{"id":36129,"date":"2019-10-31T22:09:46","date_gmt":"2019-10-31T19:09:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chasto-zadavaemye-voprosy-po-selinux-faq\/"},"modified":"2019-10-31T22:09:46","modified_gmt":"2019-10-31T19:09:46","slug":"chasto-zadavaemye-voprosy-po-selinux-faq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","title":{"rendered":"Vanliga fr\u00e5gor om SELinux (FAQ)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Hej alla! Speciellt f\u00f6r studenterna p\u00e5 kursen <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/k52L\/\">\"S\u00e4kerhet i Linux\"<\/a><\/noindex> har vi f\u00f6rberett en \u00f6vers\u00e4ttning av det officiella FAQ-dokumentet f\u00f6r projektet SELinux. Vi tror att denna \u00f6vers\u00e4ttning kan vara anv\u00e4ndbar inte bara f\u00f6r studenter, d\u00e4rf\u00f6r delar vi den med er.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Vanliga fr\u00e5gor om SELinux (FAQ)\" src=\"\/wp-content\/uploads\/2019\/07\/7f244c6dca8425c20136a6774b14c752.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Vi har f\u00f6rs\u00f6kt att svara p\u00e5 n\u00e5gra av de mest vanliga fr\u00e5gorna om projektet SELinux. F\u00f6r n\u00e4rvarande \u00e4r fr\u00e5gorna indelade i tv\u00e5 huvudkategorier. Alla fr\u00e5gor och svar \u00e5terfinns <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/What-We-Do\/Research\/SELinux\/FAQs\/\">p\u00e5 FAQ-sidan<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"obzor\">\u00d6versikt<\/h2>\n<p><\/p>\n<h3 id=\"obzor-1\">\u00d6versikt<\/h3>\n<p><\/p>\n<ol>\n<li>Vad \u00e4r Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet?<br \/>\nLinux med f\u00f6rb\u00e4ttrad s\u00e4kerhet (SELinux \u2013 Security-enhanced Linux) \u00e4r en referensimplementation av Flask-s\u00e4kerhetsarkitektur f\u00f6r flexibel obligatorisk \u00e5tkomstkontroll. Den skapades f\u00f6r att demonstrera nyttan av flexibla mekanismer f\u00f6r obligatorisk \u00e5tkomstkontroll och hur s\u00e5dana mekanismer kan l\u00e4ggas till ett operativsystem. Flask-arkitekturen har senare integrerats i Linux och portats till flera andra system, inklusive operativsystemet Solaris, FreeBSD och Darwin-k\u00e4rnan, vilket har gett upphov till ett brett spektrum av relaterat arbete. Flask-arkitekturen erbjuder ett gemensamt st\u00f6d f\u00f6r till\u00e4mpning av m\u00e5nga typer av obligatoriska \u00e5tkomstkontrollpolitiker, inklusive de som baseras p\u00e5 koncepten Typkontroll, Rollbaserad \u00e5tkomstkontroll och Flermedels-s\u00e4kerhet.<\/li>\n<li>Vad ger Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet som standard-Linux inte kan ge?<br \/>\nK\u00e4rnan i Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet st\u00e4ller in obligatoriska \u00e5tkomstkontrollpolicyer som begr\u00e4nsar anv\u00e4ndarprogram och systemservrar till de minimala privilegier som kr\u00e4vs f\u00f6r att utf\u00f6ra sina uppgifter. Genom att begr\u00e4nsa dessa anv\u00e4ndarprogram och systemdemoner minskar eller elimineras deras f\u00f6rm\u00e5ga att orsaka skada vid en kompromiss (till exempel p\u00e5 grund av buffert\u00f6verfyllnad eller felaktig konfiguration). Denna begr\u00e4nsningsmekanism fungerar oberoende av traditionella Linux-\u00e5tkomstkontrollmekanismer. Den har inget begrepp om superanv\u00e4ndare 'root' och \u00e5tg\u00e4rdar k\u00e4nda brister i traditionella Linux-s\u00e4kerhetsmekanismer (till exempel beroende av setuid\/setgid-bin\u00e4ra filer).