Përshëndetje të gjithëve! Veçanërisht për studentët e kursit ne kemi përgatitur përkthimin e FAQ-it zyrtar të projektit SELinux. Ne mendojmë se ky përkthim mund të jetë i dobishëm jo vetëm për studentët, ndaj po e ndajmë me ju.
Ne përpiqemi të përgjigjemi disa prej pyetjeve më të shpeshta në lidhje me projektin SELinux. Aktualisht, pyetjet janë ndarë në dy kategori kryesore. Të gjitha pyetjet dhe përgjigjet janë të listuara .
PĂ«rmbledhje
PĂ«rmbledhje
- ĂfarĂ« Ă«shtĂ« Linux me siguri tĂ« pĂ«rmirĂ«suar?
Linux me siguri tĂ« pĂ«rmirĂ«suar (SELinux â Linux i pĂ«rmirĂ«suar nga siguria) Ă«shtĂ« njĂ« zbatim referencĂ« i arkitekturĂ«s sĂ« sigurisĂ« Flask pĂ«r kontrollin fleksibĂ«l tĂ« aksesit. Ai u krijua pĂ«r tĂ« demonstruar dobishmĂ«rinĂ« e mekanizmave fleksibĂ«l tĂ« administrimit tĂ« aksesit dhe se si kĂ«ta mekanizma mund tĂ« shtohen nĂ« sistemin operativ. Arkitektura Flask mĂ« pas u integrua nĂ« Linux dhe u portua nĂ« disa sisteme tĂ« tjera, duke pĂ«rfshirĂ« sistemin operativ Solaris, sistemin operativ FreeBSD dhe bĂ«rthamĂ«n Darwin, duke gjeneruar njĂ« gamĂ« tĂ« gjerĂ« punĂ«sh tĂ« lidhura me kĂ«tĂ«. Arkitektura Flask ofron mbĂ«shtetje tĂ« pĂ«rgjithshme pĂ«r zbatimin e shumĂ« llojeve tĂ« politikave tĂ« detyruara tĂ« kontrollit tĂ« aksesit, duke pĂ«rfshirĂ« ato tĂ« bazuara nĂ« konceptet e Zbatimit tĂ« Llojit, Kontrollit tĂ« Aksesit tĂ« Bazuar nĂ« Roli dhe SigurinĂ« me ShkallĂ« TĂ« Manyshme. - ĂfarĂ« ofron Linux me siguri tĂ« pĂ«rmirĂ«suar qĂ« standardi Linux nuk mund ta ofrojĂ«?
Një bërthamë Linux me siguri të përmirësuar vendos politika të kontrollit të detyruar të aksesit, të cilat kufizojnë programet e përdoruesve dhe serverët sistemorë në grupin minimal të privilegjeve që u nevojiten për të kryer punën e tyre. Me këtë kufizim, aftësia e këtyre programeve të përdoruesve dhe demonëve sistemorë për të shkaktuar dëm në rast compromitimi (p.sh., për shkak të mbingarkesës së buferit ose konfigurimit të gabuar) zvogëlohet ose eliminohet. Ky mekanizëm kufizimi funksionon pavarësisht nga mekanizmat tradicionalë të kontrollit të aksesit në Linux. Ai nuk e ka konceptin e superpërdoruesit "root" dhe nuk ndan të njohurat dobësi të mekanizmave tradicionale të mbrojtjes në Linux (p.sh., varësia nga skedarët binarë setuid/setgid).
Siguria e një sistemi Linux të modifikuar varet nga saktësia e kernelit, të gjitha aplikacioneve me privilegje dhe çdo konfigurimi të tyre. Një problem në ndonjë nga këto zona mund të çojë në komprometimin e gjithë sistemit. Në të kundërt, siguria e një sistemi të modifikuar, i bazuar në një kernel Linux me siguri të avancuar, varet, në radhë të parë, nga saktësia e kernelit dhe konfigurimi i politikës së tij të sigurisë. Edhe pse problemet me saktësinë ose konfigurimin e aplikacioneve mund të lejojnë një komprometim të kufizuar të programeve të përdoruesve dhe demonëve sistemikë, ato nuk përbëjnë një kërcënim për sigurinë e programeve të tjera të përdoruesve dhe demonëve sistemikë ose për sigurinë e sistemit në tërësi. - Për çfarë është e dobishme?
