SELinux बारम्बार सोधिने प्रश्नहरू (FAQ)

नमस्ते सबै! विशेष गरी पाठ्यक्रम विद्यार्थीहरूको लागि "लिनक्स सुरक्षा" हामीले SELinux परियोजनाको आधिकारिक FAQ को अनुवाद तयार गरेका छौं। यो अनुवाद विद्यार्थीहरूको लागि मात्र नभई उपयोगी हुन सक्छ जस्तो लाग्छ, त्यसैले हामी तपाइँसँग साझा गर्छौं।

हामीले SELinux परियोजनाको बारेमा प्रायः सोधिने केही प्रश्नहरूको जवाफ दिने प्रयास गरेका छौं। प्रश्नहरू हाल दुई मुख्य कोटीहरूमा विभाजित छन्। सबै प्रश्न र उत्तर दिइएको छ FAQ पृष्ठमा.

सिंहावलोकन

सिंहावलोकन

1. सुरक्षा-परिष्कृत लिनक्स के हो?
   सुरक्षा-परिष्कृत लिनक्स (SELinux) लचिलो, लागू पहुँच नियन्त्रणको लागि फ्लास्क सुरक्षा वास्तुकलाको सन्दर्भ कार्यान्वयन हो। यो लचिलो प्रवर्तन संयन्त्रको उपयोगिता र त्यस्ता संयन्त्रहरूलाई अपरेटिङ सिस्टममा कसरी थप्न सकिन्छ भनेर देखाउनको लागि सिर्जना गरिएको हो। फ्लास्क आर्किटेक्चरलाई पछि लिनक्समा एकीकृत गरियो र सोलारिस अपरेटिङ सिस्टम, फ्रीबीएसडी अपरेटिङ सिस्टम, र डार्विन कर्नेल सहित अन्य धेरै प्रणालीहरूमा पोर्ट गरियो, जसले सम्बन्धित कार्यको विस्तृत श्रृंखलालाई जन्म दियो। फ्लास्क आर्किटेक्चरले प्रकार प्रवर्तन, भूमिका-आधारित पहुँच नियन्त्रण, र बहु-स्तर सुरक्षाको अवधारणाहरूमा आधारित सहित धेरै प्रकारका पहुँच नियन्त्रण प्रवर्तन नीतिहरू लागू गर्नको लागि सामान्य समर्थन प्रदान गर्दछ।
2. सुरक्षा-परिष्कृत लिनक्सले के प्रदान गर्दछ जुन मानक लिनक्सले सक्दैन?
   सुरक्षा-परिष्कृत लिनक्स कर्नेलले प्रयोगकर्ता कार्यक्रमहरू र प्रणाली सर्भरहरूलाई उनीहरूको काम गर्न आवश्यक पर्ने विशेषाधिकारहरूको न्यूनतम सेटमा प्रतिबन्धित पहुँच नियन्त्रण नीतिहरू लागू गर्दछ। यस प्रतिबन्धको साथ, यी प्रयोगकर्ता कार्यक्रमहरू र प्रणाली डेमनहरूको क्षमता एक सम्झौताको घटनामा हानि पुर्‍याउने (उदाहरणका लागि, बफर ओभरफ्लो वा गलत कन्फिगरेसनको कारणले) कम वा हटाइन्छ। यो प्रतिबन्ध संयन्त्रले परम्परागत लिनक्स पहुँच नियन्त्रण संयन्त्रबाट स्वतन्त्र रूपमा काम गर्दछ। यसमा "रूट" सुपरयुजरको अवधारणा छैन, र यसले परम्परागत लिनक्स सुरक्षा संयन्त्रको ज्ञात कमजोरीहरू साझा गर्दैन (जस्तै, setuid/setgid बाइनरीहरूमा निर्भरता)।
   अपरिवर्तित लिनक्स प्रणालीको सुरक्षा कर्नेल, सबै विशेषाधिकार प्राप्त अनुप्रयोगहरू, र तिनीहरूको प्रत्येक कन्फिगरेसनको शुद्धतामा निर्भर गर्दछ। यी मध्ये कुनै पनि क्षेत्रमा समस्याले सम्पूर्ण प्रणालीलाई सम्झौता गर्न सक्छ। यसको विपरित, सुरक्षा-बढाइएको लिनक्स कर्नेलमा आधारित परिमार्जित प्रणालीको सुरक्षा मुख्य रूपमा कर्नेलको शुद्धता र यसको सुरक्षा नीतिको कन्फिगरेसनमा निर्भर गर्दछ। जबकि एप्लिकेसन शुद्धता वा कन्फिगरेसनमा समस्याहरूले व्यक्तिगत प्रयोगकर्ता कार्यक्रमहरू र प्रणाली डेमनहरूको सीमित सम्झौतालाई अनुमति दिन सक्छ, तिनीहरूले अन्य प्रयोगकर्ता कार्यक्रमहरू र प्रणाली डेमनहरू वा सम्पूर्ण रूपमा प्रणालीको सुरक्षामा सुरक्षा जोखिम खडा गर्दैनन्।
3. उनी केको लागि राम्रो छ?
