SELinux ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)

ਸਾਰਿਆਂ ਨੂੰ ਸਤਿ ਸ਼੍ਰੀ ਅਕਾਲ! ਖਾਸ ਕਰਕੇ ਕੋਰਸ ਦੇ ਵਿਦਿਆਰਥੀਆਂ ਲਈ "ਲੀਨਕਸ ਸੁਰੱਖਿਆ" ਅਸੀਂ SELinux ਪ੍ਰੋਜੈਕਟ ਦੇ ਅਧਿਕਾਰਤ FAQ ਦਾ ਅਨੁਵਾਦ ਤਿਆਰ ਕੀਤਾ ਹੈ। ਇਹ ਸਾਨੂੰ ਜਾਪਦਾ ਹੈ ਕਿ ਇਹ ਅਨੁਵਾਦ ਨਾ ਸਿਰਫ਼ ਵਿਦਿਆਰਥੀਆਂ ਲਈ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸਨੂੰ ਤੁਹਾਡੇ ਨਾਲ ਸਾਂਝਾ ਕਰਦੇ ਹਾਂ।

ਅਸੀਂ SELinux ਪ੍ਰੋਜੈਕਟ ਬਾਰੇ ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਕੁਝ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ। ਸਵਾਲਾਂ ਨੂੰ ਵਰਤਮਾਨ ਵਿੱਚ ਦੋ ਮੁੱਖ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਸਾਰੇ ਸਵਾਲ ਅਤੇ ਜਵਾਬ ਦਿੱਤੇ ਗਏ ਹਨ FAQ ਪੰਨੇ 'ਤੇ.

ਸੰਖੇਪ

ਸੰਖੇਪ

1. ਸੁਰੱਖਿਆ-ਇਨਹਾਂਸਡ ਲੀਨਕਸ ਕੀ ਹੈ?
   ਸਕਿਓਰਿਟੀ-ਇਨਹਾਂਸਡ ਲੀਨਕਸ (SELinux) ਲਚਕਦਾਰ, ਲਾਗੂ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਲਈ ਫਲਾਸਕ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਦਾ ਹਵਾਲਾ ਲਾਗੂਕਰਨ ਹੈ। ਇਹ ਲਚਕਦਾਰ ਲਾਗੂਕਰਨ ਵਿਧੀਆਂ ਦੀ ਉਪਯੋਗਤਾ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਅਜਿਹੇ ਤੰਤਰ ਨੂੰ ਇੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਕਿਵੇਂ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਫਲਾਸਕ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਲੀਨਕਸ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਕਈ ਹੋਰ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਪੋਰਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਸੋਲਾਰਿਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਫ੍ਰੀਬੀਐਸਡੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਅਤੇ ਡਾਰਵਿਨ ਕਰਨਲ ਸ਼ਾਮਲ ਹਨ, ਜਿਸ ਨਾਲ ਸਬੰਧਤ ਕੰਮ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਜਨਮ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਫਲਾਸਕ ਆਰਕੀਟੈਕਚਰ ਕਈ ਕਿਸਮਾਂ ਦੀਆਂ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਆਮ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਟਾਈਪ ਇਨਫੋਰਸਮੈਂਟ, ਰੋਲ-ਅਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਬਹੁ-ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀਆਂ ਧਾਰਨਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਸ਼ਾਮਲ ਹਨ।
2. ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਕੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਸਟੈਂਡਰਡ ਲੀਨਕਸ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ?
   ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਕਰਨਲ ਲਾਗੂ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸਿਸਟਮ ਸਰਵਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਘੱਟੋ-ਘੱਟ ਸੈੱਟ ਤੱਕ ਸੀਮਤ ਕਰਦੇ ਹਨ। ਇਸ ਪਾਬੰਦੀ ਦੇ ਨਾਲ, ਇਹਨਾਂ ਉਪਭੋਗਤਾ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸਿਸਟਮ ਡੈਮਨਾਂ ਦੀ ਇੱਕ ਸਮਝੌਤਾ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਸਮਰੱਥਾ (ਉਦਾਹਰਣ ਲਈ, ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਜਾਂ ਗਲਤ ਸੰਰਚਨਾ ਦੇ ਕਾਰਨ) ਨੂੰ ਘਟਾਇਆ ਜਾਂ ਖਤਮ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਾਬੰਦੀ ਵਿਧੀ ਰਵਾਇਤੀ ਲੀਨਕਸ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿਧੀ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ। ਇਸ ਵਿੱਚ "ਰੂਟ" ਸੁਪਰਯੂਜ਼ਰ ਦੀ ਧਾਰਨਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ ਰਵਾਇਤੀ ਲੀਨਕਸ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ (ਜਿਵੇਂ ਕਿ, setuid/setgid ਬਾਈਨਰੀਆਂ 'ਤੇ ਨਿਰਭਰਤਾ) ਦੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮੀਆਂ ਨੂੰ ਸਾਂਝਾ ਨਹੀਂ ਕਰਦਾ ਹੈ।
   ਇੱਕ ਨਾ-ਸੋਧੇ ਹੋਏ ਲੀਨਕਸ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨਲ ਦੀ ਸ਼ੁੱਧਤਾ, ਸਭ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਹਰੇਕ ਸੰਰਚਨਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਪੂਰੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੀ ਹੈ। ਇਸ ਦੇ ਉਲਟ, ਸੁਰੱਖਿਆ-ਵਧੇ ਹੋਏ ਲੀਨਕਸ ਕਰਨਲ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਸੋਧਿਆ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕਰਨਲ ਦੀ ਸ਼ੁੱਧਤਾ ਅਤੇ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੀ ਸੰਰਚਨਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਹਾਲਾਂਕਿ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸ਼ੁੱਧਤਾ ਜਾਂ ਸੰਰਚਨਾ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸਿਸਟਮ ਡੈਮਨਾਂ ਦੇ ਸੀਮਤ ਸਮਝੌਤਾ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ, ਉਹ ਦੂਜੇ ਉਪਭੋਗਤਾ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸਿਸਟਮ ਡੈਮਨਾਂ ਜਾਂ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਸੁਰੱਖਿਆ ਜੋਖਮ ਨਹੀਂ ਬਣਾਉਂਦੇ ਹਨ।
3. ਉਹ ਕਿਸ ਲਈ ਚੰਗੀ ਹੈ?