<br \/>\nS\u00e4kerheten hos ett of\u00f6r\u00e4ndrat Linux-system beror p\u00e5 k\u00e4rnans korrekthet, alla privilegierade applikationer och varje konfiguration av dem. Problem i n\u00e5got av dessa omr\u00e5den kan leda till att hela systemet komprometteras. \u00c5 sin sida beror s\u00e4kerheten hos ett modifierat system baserat p\u00e5 en Linux-k\u00e4rna med f\u00f6rb\u00e4ttrad s\u00e4kerhet, framf\u00f6r allt p\u00e5 korrektheten hos k\u00e4rnan och konfigurationen av dess s\u00e4kerhetspolicy. \u00c4ven om problem med korrektheten eller konfigurationen av applikationer kan m\u00f6jligg\u00f6ra en begr\u00e4nsad kompromiss av individuella anv\u00e4ndarprogram och systemdemoner, utg\u00f6r de inte n\u00e5gon s\u00e4kerhetshot mot andra anv\u00e4ndarprogram och systemdemoner eller systemets \u00f6vergripande s\u00e4kerhet.<\/li>\n<li>Vad \u00e4r den bra till?<br \/>\nDe nya funktionerna i Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet \u00e4r avsedda att s\u00e4kerst\u00e4lla informationsseparation baserat p\u00e5 krav p\u00e5 konfidentialitet och integritet. De \u00e4r utformade f\u00f6r att f\u00f6rhindra processer som l\u00e4ser data och program, f\u00f6rfalskar data och program, kringg\u00e5r s\u00e4kerhetsmekanismer f\u00f6r applikationer, k\u00f6r os\u00e4kra program eller inkr\u00e4ktar p\u00e5 andra processer i strid med systemets s\u00e4kerhetspolicy. De hj\u00e4lper ocks\u00e5 till att begr\u00e4nsa potentiell skada som kan orsakas av skadliga eller felaktiga program. Dessutom b\u00f6r de vara anv\u00e4ndbara f\u00f6r att m\u00f6jligg\u00f6ra anv\u00e4ndning av ett system av anv\u00e4ndare med olika s\u00e4kerhetsbeh\u00f6righeter f\u00f6r att f\u00e5 \u00e5tkomst till olika typer av information med olika s\u00e4kerhetskrav utan att kompromissa dessa krav.<\/li>\n<li>Hur f\u00e5r jag en kopia?<br \/>\nM\u00e5nga Linux-distributioner inkluderar st\u00f6d f\u00f6r SELinux, som redan \u00e4r inbyggt som en standardfunktion eller som ett till\u00e4ggspaket. Huvudkoden f\u00f6r anv\u00e4ndarl\u00e4get SELinux \u00e4r tillg\u00e4nglig p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SELinuxProject\">GitHub<\/a><\/noindex>. Slutanv\u00e4ndare m\u00e5ste vanligtvis anv\u00e4nda paket som tillhandah\u00e5lls av deras distribution.<\/li>\n<li>Vad ing\u00e5r i din release?<br \/>\nUtg\u00e5van av NSA SELinux inkluderar den grundl\u00e4ggande koden f\u00f6r anv\u00e4ndarutrymmet av SELinux. St\u00f6det f\u00f6r SELinux \u00e4r redan inkluderat i den grundl\u00e4ggande Linux-k\u00e4rnan 2.6, som finns tillg\u00e4nglig p\u00e5 kernel.org. Den grundl\u00e4ggande koden f\u00f6r anv\u00e4ndarutrymmet av SELinux best\u00e5r av ett bibliotek f\u00f6r att manipulera bin\u00e4r policy (libsepol), en policykompilator (checkpolicy), ett bibliotek f\u00f6r s\u00e4kerhetsapplikationer (libselinux), ett bibliotek f\u00f6r verktyg f\u00f6r policyhantering (libsemanage) och flera relaterade verktyg (policycoreutils).