   लिनक्सका नयाँ सुरक्षा-परिवर्धित सुविधाहरू गोपनीयता र अखण्डता आवश्यकताहरूमा आधारित जानकारीको विभाजन प्रदान गर्न डिजाइन गरिएको हो। तिनीहरू प्रक्रियाहरूलाई डेटा र प्रोग्रामहरू पढ्नबाट रोक्न, डेटा र कार्यक्रमहरूसँग छेडछाड गर्न, अनुप्रयोग सुरक्षा संयन्त्रहरू बाइपास गर्न, अविश्वसनीय कार्यक्रमहरू कार्यान्वयन गर्न, वा प्रणाली सुरक्षा नीतिको उल्लङ्घनमा अन्य प्रक्रियाहरूमा हस्तक्षेप गर्न डिजाइन गरिएको हो। तिनीहरूले मालवेयर वा गलत कार्यक्रमहरूको कारण हुन सक्ने सम्भावित क्षतिलाई सीमित गर्न पनि मद्दत गर्छन्। तिनीहरू विभिन्न सुरक्षा अनुमतिहरू भएका प्रयोगकर्ताहरूले ती आवश्यकताहरूसँग सम्झौता नगरी विभिन्न सुरक्षा आवश्यकताहरूसँग विभिन्न प्रकारको जानकारी पहुँच गर्न एउटै प्रणाली प्रयोग गर्न सक्छन् भन्ने कुरा सुनिश्चित गर्न पनि उपयोगी हुनुपर्छ।
4. म कसरी प्रतिलिपि प्राप्त गर्न सक्छु?
   धेरै लिनक्स वितरणहरूले पूर्वनिर्धारित सुविधा वा वैकल्पिक प्याकेजको रूपमा पहिले नै निर्मित SELinux को लागि समर्थन समावेश गर्दछ। कोर SELinux userland कोड मा उपलब्ध छ GitHub। अन्त प्रयोगकर्ताहरूले सामान्यतया तिनीहरूको वितरणद्वारा प्रदान गरिएका प्याकेजहरू प्रयोग गर्नुपर्छ।
5. तपाईको रिलीजमा के समावेश छ?
   SELinux को NSA रिलीजले कोर SELinux प्रयोगकर्ताल्याण्ड कोड समावेश गर्दछ। SELinux को लागि समर्थन पहिले नै मुख्यधारा लिनक्स 2.6 कर्नेल मा समावेश गरिएको छ, kernel.org बाट उपलब्ध छ। कोर SELinux प्रयोगकर्ताल्यान्ड कोडमा बाइनरी नीति हेरफेर (libsepol), नीति कम्पाइलर (चेकपोलिसी), सुरक्षा अनुप्रयोगहरूको लागि पुस्तकालय (libselinux), नीति व्यवस्थापन उपकरणहरूको लागि पुस्तकालय (libsemanage), र धेरै नीति-सम्बन्धित उपयोगिताहरू समावेश छन्। नीति नियमहरू)।
   SELinux-सक्षम गरिएको कर्नेल र आधारभूत प्रयोगकर्ताल्याण्ड कोडको अतिरिक्त, तपाईंलाई SELinux प्रयोग गर्नको लागि नीति र केही SELinux प्याच गरिएको प्रयोगकर्तास्पेस प्याकेजहरू चाहिन्छ। नीतिबाट प्राप्त गर्न सकिन्छ SELinux सन्दर्भ नीति परियोजना.
6. के म अवस्थित लिनक्स प्रणालीमा कठोर लिनक्स स्थापना गर्न सक्छु?