Funksionet e reja të Linux me siguri të përmirësuar janë krijuar për të siguruar ndarjen e informacionit në përputhje me kërkesat për konfidencialitetin dhe integritetin. Ato janë projektuar për të parandaluar proceset e leximit të të dhënave dhe programeve, falsifikimin e të dhënave dhe programeve, anashkalimin e mekanizmave të sigurisë së aplikacioneve, ekzekutimin e programeve të pasigurta ose ndërhyrjen në procese të tjera në shkelje të politikave të sigurisë së sistemit. Ato gjithashtu ndihmojnë në kufizimin e dëmëve potenciale që mund të shkaktohen nga programe të dëmshme ose të pasakta. Gjithashtu duhet të jenë të dobishme për të siguruar mundësinë e përdorimit të një sistemi nga përdorues që kanë leje të ndryshme sigurie për të aksesuar lloje të ndryshme informacioni me kërkesa të ndryshme sigurie pa kompromentuar këto kërkesa. - Si mund të marr një kopje?
ShumĂ« distribucione Linux pĂ«rfshijnĂ« mbĂ«shtetje pĂ«r SELinux, e cila Ă«shtĂ« e ndĂ«rtuar tashmĂ« si njĂ« funksion i paracaktuar ose si njĂ« paketĂ« shtesĂ«. Kodi bazĂ« i pĂ«rdoruesit tĂ« SELinux Ă«shtĂ« i aksesueshĂ«m nĂ« . PĂ«rdoruesit pĂ«rfundimtarĂ« zakonisht duhet tĂ« pĂ«rdorin paketat e ofruara nga distribucioni i tyre. - ĂfarĂ« pĂ«rfshihet nĂ« lĂ«shimin tuaj?
Lëshimi NSA SELinux përfshin kodin kryesor të përdoruesit të SELinux. Mbështetje për SELinux tashmë është e përfshirë në bërthamën kryesore të Linux 2.6, e disponueshme në kernel.org. Kodi kryesor i përdoruesit të SELinux konsiston nga një bibliotekë për manipulimin e politikave binare (libsepol), një kompilator politike (checkpolicy), një bibliotekë për aplikacionet që ofrojnë siguri (libselinux), një bibliotekë për mjetet e menaxhimit të politikës (libsemanage) dhe disa utilitete të lidhura me politikat (policycoreutils).
Përveç bërthamës me mbështetje për SELinux dhe kodit kryesor të përdoruesit, do t'ju nevojitet një politikë dhe disa paketa të korrigjuara për SELinux në hapësirën e përdoruesit për të përdorur SELinux. Politika mund të merret nga . - A mund ta instaloj Linux me mbrojtje të avancuar në një sistem ekzistues Linux?
Po, ju mund të instaloni vetëm modifikimet SELinux në një sistem ekzistues Linux ose mund të instaloni një distribucion Linux që tashmë përfshin mbështetje për SELinux. SELinux përbëhet nga një bërthamë Linux me mbështetje për SELinux, një grup bazik bibliotekash dhe veglash, disa paketa të modifikuara të përdoruesve dhe konfigurimin e politikës. Për ta instaluar në një sistem ekzistues Linux që nuk ka mbështetje për SELinux, duhet të jeni në gjendje të kompilonit softuerin, si dhe të keni paketa të tjera sistemore të nevojshme. Nëse distribucioni juaj Linux tashmë përfshin mbështetje për SELinux, nuk keni nevojë të ndërtoni ose instaloni lëshimin NSA SELinux. - Sa i përputhshëm është Linux me siguri të përmirësuar me Linux të pambuluar?