   ਲੀਨਕਸ ਦੀਆਂ ਨਵੀਆਂ ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਗੁਪਤਤਾ ਅਤੇ ਇਕਸਾਰਤਾ ਲੋੜਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਵੱਖਰਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਹ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਡੇਟਾ ਅਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਪੜ੍ਹਨ, ਡੇਟਾ ਅਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਛੇੜਛਾੜ, ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ, ਅਵਿਸ਼ਵਾਸੀ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚਲਾਉਣ, ਜਾਂ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੀ ਉਲੰਘਣਾ ਵਿੱਚ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਦਖਲ ਦੇਣ ਤੋਂ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। ਉਹ ਮਾਲਵੇਅਰ ਜਾਂ ਬੱਗੀ ਪ੍ਰੋਗਰਾਮਾਂ ਕਾਰਨ ਹੋਣ ਵਾਲੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਨੂੰ ਸੀਮਤ ਕਰਨ ਵਿੱਚ ਵੀ ਮਦਦ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵੀ ਉਪਯੋਗੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਅਨੁਮਤੀਆਂ ਵਾਲੇ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਲੋੜਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਬਿਨਾਂ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਨਾਲ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਇੱਕੋ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।
4. ਮੈਂ ਇੱਕ ਕਾਪੀ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹਾਂ?
   ਬਹੁਤ ਸਾਰੀਆਂ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ SELinux ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਡਿਫਾਲਟ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਤੌਰ ਤੇ ਜਾਂ ਇੱਕ ਵਿਕਲਪਿਕ ਪੈਕੇਜ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਕੋਰ SELinux ਯੂਜ਼ਰਲੈਂਡ ਕੋਡ 'ਤੇ ਉਪਲਬਧ ਹੈ GitHub. ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਦੀ ਵੰਡ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
5. ਤੁਹਾਡੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਕੀ ਸ਼ਾਮਲ ਹੈ?
   SELinux ਦੀ NSA ਰੀਲੀਜ਼ ਵਿੱਚ ਕੋਰ SELinux ਯੂਜ਼ਰਲੈਂਡ ਕੋਡ ਸ਼ਾਮਲ ਹੈ। SELinux ਲਈ ਸਮਰਥਨ ਪਹਿਲਾਂ ਹੀ ਮੁੱਖ ਧਾਰਾ ਲੀਨਕਸ 2.6 ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, kernel.org ਤੋਂ ਉਪਲਬਧ ਹੈ। ਕੋਰ SELinux ਯੂਜ਼ਰਲੈਂਡ ਕੋਡ ਵਿੱਚ ਬਾਈਨਰੀ ਪਾਲਿਸੀ ਹੇਰਾਫੇਰੀ (libsepol), ਇੱਕ ਪਾਲਿਸੀ ਕੰਪਾਈਲਰ (ਚੈੱਕ ਪਾਲਿਸੀ), ਸੁਰੱਖਿਆ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ (libselinux), ਪਾਲਿਸੀ ਪ੍ਰਬੰਧਨ ਟੂਲਸ (libsemanage) ਲਈ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ, ਅਤੇ ਕਈ ਨੀਤੀ-ਸੰਬੰਧੀ ਉਪਯੋਗਤਾਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਪਾਲਿਸੀ ਕੋਰਯੂਟੀਲਜ਼)।
   SELinux-ਸਮਰੱਥ ਕਰਨਲ ਅਤੇ ਮੂਲ ਯੂਜ਼ਰਲੈਂਡ ਕੋਡ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਨੂੰ SELinux ਵਰਤਣ ਲਈ ਇੱਕ ਨੀਤੀ ਅਤੇ ਕੁਝ SELinux ਪੈਚ ਕੀਤੇ ਯੂਜ਼ਰਸਪੇਸ ਪੈਕੇਜਾਂ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਤੋਂ ਪਾਲਿਸੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ SELinux ਹਵਾਲਾ ਨੀਤੀ ਪ੍ਰੋਜੈਕਟ.
6. ਕੀ ਮੈਂ ਮੌਜੂਦਾ ਲੀਨਕਸ ਸਿਸਟਮ ਤੇ ਸਖ਼ਤ ਲੀਨਕਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹਾਂ?
   ਹਾਂ, ਤੁਸੀਂ ਇੱਕ ਮੌਜੂਦਾ ਲੀਨਕਸ ਸਿਸਟਮ ਤੇ ਸਿਰਫ SELinux ਸੋਧਾਂ ਨੂੰ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਤੁਸੀਂ ਇੱਕ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ SELinux ਸਹਿਯੋਗ ਸ਼ਾਮਲ ਹੈ। SELinux ਵਿੱਚ SELinux ਸਹਿਯੋਗ ਨਾਲ ਇੱਕ ਲੀਨਕਸ ਕਰਨਲ, ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਕੋਰ ਸੈੱਟ, ਕੁਝ ਸੋਧੇ ਹੋਏ ਉਪਭੋਗਤਾ ਪੈਕੇਜ, ਅਤੇ ਇੱਕ ਨੀਤੀ ਸੰਰਚਨਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਇਸ ਨੂੰ ਮੌਜੂਦਾ ਲੀਨਕਸ ਸਿਸਟਮ ਉੱਤੇ ਇੰਸਟਾਲ ਕਰਨ ਲਈ ਜਿਸ ਵਿੱਚ SELinux ਸਹਿਯੋਗ ਦੀ ਘਾਟ ਹੈ, ਤੁਹਾਨੂੰ ਸਾਫਟਵੇਅਰ ਕੰਪਾਇਲ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਹੋਰ ਲੋੜੀਂਦੇ ਸਿਸਟਮ ਪੈਕੇਜ ਵੀ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਜੇਕਰ ਤੁਹਾਡੀ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ SELinux ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ SELinux ਦੇ NSA ਰੀਲੀਜ਼ ਨੂੰ ਬਣਾਉਣ ਜਾਂ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।
7. ਅਣਸੋਧਿਆ ਲੀਨਕਸ ਦੇ ਨਾਲ ਸੁਰੱਖਿਆ-ਵਧਾਇਆ ਲੀਨਕਸ ਕਿੰਨਾ ਅਨੁਕੂਲ ਹੈ?