   हो, तपाइँ अवस्थित लिनक्स प्रणालीमा SELinux परिमार्जनहरू मात्र स्थापना गर्न सक्नुहुन्छ, वा तपाइँ पहिले नै SELinux समर्थन समावेश भएको लिनक्स वितरण स्थापना गर्न सक्नुहुन्छ। SELinux ले SELinux समर्थन सहितको लिनक्स कर्नेल, पुस्तकालय र उपयोगिताहरूको कोर सेट, केही परिमार्जित प्रयोगकर्ता प्याकेजहरू, र नीति कन्फिगरेसन समावेश गर्दछ। SELinux समर्थन नभएको अवस्थित लिनक्स प्रणालीमा यसलाई स्थापना गर्न, तपाईंले सफ्टवेयर कम्पाइल गर्न सक्षम हुनुपर्दछ र अन्य आवश्यक प्रणाली प्याकेजहरू पनि हुनुपर्दछ। यदि तपाइँको लिनक्स वितरणले पहिले नै SELinux को लागि समर्थन समावेश गर्दछ भने, तपाइँ SELinux को NSA रिलीज निर्माण वा स्थापना गर्न आवश्यक छैन।
7. अपरिवर्तित लिनक्ससँग सुरक्षा-बढाइएको लिनक्स कत्तिको उपयुक्त छ?
   सुरक्षा-परिष्कृत लिनक्सले अवस्थित लिनक्स अनुप्रयोगहरू र अवस्थित लिनक्स कर्नेल मोड्युलहरूसँग बाइनरी अनुकूलता प्रदान गर्दछ, तर केही कर्नेल मोड्युलहरूलाई SELinux सँग राम्ररी अन्तरक्रिया गर्न परिमार्जन आवश्यक हुन सक्छ। यी दुई अनुकूलता कोटिहरू तल विस्तृत रूपमा छलफल गरिएको छ:
   • आवेदन अनुकूलता
     SELinux ले अवस्थित अनुप्रयोगहरूसँग बाइनरी अनुकूलता प्रदान गर्दछ। हामीले नयाँ सुरक्षा विशेषताहरू समावेश गर्न कर्नेल डेटा संरचनाहरू विस्तार गरेका छौं र सुरक्षा अनुप्रयोगहरूको लागि नयाँ API कलहरू थपेका छौं। यद्यपि, हामीले कुनै पनि अनुप्रयोग-दृश्य डेटा संरचनाहरू परिवर्तन गरेका छैनौं, न त हामीले कुनै पनि अवस्थित प्रणाली कलहरूको इन्टरफेस परिवर्तन गरेका छौं, त्यसैले अवस्थित अनुप्रयोगहरू अझै पनि चल्न सक्छन् जबसम्म सुरक्षा नीतिले तिनीहरूलाई अनुमति दिन्छ।
   • कर्नेल मोड्युल अनुकूलता
     प्रारम्भमा, SELinux ले अवस्थित कर्नेल मोड्युलहरूको लागि प्रारम्भिक अनुकूलता मात्र प्रदान गर्‍यो; कर्नेल डाटा संरचनाहरूमा थपिएका नयाँ सुरक्षा क्षेत्रहरू उठाउन परिमार्जित कर्नेल हेडरहरूसँग त्यस्ता मोड्युलहरू पुन: कम्पाइल गर्न आवश्यक थियो। LSM र SELinux अहिले मुख्यधारा लिनक्स २.६ कर्नेलमा एकीकृत भएकाले, SELinux ले अहिले अवस्थित कर्नेल मोड्युलहरूसँग बाइनरी अनुकूलता प्रदान गर्दछ। यद्यपि, केही कर्नेल मोड्युलहरूले परिमार्जन बिना SELinux सँग राम्रोसँग अन्तरक्रिया नगर्न सक्छन्। उदाहरणका लागि, यदि कर्नेल मोड्युलले सामान्य प्रारम्भिक कार्यहरू प्रयोग नगरी कर्नेल वस्तुलाई सीधै आवंटित र सेटअप गर्छ भने, कर्नेल वस्तुसँग उचित सुरक्षा जानकारी नहुन सक्छ। केही कर्नेल मोड्युलहरूले तिनीहरूको सञ्चालनमा उचित सुरक्षा नियन्त्रणको अभाव हुन सक्छ; कर्नेल प्रकार्यहरू वा अनुमति प्रकार्यहरूमा कुनै पनि अवस्थित कलहरूले SELinux अनुमति जाँचहरू पनि ट्रिगर गर्नेछ, तर MAC नीतिहरू लागू गर्न थप राम्रो वा थप नियन्त्रणहरू आवश्यक हुन सक्छ।
     सुरक्षा नीति कन्फिगरेसनले सबै आवश्यक कार्यहरूलाई अनुमति दिएको खण्डमा सुरक्षा-परिष्कृत लिनक्सले नियमित लिनक्स प्रणालीहरूसँग अन्तरसञ्चालन समस्याहरू सिर्जना गर्नु हुँदैन।
8. सुरक्षा नीति कन्फिगरेसन उदाहरणको उद्देश्य के हो?