Linux me siguri të përmirësuar siguron kompatibilitet binar me aplikacionet ekzistuese Linux dhe me modulat ekzistuese të bërthamës Linux, por disa modulet e bërthamës mund të kërkojnë modifikime për t'u ndërvepruar siç duhet me SELinux. Këto dy kategori të kompatibilitetit diskutohen në detaje më poshtë:- Kompatibiliteti i aplikacioneve
SELinux siguron në mënyrë binarike me aplikacionet ekzistuese. Ne kemi zgjeruar strukturat e të dhënave të bërthamës duke përfshirë atribute të reja mbrojtjeje dhe kemi shtuar thirrje të reja API për aplikacionet që ofrojnë siguri. Megjithatë, ne nuk kemi ndryshuar asnjë strukturë të dhënash të dukshme për aplikacionet dhe nuk kemi ndryshuar ndërfaqen e thirrjeve ekzistuese të sistemit, kështu që aplikacionet ekzistuese mund të funksionojnë pa ndryshime, nëse politika e sigurisë e lejon atë. - Kompatibiliteti i moduleve të bërthamës
Fillimi, SELinux ofronte përputhshmërinë fillestare vetëm për modulet ekzistuese të bërthamës; ishte e nevojshme të ri-kompilohej këto modules në përputhje me titujt e modifikuar të bërthamës për të përfituar nga fushat e reja të mbrojtjes të shtuar në strukturat e të dhënave të bërthamës. Meqenëse LSM dhe SELinux tani janë të integruara në bërthamën kryesore Linux 2.6, SELinux tani ofron përputhshmëri binar me modulet ekzistuese të bërthamës. Sidoqoftë, disa module të bërthamës mund të kenë ndërveprime të këqija me SELinux pa ndryshime. Për shembull, nëse një modul bërthamë cakton drejtpërdrejt dhe vendos një objekt të bërthamës pa përdorur funksionet standarde të inicializimit, atëherë objekti i bërthamës mund të mos ketë informacionin e duhur mbi sigurinë. Disa modules bërthamë gjithashtu mund të mos kenë kontroll të përshtatshëm mbi operacionet e tyre; çdo thirrje ekzistuese në funksionet e bërthamës ose në funksionet e lejes gjithashtu do të aktivizojë verifikimet e lejes nga SELinux, por për të siguruar përputhshmërinë me politikat MAC mund të kërkohen më shumë detaje ose elemente të tjera të kontrollit.
Linux me përmirësimin e sigurisë nuk duhet të krijojë probleme në bashkëpunimin me sistemet e zakonshme Linux, nëse të gjitha operacionet e nevojshme janë të lejuara nga konfigurimi i politikës së sigurisë.
- Kompatibiliteti i aplikacioneve
- Cilat janë objektivat e shembullit të konfigurimit të politikës së sigurisë?
Në një nivel të lartë, qëllimi është të demonstrohet fleksibiliteti dhe siguria e mjeteve të detyruar për menaxhimin e aksesit dhe të ofrohet një sistem i thjeshtë funksional me ndryshime minimale në aplikacione. Në një nivel më të ulët, politika ka një sërë qëllimesh të përshkruara në dokumentacionin e politikës. Këto qëllime përfshijnë menaxhimin e aksesit të papërpunuar në të dhëna, mbrojtjen e integritetit të bërthamës, softuerit të sistemit, informacionit në lidhje me konfigurimin e sistemit dhe regjistrat e sistemit, kufizimin e dëmti të mundshëm që mund të shkaktohet nga përdorimi i një dobësie në një proces që kërkon privilegje, mbrojtjen e proceseve me privilegje nga ekzekutimi i kodit të dëmshëm, mbrojtjen e rolit të administratorit dhe domainit nga hyrja pa autentifikimin e përdoruesit, parandalimin e ndërhyrjeve të proceseve të zakonshme të përdoruesve në proceset sistemore ose proceset e administratorit, si dhe mbrojtjen e përdoruesve dhe administratorëve nga përdorimi i dobësive në shfletuesin e tyre nga kodi i dëmshëm mobil. - Pse Linux u zgjodh si platformë bazë?
Linux u zgjodh si platforma për realizimin e parë të këtij projekti për shkak të suksesit të tij në rritje dhe mjedisit të tij të hapur të zhvillimit. Linux ofron një mundësi të shkëlqyer për të demonstruar se kjo funksionalitet mund të jetë e suksesshme në sistemin operativ kryesor dhe, në të njëjtën kohë, të kontribuoni në sigurinë e një sistemi të përdorur gjerësisht. Platforma Linux gjithashtu ofron një mundësi të shkëlqyer për këtë punë për të marrë një përmbledhje sa më të gjerë dhe ndoshta do të shërbejë si një bazë për hulumtime të tjera në fushën e sigurisë nga entuziastë të tjerë. - Pse e bëtë këtë punë?
Agjensia e Sigurisë Kombëtare është përgjegjëse për kërkimet dhe zhvillimet avancuara të teknologjive të nevojshme, në mënyrë që NSA të mund të ofrojë zgjidhje, produkte dhe shërbime për sigurinë e informacionit për infrastrukturat e informacionit që janë kritikisht të rëndësishme për interesat e sigurisë kombëtare të SHBA.