<br \/>\nF\u00f6rutom k\u00e4rnan med st\u00f6d f\u00f6r SELinux och den grundl\u00e4ggande anv\u00e4ndarutrymmeskoden beh\u00f6ver du en policy och vissa modifierade anv\u00e4ndarutrymspaket f\u00f6r att anv\u00e4nda SELinux. Policyn kan h\u00e4mtas fr\u00e5n <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/TresysTechnology\/refpolicy\/wiki\">SELinux referenspolicyprojekt<\/a><\/noindex>. <\/li>\n<li>Kan jag installera Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet p\u00e5 ett befintligt Linux-system?<br \/>\nJa, du kan installera endast SELinux-modifikationer p\u00e5 ett befintligt Linux-system, eller s\u00e5 kan du installera en Linux-distribution som redan inkluderar st\u00f6d f\u00f6r SELinux. SELinux best\u00e5r av Linux-k\u00e4rnan med st\u00f6d f\u00f6r SELinux, en grundupps\u00e4ttning biblioteks- och verktyg, vissa modifierade anv\u00e4ndarpaket och policykonfiguration. F\u00f6r att installera det p\u00e5 ett befintligt Linux-system utan SELinux-st\u00f6d m\u00e5ste du kunna kompilera programvaran och ha andra n\u00f6dv\u00e4ndiga systempaket. Om din Linux-distribution redan inkluderar st\u00f6d f\u00f6r SELinux beh\u00f6ver du inte kompilera eller installera NSA SELinux-utg\u00e5van.<\/li>\n<li>Hur kompatibel \u00e4r Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet j\u00e4mf\u00f6rt med of\u00f6r\u00e4ndrat Linux?<br \/>\nLinux med f\u00f6rb\u00e4ttrad s\u00e4kerhet erbjuder bin\u00e4rkompatibilitet med befintliga Linux-applikationer och befintliga Linux-k\u00e4rnmoduler, men vissa k\u00e4rnmoduler kan beh\u00f6va modifieras f\u00f6r att fungera korrekt med SELinux. Dessa tv\u00e5 kategorier av kompatibilitet diskuteras i detalj nedan:<\/p>\n<ul>\n<li>Applikationskompatibilitet<br \/>\nSELinux s\u00e4kerst\u00e4ller bin\u00e4r kompatibilitet med befintliga applikationer. Vi har utvidgat k\u00e4rnans datatyper genom att inkludera nya skyddsattribut och lagt till nya API-anrop f\u00f6r s\u00e4kerhetsmedvetna applikationer. Vi har dock inte \u00e4ndrat n\u00e5gra datatyper som \u00e4r synliga f\u00f6r applikationer, och vi har inte \u00e4ndrat gr\u00e4nssnittet f\u00f6r n\u00e5gra befintliga systemanrop, s\u00e5 befintliga applikationer kan fungera utan \u00e4ndringar, f\u00f6rutsatt att s\u00e4kerhetspolicyn till\u00e5ter dem.<\/li>\n<li>K\u00e4rnmodulkompatibilitet<br \/>\nI b\u00f6rjan gav SELinux endast ursprunglig kompatibilitet f\u00f6r befintliga k\u00e4rnmoduler; dessa moduler beh\u00f6vde omkompileras med hj\u00e4lp av de \u00e4ndrade k\u00e4rnhuvuden f\u00f6r att f\u00e5nga de nya skyddsf\u00e4lten som lagts till k\u00e4rnans datatyper. Eftersom LSM och SELinux nu \u00e4r integrerade i den grundl\u00e4ggande Linux-k\u00e4rnan 2.6, erbjuder SELinux nu bin\u00e4r kompatibilitet med befintliga k\u00e4rnmoduler. Vissa k\u00e4rnmoduler kan dock interagera d\u00e5ligt med SELinux utan modifieringar. Till exempel, om en k\u00e4rnmodul direkt allokerar och st\u00e4ller in en k\u00e4rnobjekt utan att anv\u00e4nda standard initialiseringsfunktioner, kan k\u00e4rnobjektet sakna korrekt s\u00e4kerhetsinformation. Vissa k\u00e4rnmoduler kan ocks\u00e5 sakna adekvat s\u00e4kerhetskontroll \u00f6ver sina operationer; alla befintliga anrop till k\u00e4rnfunktioner eller \u00e5tkomstfunktioner kommer ocks\u00e5 att utl\u00f6sa SELinux:s \u00e5tkomstkontroller, men f\u00f6r att s\u00e4kerst\u00e4lla efterlevnad av MAC-policys kan mer detaljerade eller ytterligare kontroller beh\u00f6vas.