   उच्च स्तरमा, लक्ष्य लागू पहुँच नियन्त्रणहरूको लचिलोपन र सुरक्षा प्रदर्शन गर्नु र न्यूनतम अनुप्रयोग परिवर्तनहरूको साथ एक साधारण कार्य प्रणाली प्रदान गर्नु हो। तल्लो तहमा, नीतिमा नीति दस्तावेजमा वर्णन गरिएका लक्ष्यहरूको सेट हुन्छ। यी लक्ष्यहरूमा डाटामा कच्चा पहुँच नियन्त्रण, कर्नेलको अखण्डताको सुरक्षा, प्रणाली सफ्टवेयर, प्रणाली कन्फिगरेसन जानकारी र प्रणाली लगहरू, विशेषाधिकारहरू आवश्यक पर्ने प्रक्रियामा जोखिमको शोषण गर्दा हुनसक्ने सम्भावित क्षतिलाई सीमित गर्ने, विशेषाधिकार प्राप्त प्रक्रियाहरूलाई कार्यान्वयन हुनबाट जोगाउने। मालिसियस कोड, प्रयोगकर्ता प्रमाणीकरण बिना लग इन गर्नबाट व्यवस्थापक भूमिका र डोमेनलाई सुरक्षित गर्नुहोस्, सामान्य प्रयोगकर्ता प्रक्रियाहरूलाई प्रणाली वा प्रशासक प्रक्रियाहरूमा हस्तक्षेप गर्नबाट रोक्नुहोस्, र प्रयोगकर्ताहरू र प्रशासकहरूलाई उनीहरूको ब्राउजरमा दुर्भावनापूर्ण मोबाइल कोडद्वारा कमजोरीहरूको शोषण गर्नबाट जोगाउनुहोस्।
9. किन लिनक्सलाई आधार प्लेटफर्मको रूपमा छानियो?
   लिनक्सलाई यसको बढ्दो सफलता र खुला विकास वातावरणको कारणले यस कार्यको प्रारम्भिक सन्दर्भ कार्यान्वयनको लागि प्लेटफर्मको रूपमा छनौट गरिएको थियो। लिनक्सले यो कार्यक्षमता होस्ट अपरेटिङ सिस्टममा सफल हुन सक्छ र एकै समयमा व्यापक रूपमा प्रयोग हुने प्रणालीको सुरक्षामा योगदान पुर्‍याउँछ भनी प्रदर्शन गर्ने उत्कृष्ट अवसर प्रदान गर्दछ। लिनक्स प्लेटफर्मले यस कार्यको लागि व्यापक सम्भावित दृश्य प्राप्त गर्न र सायद अन्य उत्साहीहरू द्वारा अतिरिक्त सुरक्षा अनुसन्धानको लागि आधारको रूपमा सेवा गर्ने उत्कृष्ट अवसर प्रदान गर्दछ।
10. यो काम किन गर्नुभयो ?
    राष्ट्रिय सूचना सुरक्षा अनुसन्धान प्रयोगशाला NSA लाई अमेरिकी राष्ट्रिय सुरक्षा हितका लागि महत्वपूर्ण सूचना पूर्वाधारहरूमा सूचना सुरक्षा समाधान, उत्पादन र सेवाहरू उपलब्ध गराउन सक्षम बनाउन राष्ट्रिय सुरक्षा एजेन्सी अनुसन्धान र उन्नत प्रविधि विकासको लागि जिम्मेवार छ।
    एक व्यवहार्य सुरक्षित अपरेटिङ सिस्टम सिर्जना गर्नु एक प्रमुख अनुसन्धान चुनौती बनेको छ। हाम्रो लक्ष्य भनेको सुरक्षाको लागि आवश्यक सहयोग प्रदान गर्ने, प्रयोगकर्तालाई धेरै हदसम्म पारदर्शी ढंगले कार्यक्रमहरू चलाउने, र विक्रेताहरूका लागि आकर्षक हुने कुशल वास्तुकला सिर्जना गर्नु हो। हामी विश्वास गर्छौं कि यो लक्ष्य हासिल गर्नको लागि एक महत्त्वपूर्ण कदम मुख्य अपरेटिङ सिस्टममा कसरी जबरजस्ती पहुँच नियन्त्रण संयन्त्रहरू सफलतापूर्वक एकीकृत गर्न सकिन्छ भनेर प्रदर्शन गर्नु हो।
11. यो कसरी अघिल्लो OS NSA अनुसन्धानसँग सम्बन्धित छ?