Krijimi i një sistemi operativ të qëndrueshëm dhe të sigurt mbetet një detyrë e rëndësishme kërkimore. Objektivi ynë është të krijojmë një arkitekturë efektive që ofron mbështetje të nevojshme për sigurinë, duke ekzekutuar programet në një mënyrë që është në masë të madhe e dukshme për përdoruesin dhe tërheqëse për ofruesit. Ne besojmë se një hap i rëndësishëm drejt arritjes së këtij qëllimi është të demonstrojmë se si mekanizmat e menaxhimit të aksesit të detyrueshëm mund të integrohen me sukses në sistemin operativ kryesor. - Si lidhët kjo me kërkimet e mëparshme të OS të NSA?
Kërkuesit nga Laboratori Kombëtar i Sigurisë së Informacionit të NSA në bashkëpunim me Secure Computing Corporation (SCC) kanë zhvilluar një arkitekturë të fuqishme dhe fleksibël të kontrollit të detyrueshëm të aksesit e bazuar në Type Enforcement, një mekanizëm i zhvilluar për herë të parë për sistemin LOCK. NSA dhe SCC kanë zhvilluar dy prototipa të arkitekturës të bazuar në Mach: DTMach dhe DTOS (). NSA dhe SCC pastaj punuan me grupin kërkimor Flux nga Universiteti i Utah, për të transferuar arkitekturën në sistemin operativ kërkimor Fluke. Gjatë këtij transferimi, arkitektura u përmirësua për të siguruar mbështetje më të mirë për politikat dinamike të sigurisë. Kjo arkitekturë e përmirësuar u quajt Flask (). Tani NSA ka integruar arkitekturën Flask në sistemin operativ Linux, për të transmetuar këtë teknologji në një komunitet më të gjerë zhvilluesish dhe përdoruesish. - A është Linux me siguri të përmirësuar një sistem operativ të besueshëm?
Fraza «Sistemi operativ i besuar» zakonisht i referohet njĂ« sistemi operativ qĂ« ofron mbĂ«shtetje tĂ« mjaftueshme pĂ«r shumĂ«-niveli mbrojtjes dhe verifikimin e saktĂ«sisĂ«, pĂ«r tĂ« pĂ«rmbushur njĂ« grup tĂ« caktuar kĂ«rkesash tĂ« qeverisĂ«. Linux-i me siguri tĂ« rritur pĂ«rfshin ide tĂ« dobishme nga kĂ«to sisteme, por pĂ«rqĂ«ndrohet nĂ« kontrollin e detyrueshĂ«m tĂ« aksesit. QĂ«llimi fillestar i zhvillimit tĂ« Linux-it me siguri tĂ« rritur ishte krijimi i funksionalitetit tĂ« dobishĂ«m qĂ« ofron avantazhe tĂ« caktuara mbrojtjeje nĂ« njĂ« gamĂ« tĂ« gjerĂ« mjedisesh reale pĂ«r tĂ« demonstruar kĂ«tĂ« teknologji. SELinux vetĂ« nuk Ă«shtĂ« njĂ« sistem operativ i besueshĂ«m, por ofron njĂ« funksion mbrojtĂ«s kritik â kontrollin e detyrueshĂ«m tĂ« aksesit â tĂ« nevojshĂ«m pĂ«r njĂ« sistem operativ tĂ« besuar. SELinux Ă«shtĂ« integruar nĂ« distribucione tĂ« Linux-it qĂ« janĂ« vlerĂ«suar sipas Profilit tĂ« Mbrojtjes me Sigla. Informacionin mbi produktet e verifikueshme dhe tĂ« kontrollueshme mund ta gjeni nĂ« . - A Ă«shtĂ« vĂ«rtet e sigurt?
Koncepti i njĂ« sistemi tĂ« sigurt pĂ«rfshin shumĂ« atribute (pĂ«r shembull, siguria fizike, siguria e stafit etj.), dhe Linux-i me siguri tĂ« pĂ«rmirĂ«suar i drejtohet vetĂ«m njĂ« grupi tĂ« ngushtĂ« tĂ« kĂ«tyre atributeve (domethĂ«nia e elementeve tĂ« kontrollit tĂ« qasjes nĂ« sistemin operativ). NĂ« terma tĂ« tjerĂ«, njĂ« "sistem i sigurt" do tĂ« thotĂ« mjaft i mbrojtur pĂ«r tĂ« ruajtur disa informacione nĂ« botĂ«n reale nga njĂ« kundĂ«rshtar real, pĂ«r tĂ« cilin pronari dhe/ose pĂ«rdoruesi i informacionit Ă«shtĂ« paralajmĂ«ruar. Linux-i me siguri tĂ« pĂ«rmirĂ«suar Ă«shtĂ« projektuar vetĂ«m pĂ«r tĂ« demonstruar elemente tĂ« domosdoshme tĂ« kontrollit nĂ« njĂ« sistem operativ modern, si Linux-i vetĂ«, dhe prandaj pak gjasa tĂ« pĂ«rmbushĂ« ndonjĂ« pĂ«rkufizim tĂ«rheqĂ«s tĂ« njĂ« sistemi tĂ« sigurt. Ne besojmĂ« se teknologjia e demonstruar nĂ« Linux-in me siguri tĂ« pĂ«rmirĂ«suar do tĂ« jetĂ« e dobishme pĂ«r ata qĂ« krijojnĂ« sisteme tĂ« siguruara. - ĂfarĂ« keni bĂ«rĂ« pĂ«r tĂ« rritur garancitĂ«?