   ਸੁਰੱਖਿਆ-ਇਨਹਾਂਸਡ ਲੀਨਕਸ ਮੌਜੂਦਾ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਮੌਜੂਦਾ ਲੀਨਕਸ ਕਰਨਲ ਮੋਡੀਊਲਾਂ ਨਾਲ ਬਾਈਨਰੀ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਕੁਝ ਕਰਨਲ ਮੋਡੀਊਲਾਂ ਨੂੰ SELinux ਨਾਲ ਸਹੀ ਢੰਗ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਸੋਧ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਇਹਨਾਂ ਦੋ ਅਨੁਕੂਲਤਾ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਹੇਠਾਂ ਵਿਸਥਾਰ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ:
   • ਐਪਲੀਕੇਸ਼ਨ ਅਨੁਕੂਲਤਾ
     SELinux ਮੌਜੂਦਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਬਾਈਨਰੀ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਨਵੀਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਕਰਨਲ ਡੇਟਾ ਢਾਂਚੇ ਨੂੰ ਵਧਾਇਆ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਨਵੀਂ API ਕਾਲਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਅਸੀਂ ਕਿਸੇ ਵੀ ਐਪਲੀਕੇਸ਼ਨ-ਦਿੱਖਣ ਵਾਲੇ ਡੇਟਾ ਢਾਂਚੇ ਨੂੰ ਨਹੀਂ ਬਦਲਿਆ ਹੈ, ਨਾ ਹੀ ਅਸੀਂ ਕਿਸੇ ਮੌਜੂਦਾ ਸਿਸਟਮ ਕਾਲਾਂ ਦੇ ਇੰਟਰਫੇਸ ਨੂੰ ਬਦਲਿਆ ਹੈ, ਇਸਲਈ ਮੌਜੂਦਾ ਐਪਲੀਕੇਸ਼ਨ ਅਜੇ ਵੀ ਉਦੋਂ ਤੱਕ ਚੱਲ ਸਕਦੀਆਂ ਹਨ ਜਦੋਂ ਤੱਕ ਸੁਰੱਖਿਆ ਨੀਤੀ ਉਹਨਾਂ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।
   • ਕਰਨਲ ਮੋਡੀਊਲ ਅਨੁਕੂਲਤਾ
     ਸ਼ੁਰੂ ਵਿੱਚ, SELinux ਨੇ ਮੌਜੂਦਾ ਕਰਨਲ ਮੋਡੀਊਲਾਂ ਲਈ ਕੇਵਲ ਸ਼ੁਰੂਆਤੀ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੈ; ਅਜਿਹੇ ਮੋਡੀਊਲਾਂ ਨੂੰ ਸੋਧੇ ਹੋਏ ਕਰਨਲ ਸਿਰਲੇਖਾਂ ਨਾਲ ਮੁੜ ਕੰਪਾਇਲ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ ਤਾਂ ਜੋ ਕਰਨਲ ਡਾਟਾ ਸਟਰਕਚਰ ਵਿੱਚ ਨਵੇਂ ਸੁਰੱਖਿਆ ਖੇਤਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾ ਸਕੇ। ਕਿਉਂਕਿ LSM ਅਤੇ SELinux ਹੁਣ ਮੁੱਖ ਧਾਰਾ ਲੀਨਕਸ 2.6 ਕਰਨਲ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹਨ, SELinux ਹੁਣ ਮੌਜੂਦਾ ਕਰਨਲ ਮੋਡੀਊਲਾਂ ਨਾਲ ਬਾਈਨਰੀ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕੁਝ ਕਰਨਲ ਮੋਡੀਊਲ ਬਿਨਾਂ ਸੋਧ ਦੇ SELinux ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਇੰਟਰੈਕਟ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਇੱਕ ਕਰਨਲ ਮੋਡੀਊਲ ਸਧਾਰਨ ਸ਼ੁਰੂਆਤੀ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਕਰਨਲ ਆਬਜੈਕਟ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਅਤੇ ਸੈੱਟਅੱਪ ਕਰਦਾ ਹੈ, ਤਾਂ ਕਰਨਲ ਆਬਜੈਕਟ ਕੋਲ ਸਹੀ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੋ ਸਕਦੀ ਹੈ। ਕੁਝ ਕਰਨਲ ਮੈਡਿਊਲਾਂ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਓਪਰੇਸ਼ਨਾਂ ਉੱਤੇ ਸਹੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਦੀ ਘਾਟ ਵੀ ਹੋ ਸਕਦੀ ਹੈ; ਕਰਨਲ ਫੰਕਸ਼ਨਾਂ ਜਾਂ ਅਨੁਮਤੀ ਫੰਕਸ਼ਨਾਂ ਲਈ ਕੋਈ ਵੀ ਮੌਜੂਦਾ ਕਾਲ ਵੀ SELinux ਅਨੁਮਤੀ ਜਾਂਚਾਂ ਨੂੰ ਚਾਲੂ ਕਰੇਗੀ, ਪਰ MAC ਪਾਲਿਸੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਧੇਰੇ ਵਧੀਆ ਜਾਂ ਵਾਧੂ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।
     ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਨੂੰ ਨਿਯਮਤ ਲੀਨਕਸ ਸਿਸਟਮਾਂ ਨਾਲ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਪੈਦਾ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਜੇਕਰ ਸੁਰੱਖਿਆ ਨੀਤੀ ਸੰਰਚਨਾ ਦੁਆਰਾ ਸਾਰੇ ਜ਼ਰੂਰੀ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
8. ਸੁਰੱਖਿਆ ਨੀਤੀ ਕੌਂਫਿਗਰੇਸ਼ਨ ਉਦਾਹਰਨ ਦਾ ਉਦੇਸ਼ ਕੀ ਹੈ?