    NSA को राष्ट्रिय आश्वासन अनुसन्धान प्रयोगशालाका अन्वेषकहरूले सुरक्षित कम्प्युटिङ कर्पोरेसन (SCC) सँग साझेदारी गरेका छन् जसमा LOCK प्रणालीद्वारा अग्रगामी संयन्त्र Type Enforcement मा आधारित शक्तिशाली र लचिलो प्रवर्तन वास्तुकला विकास गर्न सकिन्छ। NSA र SCC ले Mach मा आधारित दुई प्रोटोटाइप आर्किटेक्चरहरू विकास गरे: DTMach र DTOS (http://www.cs.utah.edu/flux/dtos/)। NSA र SCC ले फ्लुक रिसर्च अपरेटिङ सिस्टममा आर्किटेक्चर पोर्ट गर्न Utah विश्वविद्यालयको फ्लक्स अनुसन्धान समूहसँग काम गर्यो। यस माइग्रेसनको समयमा, गतिशील सुरक्षा नीतिहरूको लागि राम्रो समर्थन प्रदान गर्न वास्तुकला परिष्कृत गरिएको छ। यो सुधारिएको वास्तुकलालाई फ्लास्क नाम दिइएको छ (http://www.cs.utah.edu/flux/flask/)। अब NSA ले लिनक्स अपरेटिङ सिस्टममा फ्लास्क आर्किटेक्चरलाई व्यापक विकासकर्ता र प्रयोगकर्ता समुदायमा टेक्नोलोजी ल्याउनको लागि एकीकृत गरेको छ।
12. के परिष्कृत सुरक्षाको साथ लिनक्स भरपर्दो अपरेटिङ सिस्टम हो?
    वाक्यांश "विश्वसनीय अपरेटिङ सिस्टम" सामान्यतया एक अपरेटिङ सिस्टमलाई बुझाउँछ जसले स्तरित सुरक्षा र सरकारी आवश्यकताहरूको एक निश्चित सेट पूरा गर्न प्रमाणीकरणको लागि पर्याप्त समर्थन प्रदान गर्दछ। सुरक्षा-परिष्कृत लिनक्सले यी प्रणालीहरूबाट उपयोगी अन्तर्दृष्टिहरू समावेश गर्दछ, तर लागू पहुँच नियन्त्रणमा ध्यान केन्द्रित गर्दछ। सुरक्षा-परिष्कृत लिनक्सको विकासको मूल लक्ष्य उपयोगी कार्यक्षमता सिर्जना गर्नु थियो जसले यस प्रविधिलाई प्रदर्शन गर्नको लागि वास्तविक विश्व वातावरणको विस्तृत दायरामा ठोस सुरक्षा लाभहरू प्रदान गर्दछ। SELinux आफैमा भरपर्दो अपरेटिङ सिस्टम होइन, तर यसले एउटा महत्वपूर्ण सुरक्षा सुविधा प्रदान गर्दछ - लागू गरिएको पहुँच नियन्त्रण - विश्वसनीय अपरेटिङ सिस्टमको लागि आवश्यक छ। SELinux लाई लिनक्स वितरणहरूमा एकीकृत गरिएको छ जुन लेबल गरिएको सुरक्षा सुरक्षा प्रोफाइल अनुसार मूल्याङ्कन गरिएको छ। परीक्षण र परीक्षण उत्पादनहरु बारे जानकारी मा पाउन सकिन्छ http://niap-ccevs.org/.
13. के उनी साँच्चै सुरक्षित छन्?