Qëllimi i këtij projekti ishte të shtonte elemente kontrolli të qasjes duke bërë ndryshime minimale në Linux. Kjo arritje e fundit kufizon ndjeshëm atë që mund të bëhet për të rritur garantimin, prandaj nuk kishte punë të orientuar drejt rritjes së garantimit të Linux. Nga ana tjetër, përmirësimet janë të bazuara në punën e mëparshme për zhvillimin e një arkitekture sigurie me besueshmëri të lartë, dhe shumica e këtyre parimeve të dizajnit janë transferuar në Linux me siguri të përmirësuar. - A do të vlerësojë CCEVS Linux me siguri të përmirësuar?
Linux me siguri të përmirësuar nuk është vetë në gjendje të adresojë të gjithë setin e problemeve të sigurisë që paraqet profili i mbrojtjes. Edhe pse do të ishte e mundur të vlerësohej vetëm funksionaliteti i tij aktual, ne besojmë se një vlerësim i tillë do të kishte vlerë të kufizuar. Megjithatë, ne kemi punuar me të tjerë për të përfshirë këtë teknologji në shpërndarjet e Linux, që janë vlerësuar, dhe shpërndarjet që janë në vlerësim. Informacion për produktet e verifikuara dhe të vlerësuara mund të gjendet në . - A keni provuar të korrigjoni ndonjë vulnerabilitet?
Jo, ne nuk kemi kërkuar dhe nuk kemi gjetur asnjë vulnerabilitet gjatë punës tonë. Ne vetëm kemi bërë minimumin e nevojshëm për të shtuar mekanizmat tanë të rinj. - A është kjo sistem i miratuar për përdorim qeveritar?
Linux me siguri të avancuar nuk ka asnjë miratim të veçantë ose shtesë për përdorimin qeveritar mbi versionet e tjera të Linux. - Si dallon kjo nga iniciativa të tjera?
Linux me siguri të avancuar ka një arkitekturë të qartë për kontroll të detajuar të aksesit, e cila është testuar eksperimental me disa sisteme prototipike (DTMach, DTOS, Flask). Studime të detajuar janë kryer për aftësinë e arkitekturës për të mbështetur një gamë të gjerë politikash sigurie dhe janë të disponueshme në dhe .
Arkitektura ofron menaxhim të detajuar për shumë abstraksione të bërthamës dhe shërbimeve, të cilat nuk kontrollohen nga sisteme të tjera. Disa nga karakteristikat dalluese të sistemit Linux me siguri të avancuar janë:- Ndarja e qartë e politikës nga të drejtat e zbatimit
- Interface të politikave të përcaktuara qartë
- Pavarësia nga politika të caktuara dhe gjuhët e politikave
- Pavarësia nga formate dhe përmbajtje specifike të etiketave të sigurisë
- Etiketa dhe elemente kontrolli të veçanta për objektet dhe shërbimet e bërthamës
- Memorizimi i vendimeve të aksesit për efikasitet
- Mbështetje për ndryshimet e politikës
- Kontrolli mbi inicializimin e procesit dhe trashëgiminë dhe zbatimin e programit
- Menaxhimi i sistemeve të skedarëve, katalogëve, skedarëve dhe përshkrimeve të skedarëve të hapur
- Menaxhimi i socketëve, mesazheve dhe ndërfaqeve të rrjetit
- Kontrolli i përdorimit të 'Fushave'
- Cilat janë kufizimet e licencës për këtë sistem?
Të gjitha kodet burimore, të gjetura në faqen e internetit , shpërndahen nën të njëjtat kushte si kodet burimore origjinale. Për shembull, rivendosjet për bërthamën Linux dhe rivendosjet për shumë utilitete ekzistuese, të disponueshme këtu, lëshohen nën kushtet . - A ka kontroll të eksportit?