   ਉੱਚ ਪੱਧਰ 'ਤੇ, ਟੀਚਾ ਲਾਗੂ ਕੀਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ ਦੀ ਲਚਕਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨਾ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਐਪਲੀਕੇਸ਼ਨ ਤਬਦੀਲੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਸਧਾਰਨ ਕਾਰਜ ਪ੍ਰਣਾਲੀ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। ਹੇਠਲੇ ਪੱਧਰ 'ਤੇ, ਨੀਤੀ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਵਰਣਨ ਕੀਤੇ ਗਏ ਟੀਚਿਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੁੰਦਾ ਹੈ। ਇਹਨਾਂ ਟੀਚਿਆਂ ਵਿੱਚ ਕੱਚੇ ਡੇਟਾ ਐਕਸੈਸ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ, ਕਰਨਲ ਦੀ ਅਖੰਡਤਾ ਦੀ ਰੱਖਿਆ ਕਰਨਾ, ਸਿਸਟਮ ਸੌਫਟਵੇਅਰ, ਸਿਸਟਮ ਸੰਰਚਨਾ ਜਾਣਕਾਰੀ ਅਤੇ ਸਿਸਟਮ ਲੌਗਸ, ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਨੂੰ ਸੀਮਿਤ ਕਰਨਾ ਜੋ ਕਿ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ ਲਈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਤੋਂ ਬਚਾਉਣਾ। ਕੋਡ, ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਭੂਮਿਕਾ ਅਤੇ ਡੋਮੇਨ ਨੂੰ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ, ਆਮ ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਿਸਟਮ ਜਾਂ ਪ੍ਰਬੰਧਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਦਖਲ ਦੇਣ ਤੋਂ ਰੋਕਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਖਤਰਨਾਕ ਮੋਬਾਈਲ ਕੋਡ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ।
9. ਲੀਨਕਸ ਨੂੰ ਬੇਸ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਕਿਉਂ ਚੁਣਿਆ ਗਿਆ ਸੀ?
   ਲੀਨਕਸ ਨੂੰ ਇਸਦੀ ਵਧਦੀ ਸਫਲਤਾ ਅਤੇ ਖੁੱਲੇ ਵਿਕਾਸ ਵਾਤਾਵਰਣ ਦੇ ਕਾਰਨ ਇਸ ਕੰਮ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸੰਦਰਭ ਲਾਗੂ ਕਰਨ ਲਈ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਚੁਣਿਆ ਗਿਆ ਸੀ। ਲੀਨਕਸ ਇਹ ਦਿਖਾਉਣ ਦਾ ਇੱਕ ਵਧੀਆ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਇੱਕ ਹੋਸਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੇ ਸਫਲ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ, ਉਸੇ ਸਮੇਂ, ਇੱਕ ਵਿਆਪਕ ਤੌਰ ਤੇ ਵਰਤੇ ਗਏ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਉਂਦੀ ਹੈ। ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ ਇਸ ਕੰਮ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਿਤ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸ਼ਾਇਦ ਹੋਰ ਉਤਸ਼ਾਹੀਆਂ ਦੁਆਰਾ ਵਾਧੂ ਸੁਰੱਖਿਆ ਖੋਜ ਲਈ ਇੱਕ ਅਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਵਧੀਆ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
10. ਤੁਸੀਂ ਇਹ ਕੰਮ ਕਿਉਂ ਕੀਤਾ?
    ਰਾਸ਼ਟਰੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਖੋਜ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਖੋਜ ਅਤੇ ਉੱਨਤ ਤਕਨਾਲੋਜੀ ਵਿਕਾਸ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਤਾਂ ਜੋ NSA ਨੂੰ ਯੂ.ਐੱਸ. ਦੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਹਿੱਤਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸੂਚਨਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਹੱਲ, ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਇਆ ਜਾ ਸਕੇ।
    ਇੱਕ ਵਿਹਾਰਕ ਸੁਰੱਖਿਅਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬਣਾਉਣਾ ਇੱਕ ਵੱਡੀ ਖੋਜ ਚੁਣੌਤੀ ਬਣੀ ਹੋਈ ਹੈ। ਸਾਡਾ ਟੀਚਾ ਇੱਕ ਕੁਸ਼ਲ ਆਰਕੀਟੈਕਚਰ ਬਣਾਉਣਾ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਲਈ ਲੋੜੀਂਦਾ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਉਪਯੋਗਕਰਤਾ ਲਈ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਪਾਰਦਰਸ਼ੀ ਢੰਗ ਨਾਲ ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ ਵਿਕਰੇਤਾਵਾਂ ਲਈ ਆਕਰਸ਼ਕ ਹੁੰਦਾ ਹੈ। ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇਸ ਟੀਚੇ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਇਹ ਦਰਸਾਉਣਾ ਹੈ ਕਿ ਕਿਵੇਂ ਜ਼ਬਰਦਸਤੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿਧੀਆਂ ਨੂੰ ਮੁੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
11. ਇਹ ਪਿਛਲੀ OS NSA ਖੋਜ ਨਾਲ ਕਿਵੇਂ ਸੰਬੰਧਿਤ ਹੈ?