    सुरक्षित प्रणालीको अवधारणाले धेरै विशेषताहरू समावेश गर्दछ (उदाहरणका लागि, भौतिक सुरक्षा, कर्मचारी सुरक्षा, इत्यादि), र विस्तारित सुरक्षा ठेगानाहरू भएको लिनक्सले यी विशेषताहरू (अर्थात, अपरेटिङ सिस्टमको प्रवर्तन नियन्त्रणहरू) को एक धेरै संकीर्ण सेट मात्र समावेश गर्दछ। अर्को शब्दमा भन्नुपर्दा, "सुरक्षित प्रणाली" भनेको वास्तविक संसारमा केही जानकारीलाई वास्तविक प्रतिद्वन्द्वीबाट जोगाउन पर्याप्त सुरक्षित हुन्छ जसको विरुद्धमा जानकारीको मालिक र/वा प्रयोगकर्तालाई चेतावनी दिइन्छ। सुरक्षा-परिष्कृत लिनक्स भनेको लिनक्स जस्तै आधुनिक अपरेटिङ सिस्टममा आवश्यक नियन्त्रणहरू प्रदर्शन गर्न मात्र हो, र यसैले आफैंमा सुरक्षित प्रणालीको कुनै रोचक परिभाषामा फिट हुने सम्भावना छैन। हामी विश्वास गर्छौं कि सुरक्षा-परिष्कृत Linux मा प्रदर्शन गरिएको प्रविधि सुरक्षित प्रणालीहरू निर्माण गर्ने मानिसहरूका लागि उपयोगी हुनेछ।
14. ग्यारेन्टी सुधार गर्न के गर्नुभयो?
    यस परियोजनाको लक्ष्य लिनक्समा न्यूनतम परिवर्तनहरूसँग जबरजस्ती पहुँच नियन्त्रणहरू थप्नु थियो। यो अन्तिम लक्ष्यले वारेन्टी सुधार गर्न के गर्न सकिन्छ भनेर गम्भीर रूपमा सीमित गर्दछ, त्यसैले लिनक्स वारेन्टी सुधार गर्न कुनै काम भएको छैन। अर्कोतर्फ, सुधारहरूले उच्च-सुरक्षा सुरक्षा वास्तुकला डिजाइन गर्ने अघिल्लो काममा निर्माण गर्दछ, र यी डिजाइन सिद्धान्तहरू मध्ये धेरैलाई सुरक्षा-बढाइएको लिनक्समा लगाइयो।
15. के CCEVS ले लिनक्सलाई परिष्कृत सुरक्षाको साथ मूल्याङ्कन गर्नेछ?
    आफैंमा, परिष्कृत सुरक्षाको साथ लिनक्स सुरक्षा प्रोफाइलद्वारा प्रतिनिधित्व गरिएका सुरक्षा समस्याहरूको पूर्ण सेटलाई सम्बोधन गर्न डिजाइन गरिएको छैन। यद्यपि यसको हालको कार्यक्षमता मात्र मूल्याङ्कन गर्न सम्भव हुनेछ, हामी विश्वास गर्छौं कि यस्तो मूल्याङ्कन सीमित मूल्यको हुनेछ। यद्यपि, हामीले मूल्याङ्कन गरिएका लिनक्स वितरणहरू र मूल्याङ्कनमा रहेका वितरणहरूमा यो प्रविधि समावेश गर्न अरूसँग काम गरेका छौं। परीक्षण र परीक्षण उत्पादनहरु बारे जानकारी मा पाउन सकिन्छ http://niap-ccevs.org/.
16. के तपाईंले कुनै कमजोरीहरू ठीक गर्ने प्रयास गर्नुभएको छ?
    होइन, हामीले हाम्रो कामको क्रममा कुनै कमजोरीहरू खोजेका वा फेला पारेनौं। हामीले हाम्रा नयाँ गियरहरू थप्नको लागि न्यूनतम मात्र योगदान गरेका छौं।
17. के यो प्रणाली सरकारी प्रयोगको लागि स्वीकृत छ?
    सुरक्षा-परिवर्द्धित लिनक्सको लिनक्सको कुनै पनि अन्य संस्करणमा सरकारी प्रयोगको लागि कुनै विशेष वा अतिरिक्त स्वीकृति छैन। सुरक्षा-परिवर्द्धित लिनक्सले लिनक्सको कुनै अन्य संस्करणमा सरकारी प्रयोगको लागि कुनै विशेष वा अतिरिक्त स्वीकृति छैन।
18. यो अन्य पहलहरू भन्दा कसरी फरक छ?
