परिभाषित धोरण इंटरफेस
    • विशिष्ट धोरणे आणि धोरणात्मक भाषांपासून स्वातंत्र्य
    • विशिष्ट स्वरूप आणि सुरक्षा लेबलांच्या सामग्रीपासून स्वातंत्र्य
    • कर्नल ऑब्जेक्ट्स आणि सेवांसाठी स्वतंत्र लेबल आणि नियंत्रणे
    • कार्यक्षमतेसाठी कॅशिंग ऍक्सेस निर्णय
    • धोरणातील बदलांसाठी समर्थन
    • प्रक्रिया आरंभ आणि वारसा आणि कार्यक्रम अंमलबजावणीवर नियंत्रण
    • फाइल सिस्टम, निर्देशिका, फाइल्स आणि ओपन फाइल्सचे वर्णन व्यवस्थापित करणे
    • सॉकेट्स, संदेश आणि नेटवर्क इंटरफेस व्यवस्थापित करणे
    • "संधी" च्या वापरावर नियंत्रण
19. या प्रणालीसाठी परवाना निर्बंध काय आहेत?
    साइटवर सर्व स्त्रोत कोड आढळले https://www.nsa.gov, मूळ स्त्रोत कोड प्रमाणेच वितरीत केले जाते. उदाहरणार्थ, लिनक्स कर्नलचे निराकरण आणि येथे उपलब्ध असलेल्या बर्‍याच विद्यमान युटिलिटिजसाठीचे निराकरण अटींनुसार सोडले जाते. जीएनयू जनरल पब्लिक लायसन्स (जीपीएल).
20. निर्यात नियंत्रणे आहेत का?
    Linux च्या इतर कोणत्याही आवृत्तीच्या तुलनेत विस्तारित सुरक्षिततेसह Linux साठी कोणतेही अतिरिक्त निर्यात नियंत्रणे नाहीत.
21. NSA ची ते देशांतर्गत वापरण्याची योजना आहे का?
    स्पष्ट कारणांमुळे, NSA ऑपरेशनल वापरावर भाष्य करत नाही.
22. SELinux ला GNU जनरल पब्लिक लायसन्स अंतर्गत उपलब्ध करून देण्यात आलेली NSA ची स्थिती Secure Computing Corporation कडून 26 जुलै 2002 च्या वॉरंटीचे विधान बदलते का?
    NSA ची स्थिती बदललेली नाही. NSA अजूनही विश्वास ठेवते की GNU जनरल पब्लिक लायसन्सच्या अटी आणि शर्ती SELinux चा वापर, कॉपी, वितरण आणि बदल नियंत्रित करतात. सेमी. NSA प्रेस रिलीज 2 जानेवारी 2001.
23. NSA ओपन सोर्स सॉफ्टवेअरला सपोर्ट करते का?
    NSA चे सॉफ्टवेअर सुरक्षा उपक्रम हे दोन्ही मालकीचे आणि मुक्त स्त्रोत सॉफ्टवेअरमध्ये पसरलेले आहेत आणि आम्ही आमच्या संशोधन क्रियाकलापांमध्ये मालकी आणि मुक्त स्त्रोत मॉडेल्सचा यशस्वीपणे वापर केला आहे. सॉफ्टवेअर सुरक्षा सुधारण्यासाठी NSA चे कार्य एका साध्या विचाराने प्रेरित आहे: NSA ग्राहकांना त्यांच्या सर्वाधिक वापरल्या जाणार्‍या उत्पादनांमध्ये सर्वोत्तम संभाव्य सुरक्षा पर्याय प्रदान करण्यासाठी आमच्या संसाधनांचा जास्तीत जास्त वापर करणे. NSA च्या संशोधन कार्यक्रमाचे ध्येय तांत्रिक प्रगती विकसित करणे हे आहे जे विविध हस्तांतरण यंत्रणेद्वारे सॉफ्टवेअर विकास समुदायासह सामायिक केले जाऊ शकते. NSA कोणत्याही विशिष्ट सॉफ्टवेअर उत्पादन किंवा व्यवसाय मॉडेलचे समर्थन किंवा प्रचार करत नाही. उलट, NSA सुरक्षेला प्रोत्साहन देते.
24. NSA Linux ला सपोर्ट करते का?
    वर नमूद केल्याप्रमाणे, NSA कोणत्याही विशिष्ट सॉफ्टवेअर उत्पादनाला किंवा प्लॅटफॉर्मचे समर्थन किंवा प्रचार करत नाही; NSA केवळ वाढीव सुरक्षिततेसाठी योगदान देते. SELinux संदर्भ अंमलबजावणीमध्ये प्रदर्शित केलेले फ्लास्क आर्किटेक्चर सोलारिस, फ्रीबीएसडी आणि डार्विनसह इतर अनेक ऑपरेटिंग सिस्टमवर पोर्ट केले गेले आहे, जे Xen हायपरवाइजरवर पोर्ट केले गेले आहे आणि X विंडो सिस्टम, GConf, D-BUS आणि PostgreSQL सारख्या अनुप्रयोगांवर लागू केले आहे. . फ्लास्क आर्किटेक्चर संकल्पना व्यापकपणे प्रणाली आणि वातावरणाच्या विस्तृत श्रेणीसाठी लागू आहेत.