    NSA ਦੀ ਨੈਸ਼ਨਲ ਅਸ਼ੋਰੈਂਸ ਰਿਸਰਚ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ LOCK ਸਿਸਟਮ ਦੁਆਰਾ ਮੋਢੀ ਇੱਕ ਵਿਧੀ, ਟਾਈਪ ਇਨਫੋਰਸਮੈਂਟ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਅਤੇ ਲਚਕਦਾਰ ਇਨਫੋਰਸਮੈਂਟ ਆਰਕੀਟੈਕਚਰ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਸਕਿਓਰ ਕੰਪਿਊਟਿੰਗ ਕਾਰਪੋਰੇਸ਼ਨ (SCC) ਨਾਲ ਸਾਂਝੇਦਾਰੀ ਕੀਤੀ ਹੈ। NSA ਅਤੇ SCC ਨੇ Mach 'ਤੇ ਆਧਾਰਿਤ ਦੋ ਪ੍ਰੋਟੋਟਾਈਪ ਆਰਕੀਟੈਕਚਰ ਵਿਕਸਿਤ ਕੀਤੇ ਹਨ: DTMach ਅਤੇ DTOS (http://www.cs.utah.edu/flux/dtos/). NSA ਅਤੇ SCC ਨੇ ਫਿਰ Utah ਯੂਨੀਵਰਸਿਟੀ ਦੇ Flux ਰਿਸਰਚ ਗਰੁੱਪ ਨਾਲ Fluke ਰਿਸਰਚ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਪੋਰਟ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤਾ। ਇਸ ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੌਰਾਨ, ਗਤੀਸ਼ੀਲ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਲਈ ਬਿਹਤਰ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਸੁਧਾਰਿਆ ਗਿਆ ਹੈ। ਇਸ ਸੁਧਰੇ ਹੋਏ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਫਲਾਸਕ ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ (http://www.cs.utah.edu/flux/flask/). ਹੁਣ NSA ਨੇ ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਫਲਾਸਕ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਹੈ ਤਾਂ ਜੋ ਤਕਨਾਲੋਜੀ ਨੂੰ ਵਿਸ਼ਾਲ ਡਿਵੈਲਪਰ ਅਤੇ ਉਪਭੋਗਤਾ ਭਾਈਚਾਰੇ ਤੱਕ ਪਹੁੰਚਾਇਆ ਜਾ ਸਕੇ।
12. ਕੀ ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਵਾਲਾ ਲੀਨਕਸ ਇੱਕ ਭਰੋਸੇਯੋਗ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਹੈ?
    "ਟਰੱਸਟੇਡ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ" ਵਾਕੰਸ਼ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਸਰਕਾਰ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਇੱਕ ਖਾਸ ਸਮੂਹ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਲੇਅਰਡ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਲੋੜੀਂਦਾ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਇਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਉਪਯੋਗੀ ਸੂਝ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਪਰ ਲਾਗੂ ਪਹੁੰਚ ਨਿਯੰਤਰਣ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦਾ ਅਸਲ ਟੀਚਾ ਉਪਯੋਗੀ ਕਾਰਜਸ਼ੀਲਤਾ ਬਣਾਉਣਾ ਸੀ ਜੋ ਇਸ ਤਕਨਾਲੋਜੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਅਸਲ ਸੰਸਾਰ ਦੇ ਵਾਤਾਵਰਣਾਂ ਦੀ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਠੋਸ ਸੁਰੱਖਿਆ ਲਾਭ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। SELinux ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਭਰੋਸੇਮੰਦ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ — ਲਾਗੂ ਐਕਸੈਸ ਕੰਟਰੋਲ — ਇੱਕ ਭਰੋਸੇਯੋਗ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। SELinux ਨੂੰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੇਬਲ ਕੀਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੈਕਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਅਨੁਸਾਰ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਟੈਸਟ ਕੀਤੇ ਅਤੇ ਟੈਸਟ ਕੀਤੇ ਉਤਪਾਦਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇੱਥੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ http://niap-ccevs.org/.
13. ਕੀ ਉਹ ਸੱਚਮੁੱਚ ਸੁਰੱਖਿਅਤ ਹੈ?
    ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਦੀ ਧਾਰਨਾ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਭੌਤਿਕ ਸੁਰੱਖਿਆ, ਕਰਮਚਾਰੀ ਸੁਰੱਖਿਆ, ਆਦਿ), ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਸੁਰੱਖਿਆ ਪਤਿਆਂ ਵਾਲਾ ਲੀਨਕਸ ਇਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਇੱਕ ਬਹੁਤ ਹੀ ਤੰਗ ਸਮੂਹ (ਭਾਵ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਨਿਯੰਤਰਣ)। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, "ਸੁਰੱਖਿਅਤ ਪ੍ਰਣਾਲੀ" ਦਾ ਅਰਥ ਹੈ ਅਸਲ ਸੰਸਾਰ ਵਿੱਚ ਕੁਝ ਜਾਣਕਾਰੀ ਨੂੰ ਇੱਕ ਅਸਲ ਵਿਰੋਧੀ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕਾਫ਼ੀ ਸੁਰੱਖਿਅਤ ਜਿਸ ਦੇ ਵਿਰੁੱਧ ਜਾਣਕਾਰੀ ਦੇ ਮਾਲਕ ਅਤੇ/ਜਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਸਿਰਫ ਲੀਨਕਸ ਵਰਗੇ ਆਧੁਨਿਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਲੋੜੀਂਦੇ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਦਿਖਾਉਣ ਲਈ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਆਪਣੇ ਆਪ ਹੀ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਦੀ ਕਿਸੇ ਦਿਲਚਸਪ ਪਰਿਭਾਸ਼ਾ ਵਿੱਚ ਫਿੱਟ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ Linux ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਤਕਨਾਲੋਜੀ ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਉਪਯੋਗੀ ਹੋਵੇਗੀ ਜੋ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਬਣਾਉਂਦੇ ਹਨ।
14. ਤੁਸੀਂ ਗਾਰੰਟੀ ਨੂੰ ਸੁਧਾਰਨ ਲਈ ਕੀ ਕੀਤਾ ਹੈ?