    सुरक्षा-परिष्कृत लिनक्समा लचिलो लागू पहुँच नियन्त्रणको लागि राम्रो परिभाषित वास्तुकला छ जुन धेरै प्रोटोटाइप प्रणालीहरू (DTMach, DTOS, Flask) सँग प्रयोगात्मक रूपमा परीक्षण गरिएको छ। विस्तृत अध्ययनहरू सुरक्षा नीतिहरूको विस्तृत दायरालाई समर्थन गर्न वास्तुकलाको क्षमतामा प्रदर्शन गरिएको छ र उपलब्ध छन्। http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    आर्किटेक्चरले अन्य प्रणालीहरूद्वारा नियन्त्रित नभएका धेरै कर्नेल एब्स्ट्र्याक्सनहरू र सेवाहरूमा फाइन-ग्रेन्ड नियन्त्रण प्रदान गर्दछ। विस्तारित सुरक्षाको साथ लिनक्स प्रणालीका केही विशिष्ट विशेषताहरू हुन्:
    • प्रवर्तन अधिकारबाट नीतिको शुद्ध विभाजन
    • राम्रोसँग परिभाषित नीति इन्टरफेसहरू
    • विशिष्ट नीतिहरू र नीति भाषाहरूबाट स्वतन्त्रता
    • विशेष ढाँचाहरू र सुरक्षा लेबलहरूको सामग्रीबाट स्वतन्त्रता
    • कर्नेल वस्तुहरू र सेवाहरूको लागि लेबल र नियन्त्रणहरू अलग गर्नुहोस्
    • दक्षताका लागि क्यासिङ पहुँच निर्णयहरू
    • नीति परिवर्तनको लागि समर्थन
    • प्रक्रिया प्रारम्भिकता र विरासत र कार्यक्रम कार्यान्वयनमा नियन्त्रण
    • फाइल प्रणालीहरू, डाइरेक्टरीहरू, फाइलहरू, र खुला फाइल विवरणहरू प्रबन्ध गर्नुहोस्
    • सकेटहरू, सन्देशहरू र नेटवर्क इन्टरफेसहरू प्रबन्ध गर्दै
    • "अवसर" को उपयोग मा नियन्त्रण
19. यस प्रणालीको लागि इजाजतपत्र प्रतिबन्धहरू के हुन्?
    सबै स्रोत कोड साइटमा फेला पर्यो https://www.nsa.gov, मूल स्रोत कोडहरू जस्तै समान सर्तहरू अन्तर्गत वितरण गरिएको छ। उदाहरणका लागि, लिनक्स कर्नेलका लागि फिक्सहरू र यहाँ उपलब्ध धेरै उपलब्ध सुविधाहरूका लागि फिक्सहरू सर्तहरू अन्तर्गत जारी गरिएका छन्। जीएनयू जनरल पब्लिक लाइसेन्स (जीपीएल).
20. त्यहाँ निर्यात नियन्त्रणहरू छन्?
    Linux को कुनै पनि अन्य संस्करणको तुलनामा विस्तारित सुरक्षाको साथ लिनक्सको लागि कुनै अतिरिक्त निर्यात नियन्त्रणहरू छैनन्।
21. के NSA ले यसलाई घरेलु रूपमा प्रयोग गर्ने योजना बनाएको छ?
    स्पष्ट कारणहरूको लागि, NSA परिचालन प्रयोगमा टिप्पणी गर्दैन।
22. SELinux लाई GNU जनरल पब्लिक इजाजतपत्र अन्तर्गत उपलब्ध गराइएको NSA को स्थितिलाई Secure Computing Corporation को जुलाई 26, 2002 को वारेन्टीको कथनले परिवर्तन गर्छ?
    NSA को स्थिति परिवर्तन भएको छैन। NSA अझै विश्वास गर्छ कि GNU जनरल पब्लिक इजाजतपत्रका नियम र सर्तहरूले SELinux को प्रयोग, प्रतिलिपि, वितरण र परिमार्जनलाई नियन्त्रित गर्दछ। सेमी। NSA प्रेस विज्ञप्ति जनवरी 2, 2001.
23. के NSA ले खुला स्रोत सफ्टवेयरलाई समर्थन गर्छ?
    NSA को सफ्टवेयर सुरक्षा पहलहरू दुबै स्वामित्व र खुला स्रोत सफ्टवेयरमा फैलिएको छ, र हामीले हाम्रा अनुसन्धान गतिविधिहरूमा स्वामित्व र खुला स्रोत मोडेलहरू सफलतापूर्वक प्रयोग गरेका छौं। सफ्टवेयर सुरक्षा सुधार गर्न NSA को काम एक साधारण विचार द्वारा प्रेरित छ: NSA ग्राहकहरूलाई तिनीहरूको सबैभन्दा व्यापक रूपमा प्रयोग गरिएका उत्पादनहरूमा सबै भन्दा राम्रो सम्भावित सुरक्षा विकल्पहरू प्रदान गर्न हाम्रा स्रोतहरूको अधिकतम उपयोग गर्न। NSA को अनुसन्धान कार्यक्रमको लक्ष्य प्राविधिक प्रगतिहरू विकास गर्नु हो जुन विभिन्न स्थानान्तरण संयन्त्रहरू मार्फत सफ्टवेयर विकास समुदायसँग साझेदारी गर्न सकिन्छ। NSA ले कुनै विशेष सफ्टवेयर उत्पादन वा व्यापार मोडेलको समर्थन वा प्रचार गर्दैन। बरु, NSA ले सुरक्षालाई बढावा दिन्छ।
24. के NSA ले लिनक्सलाई समर्थन गर्दछ?