<br \/>\nLinux med f\u00f6rb\u00e4ttrad s\u00e4kerhet b\u00f6r inte orsaka interaktionsproblem med vanliga Linux-system, s\u00e5 l\u00e4nge alla n\u00f6dv\u00e4ndiga operationer \u00e4r till\u00e5tna av s\u00e4kerhetspolicyns konfiguration.<\/li>\n<\/ul>\n<\/li>\n<li>Vad \u00e4r m\u00e5len med exemplet p\u00e5 s\u00e4kerhetspolicykonfiguration?<br \/>\nP\u00e5 h\u00f6g niv\u00e5 \u00e4r m\u00e5let att demonstrera flexibiliteten och s\u00e4kerheten i tvingande \u00e5tkomstkontroller och att tillhandah\u00e5lla ett enkelt fungerande system med minimala f\u00f6r\u00e4ndringar i applikationerna. P\u00e5 en l\u00e4gre niv\u00e5 har policyn flera m\u00e5l som beskrivs i policy-dokumentationen. Dessa m\u00e5l inkluderar hantering av obearbetad \u00e5tkomst till data, skydd av k\u00e4rnans integritet, systemprogramvara, information om systemkonfiguration och systemloggar, begr\u00e4nsning av potentiell skada som kan orsakas av utnyttjande av s\u00e5rbarheter i processer som kr\u00e4ver privilegier, skydd av privilegierade processer fr\u00e5n att k\u00f6ra skadlig kod, skydd av administrat\u00f6rens och dom\u00e4nens roll fr\u00e5n inloggning utan anv\u00e4ndarautentisering, f\u00f6rhindra ingrepp av vanliga anv\u00e4ndarprocesser i systemprocesser eller administrat\u00f6rsprocesser, samt skydd av anv\u00e4ndare och administrat\u00f6rer fr\u00e5n att s\u00e5rbarheter i deras webbl\u00e4sare utnyttjas av skadlig mobil kod.<\/li>\n<li>Varf\u00f6r valdes Linux som grundplattform?<br \/>\nLinux valdes som plattform f\u00f6r den ursprungliga referensimplementationen av detta arbete p\u00e5 grund av dess v\u00e4xande framg\u00e5ng och \u00f6ppna utvecklingsmilj\u00f6. Linux ger en utm\u00e4rkt m\u00f6jlighet att demonstrera att denna funktionalitet kan vara framg\u00e5ngsrik i huvudsaklig operativsystem och samtidigt bidra till s\u00e4kerheten f\u00f6r ett allm\u00e4nt anv\u00e4nt system. Linux-plattformen erbjuder ocks\u00e5 en fantastisk m\u00f6jlighet f\u00f6r detta arbete att f\u00e5 en s\u00e5 bred \u00f6versikt som m\u00f6jligt och kan kanske fungera som grund f\u00f6r ytterligare s\u00e4kerhetsforskning av andra entusiaster.<\/li>\n<li>Varf\u00f6r utf\u00f6rde ni detta arbete?<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/ia-research\/\">Nationellt forskningslaboratorium f\u00f6r informationss\u00e4kerhet <\/a><\/noindex>National Security Agency ansvarar f\u00f6r forskning och avancerad utveckling av teknologier som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r att NSA ska kunna erbjuda l\u00f6sningar, produkter och tj\u00e4nster f\u00f6r informationss\u00e4kerhet f\u00f6r informationsinfrastrukturer som \u00e4r kritiskt viktiga f\u00f6r intressen knutna till USA:s nationella s\u00e4kerhet.