    ਇਸ ਪ੍ਰੋਜੈਕਟ ਦਾ ਟੀਚਾ ਲੀਨਕਸ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਤਬਦੀਲੀਆਂ ਦੇ ਨਾਲ ਜ਼ਬਰਦਸਤੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੂੰ ਜੋੜਨਾ ਸੀ। ਇਹ ਆਖਰੀ ਟੀਚਾ ਗੰਭੀਰਤਾ ਨਾਲ ਸੀਮਤ ਕਰਦਾ ਹੈ ਕਿ ਵਾਰੰਟੀ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਕੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਲੀਨਕਸ ਵਾਰੰਟੀ ਨੂੰ ਸੁਧਾਰਨ ਲਈ ਕੋਈ ਕੰਮ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਦੂਜੇ ਪਾਸੇ, ਸੁਧਾਰ ਇੱਕ ਉੱਚ-ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਦੇ ਪਿਛਲੇ ਕੰਮ 'ਤੇ ਆਧਾਰਿਤ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਡਿਜ਼ਾਈਨ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸੁਰੱਖਿਆ-ਵਧਾਇਆ ਗਿਆ ਲੀਨਕਸ ਤੱਕ ਪਹੁੰਚਾਇਆ ਗਿਆ ਹੈ।
15. ਕੀ CCEVS ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਨਾਲ ਲੀਨਕਸ ਦਾ ਮੁਲਾਂਕਣ ਕਰੇਗਾ?
    ਆਪਣੇ ਆਪ ਵਿੱਚ, ਵਿਸਤ੍ਰਿਤ ਸੁਰੱਖਿਆ ਵਾਲਾ ਲੀਨਕਸ ਇੱਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲ ਦੁਆਰਾ ਦਰਸਾਈਆਂ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੇ ਪੂਰੇ ਸੈੱਟ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ ਸਿਰਫ ਇਸਦੀ ਮੌਜੂਦਾ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ, ਅਸੀਂ ਮੰਨਦੇ ਹਾਂ ਕਿ ਅਜਿਹਾ ਮੁਲਾਂਕਣ ਸੀਮਤ ਮੁੱਲ ਦਾ ਹੋਵੇਗਾ। ਹਾਲਾਂਕਿ, ਅਸੀਂ ਇਸ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਦੂਜਿਆਂ ਨਾਲ ਕੰਮ ਕੀਤਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਹਨਾਂ ਵੰਡਾਂ ਜੋ ਮੁਲਾਂਕਣ ਵਿੱਚ ਹਨ। ਟੈਸਟ ਕੀਤੇ ਅਤੇ ਟੈਸਟ ਕੀਤੇ ਉਤਪਾਦਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇੱਥੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ http://niap-ccevs.org/.
16. ਕੀ ਤੁਸੀਂ ਕਿਸੇ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ?
    ਨਹੀਂ, ਅਸੀਂ ਆਪਣੇ ਕੰਮ ਦੇ ਦੌਰਾਨ ਕੋਈ ਕਮਜ਼ੋਰੀਆਂ ਨਹੀਂ ਲੱਭੀਆਂ ਜਾਂ ਲੱਭੀਆਂ। ਅਸੀਂ ਆਪਣੇ ਨਵੇਂ ਗੇਅਰਸ ਨੂੰ ਜੋੜਨ ਲਈ ਸਿਰਫ ਘੱਟ ਤੋਂ ਘੱਟ ਯੋਗਦਾਨ ਪਾਇਆ ਹੈ।
17. ਕੀ ਇਹ ਪ੍ਰਣਾਲੀ ਸਰਕਾਰੀ ਵਰਤੋਂ ਲਈ ਮਨਜ਼ੂਰ ਹੈ?
    ਲੀਨਕਸ ਦੇ ਕਿਸੇ ਵੀ ਹੋਰ ਸੰਸਕਰਣ 'ਤੇ ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਨੂੰ ਸਰਕਾਰੀ ਵਰਤੋਂ ਲਈ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਜਾਂ ਵਾਧੂ ਮਨਜ਼ੂਰੀ ਨਹੀਂ ਹੈ। ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਕੋਲ ਲੀਨਕਸ ਦੇ ਕਿਸੇ ਹੋਰ ਸੰਸਕਰਣ 'ਤੇ ਸਰਕਾਰੀ ਵਰਤੋਂ ਲਈ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਜਾਂ ਵਾਧੂ ਮਨਜ਼ੂਰੀ ਨਹੀਂ ਹੈ।
18. ਇਹ ਹੋਰ ਪਹਿਲਕਦਮੀਆਂ ਤੋਂ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ?
    ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਵਿੱਚ ਲਚਕਦਾਰ ਲਾਗੂ ਐਕਸੈਸ ਨਿਯੰਤਰਣ ਲਈ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਰਿਭਾਸ਼ਿਤ ਆਰਕੀਟੈਕਚਰ ਹੈ ਜਿਸਦੀ ਕਈ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਣਾਲੀਆਂ (DTMach, DTOS, Flask) ਨਾਲ ਪ੍ਰਯੋਗਾਤਮਕ ਤੌਰ 'ਤੇ ਜਾਂਚ ਕੀਤੀ ਗਈ ਹੈ। ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਆਰਕੀਟੈਕਚਰ ਦੀ ਯੋਗਤਾ 'ਤੇ ਵਿਸਤ੍ਰਿਤ ਅਧਿਐਨ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਇਹਨਾਂ ਵਿੱਚ ਉਪਲਬਧ ਹਨ http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    ਆਰਕੀਟੈਕਚਰ ਬਹੁਤ ਸਾਰੇ ਕਰਨਲ ਐਬਸਟਰੈਕਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਉੱਤੇ ਵਧੀਆ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਹੋਰ ਸਿਸਟਮਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਹਨ। ਵਿਸਤ੍ਰਿਤ ਸੁਰੱਖਿਆ ਵਾਲੇ ਲੀਨਕਸ ਸਿਸਟਮ ਦੀਆਂ ਕੁਝ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ:
    • ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਅਧਿਕਾਰਾਂ ਤੋਂ ਸ਼ੁੱਧ ਵੱਖ ਕਰਨਾ
    • ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਰਿਭਾਸ਼ਿਤ ਨੀਤੀ ਇੰਟਰਫੇਸ
    • ਖਾਸ ਨੀਤੀਆਂ ਅਤੇ ਨੀਤੀ ਭਾਸ਼ਾਵਾਂ ਤੋਂ ਸੁਤੰਤਰਤਾ
    • ਖਾਸ ਫਾਰਮੈਟਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਲੇਬਲਾਂ ਦੀ ਸਮੱਗਰੀ ਤੋਂ ਸੁਤੰਤਰਤਾ
    • ਕਰਨਲ ਵਸਤੂਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਲਈ ਵੱਖਰੇ ਲੇਬਲ ਅਤੇ ਨਿਯੰਤਰਣ
    • ਕੁਸ਼ਲਤਾ ਲਈ ਕੈਸ਼ਿੰਗ ਪਹੁੰਚ ਫੈਸਲੇ
    • ਨੀਤੀ ਬਦਲਾਅ ਲਈ ਸਮਰਥਨ
    • ਪ੍ਰਕਿਰਿਆ ਦੀ ਸ਼ੁਰੂਆਤ ਅਤੇ ਵਿਰਾਸਤ ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਚਲਾਉਣ 'ਤੇ ਨਿਯੰਤਰਣ
    • ਫਾਈਲ ਸਿਸਟਮ, ਡਾਇਰੈਕਟਰੀਆਂ, ਫਾਈਲਾਂ ਅਤੇ ਓਪਨ ਫਾਈਲਾਂ ਦੇ ਵਰਣਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ
    • ਸਾਕਟਾਂ, ਸੰਦੇਸ਼ਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ
    • "ਮੌਕਿਆਂ" ਦੀ ਵਰਤੋਂ 'ਤੇ ਨਿਯੰਤਰਣ
19. ਇਸ ਸਿਸਟਮ ਲਈ ਲਾਇਸੈਂਸ ਪਾਬੰਦੀਆਂ ਕੀ ਹਨ?