सहयोग

1. लिनक्स समुदायाशी संवाद साधण्याची आमची योजना कशी आहे?
   आमच्याकडे आहे NSA.gov वर वेब पृष्ठांचा संच, जे सुरक्षा-वर्धित Linux माहिती प्रकाशित करण्याचा आमचा मुख्य मार्ग म्हणून काम करेल. तुम्हाला सुधारित सुरक्षिततेसह Linux मध्ये स्वारस्य असल्यास, आम्ही तुम्हाला विकसक मेलिंग सूचीमध्ये सामील होण्यासाठी, स्त्रोत कोड पाहण्यासाठी आणि तुमचा अभिप्राय (किंवा कोड) प्रदान करण्यास प्रोत्साहित करतो. विकसक मेलिंग सूचीमध्ये सामील होण्यासाठी, पहा SELinux विकासक मेलिंग सूची पृष्ठ.
2. कोण मदत करू शकेल?
   SELinux आता ओपन सोर्स लिनक्स सॉफ्टवेअर समुदायाद्वारे देखरेख आणि सुधारित केले आहे.
3. NSA काही पाठपुरावा कामासाठी निधी देते का?
   NSA सध्या पुढील कामाच्या प्रस्तावांवर विचार करत नाही.
4. कोणत्या प्रकारचे समर्थन उपलब्ध आहे?
   मेलिंग लिस्टद्वारे समस्यांचे निराकरण करण्याचा आमचा मानस आहे [ईमेल संरक्षित], परंतु आम्ही विशिष्ट साइटशी संबंधित सर्व प्रश्नांची उत्तरे देऊ शकणार नाही.
5. कोणी मदत केली? त्यांनी काय केले?
   सुरक्षा-वर्धित लिनक्स प्रोटोटाइप NSA ने NAI लॅब्स, सिक्योर कॉम्प्युटिंग कॉर्पोरेशन (SCC) आणि MITER कॉर्पोरेशनच्या संशोधन भागीदारांसह विकसित केले आहे. सुरुवातीच्या सार्वजनिक प्रकाशनानंतर बरेच साहित्य आले. सहभागींची यादी पहा.
6. मी अधिक कसे शोधू शकतो?
   आम्‍ही तुम्‍हाला आमच्‍या वेब पृष्‍ठांना भेट देण्‍यासाठी, दस्‍तऐवज आणि मागील संशोधन पेपर वाचण्‍यासाठी आणि आमच्‍या मेलिंग लिस्टमध्‍ये सहभागी होण्‍यास प्रोत्‍साहन देतो. [ईमेल संरक्षित]

तुम्हाला भाषांतर उपयुक्त वाटते का? टिप्पण्या लिहा!

स्त्रोत: www.habr.com