    माथि उल्लेख गरिए अनुसार, NSA ले कुनै विशेष सफ्टवेयर उत्पादन वा प्लेटफर्मको समर्थन वा प्रचार गर्दैन; NSA ले मात्र सुरक्षा वृद्धि गर्न योगदान गर्दछ। SELinux सन्दर्भ कार्यान्वयनमा देखाइएको फ्लास्क वास्तुकला सोलारिस, फ्रीबीएसडी, र डार्विन सहित धेरै अन्य अपरेटिङ सिस्टमहरूमा पोर्ट गरिएको छ, Xen हाइपरभाइजरमा पोर्ट गरिएको छ, र X विन्डो प्रणाली, GConf, D-BUS, र PostgreSQL जस्ता अनुप्रयोगहरूमा लागू गरिएको छ। । फ्लास्क वास्तुकला अवधारणाहरू व्यापक रूपमा प्रणाली र वातावरणको विस्तृत दायरामा लागू हुन्छन्।

सहयोग

1. हामी कसरी लिनक्स समुदायसँग अन्तरक्रिया गर्ने योजना गर्छौं?
   हामी संग छ NSA.gov मा वेब पृष्ठहरूको सेट, जसले सुरक्षा-परिष्कृत लिनक्स जानकारी प्रकाशित गर्न हाम्रो मुख्य माध्यमको रूपमा काम गर्नेछ। यदि तपाइँ सुधारिएको सुरक्षाको साथ लिनक्समा रुचि राख्नुहुन्छ भने, हामी तपाइँलाई विकासकर्ता मेलिङ सूचीमा सामेल हुन, स्रोत कोड हेर्न, र तपाइँको प्रतिक्रिया (वा कोड) प्रदान गर्न प्रोत्साहन गर्छौं। विकासकर्ता मेलिङ सूचीमा सामेल हुन, हेर्नुहोस् SELinux विकासकर्ता मेलिङ सूची पृष्ठ.
2. कसले मद्दत गर्न सक्छ?
   SELinux लाई अब खुला स्रोत लिनक्स सफ्टवेयर समुदायद्वारा मर्मत र सुधार गरिएको छ।
3. के NSA कोषले कुनै फलोअप काम गर्छ?
   NSA ले हाल थप कामका लागि प्रस्तावहरू विचार गरिरहेको छैन।
4. कस्तो प्रकारको समर्थन उपलब्ध छ?
   हामी मेलिङ सूची मार्फत समस्याहरू समाधान गर्न चाहन्छौं [ईमेल सुरक्षित], तर हामी एक विशेष साइटसँग सम्बन्धित सबै प्रश्नहरूको जवाफ दिन सक्षम हुनेछैनौं।
5. कसले सहयोग गर्यो ? तिनीहरूले के गरे?
   सुरक्षा-बढाइएको लिनक्स प्रोटोटाइप NSA द्वारा NAI Labs, Secure Computing Corporation (SCC), र MITER Corporation को अनुसन्धान साझेदारहरूसँग विकसित गरिएको थियो। प्रारम्भिक सार्वजनिक विमोचन पछि धेरै अधिक सामग्री पछ्याइएको छ। सहभागीहरूको सूची हेर्नुहोस्.
6. म कसरी थप पत्ता लगाउन सक्छु?
   हामी तपाईंलाई हाम्रो वेब पृष्ठहरू भ्रमण गर्न, कागजातहरू र विगतका अनुसन्धान पत्रहरू पढ्न, र हाम्रो मेलिङ सूचीमा भाग लिन प्रोत्साहन दिन्छौं। [ईमेल सुरक्षित]

के तपाईंलाई अनुवाद उपयोगी लाग्छ? टिप्पणीहरू लेख्नुहोस्!

स्रोत: www.habr.com