    ਸਾਈਟ 'ਤੇ ਸਾਰੇ ਸਰੋਤ ਕੋਡ ਮਿਲੇ ਹਨ https://www.nsa.gov, ਨੂੰ ਮੂਲ ਸਰੋਤ ਕੋਡਾਂ ਵਾਂਗ ਹੀ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਫਿਕਸ ਅਤੇ ਇੱਥੇ ਉਪਲਬਧ ਬਹੁਤ ਸਾਰੀਆਂ ਮੌਜੂਦਾ ਸਹੂਲਤਾਂ ਲਈ ਫਿਕਸ ਸ਼ਰਤਾਂ ਅਧੀਨ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ। ਜੀ ਐਨ ਯੂ ਜਨਰਲ ਪਬਲਿਕ ਲਾਇਸੈਂਸ (ਜੀਪੀਐਲ).
20. ਕੀ ਇੱਥੇ ਨਿਰਯਾਤ ਨਿਯੰਤਰਣ ਹਨ?
    ਲੀਨਕਸ ਦੇ ਕਿਸੇ ਵੀ ਹੋਰ ਸੰਸਕਰਣ ਦੇ ਮੁਕਾਬਲੇ ਵਿਸਤ੍ਰਿਤ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ Linux ਲਈ ਕੋਈ ਵਾਧੂ ਨਿਰਯਾਤ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹਨ।
21. ਕੀ NSA ਇਸਦੀ ਘਰੇਲੂ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹੈ?
    ਸਪੱਸ਼ਟ ਕਾਰਨਾਂ ਕਰਕੇ, NSA ਸੰਚਾਲਨ ਵਰਤੋਂ 'ਤੇ ਟਿੱਪਣੀ ਨਹੀਂ ਕਰਦਾ ਹੈ।
22. ਕੀ ਸਕਿਓਰ ਕੰਪਿਊਟਿੰਗ ਕਾਰਪੋਰੇਸ਼ਨ ਤੋਂ 26 ਜੁਲਾਈ 2002 ਦੀ ਵਾਰੰਟੀਆਂ ਦਾ ਬਿਆਨ NSA ਦੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲਦਾ ਹੈ ਕਿ SELinux ਨੂੰ GNU ਜਨਰਲ ਪਬਲਿਕ ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ ਉਪਲਬਧ ਕਰਵਾਇਆ ਗਿਆ ਸੀ?
    NSA ਦੀ ਸਥਿਤੀ ਨਹੀਂ ਬਦਲੀ ਹੈ। NSA ਅਜੇ ਵੀ ਮੰਨਦਾ ਹੈ ਕਿ GNU ਜਨਰਲ ਪਬਲਿਕ ਲਾਈਸੈਂਸ ਦੇ ਨਿਯਮ ਅਤੇ ਸ਼ਰਤਾਂ SELinux ਦੀ ਵਰਤੋਂ, ਨਕਲ, ਵੰਡ ਅਤੇ ਸੋਧ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀਆਂ ਹਨ। ਸੀ.ਐਮ. NSA ਪ੍ਰੈਸ ਰਿਲੀਜ਼ 2 ਜਨਵਰੀ, 2001.
23. ਕੀ NSA ਓਪਨ ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ?
    NSA ਦੀਆਂ ਸਾਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਪਹਿਲਕਦਮੀਆਂ ਮਲਕੀਅਤ ਅਤੇ ਓਪਨ ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਦੋਵਾਂ 'ਤੇ ਫੈਲੀਆਂ ਹਨ, ਅਤੇ ਅਸੀਂ ਆਪਣੀਆਂ ਖੋਜ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਮਲਕੀਅਤ ਅਤੇ ਓਪਨ ਸੋਰਸ ਮਾਡਲਾਂ ਦੋਵਾਂ ਦੀ ਸਫਲਤਾਪੂਰਵਕ ਵਰਤੋਂ ਕੀਤੀ ਹੈ। ਸੌਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ NSA ਦਾ ਕੰਮ ਇੱਕ ਸਧਾਰਨ ਵਿਚਾਰ ਦੁਆਰਾ ਪ੍ਰੇਰਿਤ ਹੈ: NSA ਗਾਹਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਾਡੇ ਸਰੋਤਾਂ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਉਪਯੋਗ ਕਰਨਾ। NSA ਦੇ ਖੋਜ ਪ੍ਰੋਗਰਾਮ ਦਾ ਟੀਚਾ ਤਕਨੀਕੀ ਤਰੱਕੀ ਨੂੰ ਵਿਕਸਿਤ ਕਰਨਾ ਹੈ ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ ਰਾਹੀਂ ਸੌਫਟਵੇਅਰ ਵਿਕਾਸ ਕਮਿਊਨਿਟੀ ਨਾਲ ਸਾਂਝੇ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। NSA ਕਿਸੇ ਖਾਸ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦ ਜਾਂ ਵਪਾਰਕ ਮਾਡਲ ਦਾ ਸਮਰਥਨ ਜਾਂ ਪ੍ਰਚਾਰ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, NSA ਸੁਰੱਖਿਆ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ।
24. ਕੀ NSA ਲੀਨਕਸ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ?