Për Linux me siguri të avancuar, nuk ka elemente shtesë të kontrollit të eksportit krahasuar me çdo version tjetër të Linux. - A ka në plan NSA ta përdorë atë brenda vendit?
Për arsye të qarta, NSA nuk komenton përdorimin operativ. - A ndryshon Deklarata e Garancive nga 26 korriku 2002 pozitat e Secure Computing Corporation në lidhje me faktin se SELinux është ofruar nën Licencën Publike të GNU?
Pozita e NSA nuk ka ndryshuar. NSA vazhdon të besojë se kushtet dhe dispozitat e Licencës Publike të Standardit GNU rregullojnë përdorimin, kopjimin, shpërndarjen dhe modifikimin e SELinux. Shih. . - A mbështet NSA softuerin me burim të hapur?
Iniciativat e NSA për përmirësimin e sigurisë së softuerit përfshijnë si softuerin pronar ashtu edhe atë me kod të hapur, dhe ne kemi përdorur me sukses modele si pronar ashtu edhe të hapura në aktivitetet tona kërkimore. Puna e NSA-së për rritjen e sigurisë së softuerit është motivuar nga një konsideratë të thjeshtë: për të përdorur sa më efektivisht burimet tona për t'u ofruar klientëve të NSA-së opsionet më të mira të sigurisë në produktet më të përdorura. Qëllimi i programit kërkimor të NSA-së është zhvillimi i arritjeve teknologjike që mund të shpërndahen me komunitetin e zhvilluesve të softuerit nëpërmjet mekanizmave të ndryshëm të transferimit. NSA nuk mbështet dhe nuk promovon ndonjë produkt specifik softuerik apo model biznesi. Përkundrazi, NSA kontribuon në rritjen e sigurisë. - A mbështet NSA Linux?
Siç u përmend më lart, NSA nuk mbështet dhe nuk promovon ndonjë produkt ose platformë specifike; NSA vetëm nxit rritjen e sigurisë. Arkitektura Flask, e demonstruar në implementimin referues të SELinux, është transferuar në disa sisteme të tjera operative, përfshirë Solaris, FreeBSD dhe Darwin, e transferuar në hipervizorin Xen dhe aplikuar në aplikacione të tilla si X Window System, GConf, D-BUS dhe PostgreSQL. Konceptet e arkitekturës Flask janë shumë të aplikueshme në një gamë të gjerë sistemesh dhe mjedisesh.
Bashkëpunimi
- Si planifikojmë të bashkërendojmë me komunitetin Linux?
Ne kemi , që do të shërbejë si mënyra jonë kryesore për të publikuar informacionin mbi Linux me siguri të përmirësuar. Nëse jeni të interesuar për Linux me siguri të përmirësuar, rekomandojmë t'i bashkoheni listës së postimeve për zhvilluesit, të shikoni kodin burimor dhe të jepni feedback-un tuaj (ose kodin). Për t'u bashkuar me listën e postimeve për zhvilluesit, shihni. . - Kush mund të ndihmojë?
SELinux tani mbështetet dhe po zhvillohet nga bashkësia e zhvilluesve të softuerit për Linux me burim të hapur. - A financohet ndonjë punë e mëtejshme nga NSA?
Aktualisht, NSA nuk po shqyrton propozime për punë të mëtejshme. - Cili është lloji i mbështetjes që është në dispozicion?
Ne planifikojmĂ« tĂ« trajtojmĂ« çështjet pĂ«rmes listĂ«s sĂ« postĂ«s selinux@tycho.nsa.gov, por nuk do tĂ« jemi nĂ« gjendje tĂ« pĂ«rgjigjemi pĂ«r çdo pyetje qĂ« ka tĂ« bĂ«jĂ« me njĂ« faqe tĂ« caktuar. - Kush ndihmoi? ĂfarĂ« bĂ«nĂ« ata?
Një prototip Linux me siguri të përmirësuar u zhvillua nga NSA në bashkëpunim me partnerët e kërkimeve nga NAI Labs, Secure Computing Corporation (SCC) dhe MITER Corporation. Pas publikimit fillestar publik, pasuan shumë materiale të tjera. . - Si mund të mësoj më shumë?
Ju rekomandojmë të vizitoni faqet tona, të lexoni dokumentacionin dhe punimet e mëparshme kërkimore, si dhe të merrni pjesë në listën tonë të postës selinux@vger.kernel.org.
A e gjeni përkthimin të dobishëm? Na shkruani komente!
Burimi: habr.com