    ਜਿਵੇਂ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ, NSA ਕਿਸੇ ਖਾਸ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦ ਜਾਂ ਪਲੇਟਫਾਰਮ ਦਾ ਸਮਰਥਨ ਜਾਂ ਪ੍ਰਚਾਰ ਨਹੀਂ ਕਰਦਾ ਹੈ; NSA ਸਿਰਫ਼ ਸੁਰੱਖਿਆ ਵਧਾਉਣ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਉਂਦਾ ਹੈ। SELinux ਸੰਦਰਭ ਸਥਾਪਨ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਫਲਾਸਕ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਕਈ ਹੋਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪੋਰਟ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਸੋਲਾਰਿਸ, ਫ੍ਰੀਬੀਐਸਡੀ, ਅਤੇ ਡਾਰਵਿਨ, Xen ਹਾਈਪਰਵਾਈਜ਼ਰ ਨੂੰ ਪੋਰਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ X ਵਿੰਡੋ ਸਿਸਟਮ, GConf, D-BUS, ਅਤੇ PostgreSQL ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। . ਫਲਾਸਕ ਆਰਕੀਟੈਕਚਰ ਸੰਕਲਪ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵਾਤਾਵਰਣਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਲਈ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।

ਸਹਿਕਾਰਤਾ

1. ਅਸੀਂ ਲੀਨਕਸ ਕਮਿਊਨਿਟੀ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਕਿਵੇਂ ਬਣਾਉਂਦੇ ਹਾਂ?
   ਸਾਡੇ ਕੋਲ ਹੈ NSA.gov 'ਤੇ ਵੈੱਬ ਪੰਨਿਆਂ ਦਾ ਸੈੱਟ, ਜੋ ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੇ ਸਾਡੇ ਮੁੱਖ ਤਰੀਕੇ ਵਜੋਂ ਕੰਮ ਕਰੇਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਬਿਹਤਰ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਲੀਨਕਸ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਨੂੰ ਡਿਵੈਲਪਰ ਮੇਲਿੰਗ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ, ਸਰੋਤ ਕੋਡ ਦੇਖਣ, ਅਤੇ ਆਪਣਾ ਫੀਡਬੈਕ (ਜਾਂ ਕੋਡ) ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਾਂ। ਡਿਵੈਲਪਰ ਮੇਲਿੰਗ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ, ਵੇਖੋ SELinux ਡਿਵੈਲਪਰ ਮੇਲਿੰਗ ਲਿਸਟ ਪੇਜ.
2. ਕੌਣ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ?
   SELinux ਨੂੰ ਹੁਣ ਓਪਨ ਸੋਰਸ ਲੀਨਕਸ ਸਾਫਟਵੇਅਰ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਸੰਭਾਲਿਆ ਅਤੇ ਸੁਧਾਰਿਆ ਗਿਆ ਹੈ।
3. ਕੀ NSA ਕਿਸੇ ਫਾਲੋ-ਅੱਪ ਕੰਮ ਲਈ ਫੰਡ ਦਿੰਦਾ ਹੈ?
   NSA ਇਸ ਸਮੇਂ ਹੋਰ ਕੰਮ ਲਈ ਪ੍ਰਸਤਾਵਾਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹੈ।
4. ਕਿਸ ਕਿਸਮ ਦੀ ਸਹਾਇਤਾ ਉਪਲਬਧ ਹੈ?
   ਅਸੀਂ ਮੇਲਿੰਗ ਲਿਸਟ ਰਾਹੀਂ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਾਂ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ], ਪਰ ਅਸੀਂ ਕਿਸੇ ਖਾਸ ਸਾਈਟ ਨਾਲ ਸਬੰਧਤ ਸਾਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵਾਂਗੇ।
5. ਕਿਸਨੇ ਮਦਦ ਕੀਤੀ? ਉਨ੍ਹਾਂ ਨੇ ਕੀ ਕੀਤਾ?
   ਸੁਰੱਖਿਆ-ਵਿਸਤ੍ਰਿਤ ਲੀਨਕਸ ਪ੍ਰੋਟੋਟਾਈਪ ਨੂੰ NSA ਦੁਆਰਾ NAI ਲੈਬਜ਼, ਸਕਿਓਰ ਕੰਪਿਊਟਿੰਗ ਕਾਰਪੋਰੇਸ਼ਨ (SCC), ਅਤੇ MITER ਕਾਰਪੋਰੇਸ਼ਨ ਦੇ ਖੋਜ ਭਾਈਵਾਲਾਂ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸ਼ੁਰੂਆਤੀ ਜਨਤਕ ਰੀਲੀਜ਼ ਤੋਂ ਬਾਅਦ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਮੱਗਰੀ. ਭਾਗੀਦਾਰਾਂ ਦੀ ਸੂਚੀ ਵੇਖੋ.
6. ਮੈਂ ਹੋਰ ਕਿਵੇਂ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹਾਂ?
   ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਾਡੇ ਵੈਬ ਪੇਜਾਂ 'ਤੇ ਜਾਣ, ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਪਿਛਲੇ ਖੋਜ ਪੱਤਰਾਂ ਨੂੰ ਪੜ੍ਹਨ, ਅਤੇ ਸਾਡੀ ਮੇਲਿੰਗ ਸੂਚੀ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਾਂ। [ਈਮੇਲ ਸੁਰੱਖਿਅਤ]

ਕੀ ਤੁਹਾਨੂੰ ਅਨੁਵਾਦ ਮਦਦਗਾਰ ਲੱਗਦਾ ਹੈ? ਟਿੱਪਣੀਆਂ ਲਿਖੋ!

ਸਰੋਤ: www.habr.com