<br \/>\nAtt skapa ett livskraftigt och s\u00e4kert operativsystem f\u00f6rblir en avg\u00f6rande forskningsuppgift. V\u00e5rt m\u00e5l \u00e4r att utveckla en effektiv arkitektur som s\u00e4kerst\u00e4ller n\u00f6dv\u00e4ndigt skydd, k\u00f6r program p\u00e5 ett s\u00e4tt som i stor utstr\u00e4ckning \u00e4r transparent f\u00f6r anv\u00e4ndaren och tilltalande f\u00f6r leverant\u00f6rer. Vi anser att ett viktigt steg f\u00f6r att n\u00e5 detta m\u00e5l \u00e4r att visa hur mekanismer f\u00f6r tvingande \u00e5tkomstkontroll kan integreras framg\u00e5ngsrikt i huvudoperativsystemet.<\/li>\n<li>Hur relaterar detta till tidigare studier av NSA:s operativsystem?<br \/>\nForskare fr\u00e5n NSA:s National Information Assurance Research Laboratory har i samarbete med Secure Computing Corporation (SCC) utvecklat en kraftfull och flexibel arkitektur f\u00f6r tvingande \u00e5tkomstkontroll baserad p\u00e5 Type Enforcement, en mekanism som f\u00f6rst utvecklades f\u00f6r systemet LOCK. NSA och SCC tog fram tv\u00e5 prototyper av arkitekturen baserade p\u00e5 Mach: DTMach och DTOS (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex>). NSA och SCC samarbetade sedan med forskargruppen Flux vid University of Utah f\u00f6r att \u00f6verf\u00f6ra arkitekturen till det forskningsoperativsystemet Fluke. Under denna \u00f6verf\u00f6ring f\u00f6rb\u00e4ttrades arkitekturen f\u00f6r att ge b\u00e4ttre st\u00f6d f\u00f6r dynamiska s\u00e4kerhetspolicyer. Denna f\u00f6rb\u00e4ttrade arkitektur fick namnet Flask (<noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>). Nu har NSA integrerat Flask-arkitekturen i Linux-operativsystemet f\u00f6r att \u00f6verf\u00f6ra denna teknik till ett bredare utvecklar- och anv\u00e4ndarsamh\u00e4lle.<\/li>\n<li>\u00c4r Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet ett p\u00e5litligt operativsystem?<br \/>\nTermen \"Betrodd operativsystem\" h\u00e4nvisar vanligtvis till ett operativsystem som erbjuder tillr\u00e4ckligt st\u00f6d f\u00f6r flerskiktskydd och validering av korrekthet f\u00f6r att uppfylla en specifik upps\u00e4ttning statliga krav. Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet inkluderar anv\u00e4ndbara id\u00e9er fr\u00e5n dessa system, men fokuserar p\u00e5 tv\u00e5ngskontroll av \u00e5tkomst. Det ursprungliga syftet med utvecklingen av Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet var att skapa anv\u00e4ndbar funktionalitet som ger p\u00e5tagliga skyddsf\u00f6rdelar i ett brett spektrum av verkliga milj\u00f6er f\u00f6r att demonstrera denna teknologi. SELinux i sig \u00e4r inte ett betrott operativsystem men tillhandah\u00e5ller en kritiskt viktig s\u00e4kerhetsfunktion \u2014 tv\u00e5ngskontroll av \u00e5tkomst \u2014 som \u00e4r n\u00f6dv\u00e4ndig f\u00f6r ett betrott operativsystem. SELinux har integrerats i Linux-distributioner som har bed\u00f6mts enligt Labeled Security Protection Profile. Information om certifierade och verifierade produkter kan hittas p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>\u00c4r det verkligen s\u00e4kert?<br \/>\nBegreppet skyddat system omfattar m\u00e5nga attribut (till exempel fysisk s\u00e4kerhet, personals\u00e4kerhet, etc.), och Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet adresserar bara en mycket begr\u00e4nsad upps\u00e4ttning av dessa attribut (dvs. kontroller f\u00f6r tv\u00e5ngs\u00e5tkomst i operativsystemet). Med andra ord betyder \"skyddat system\" tillr\u00e4ckligt skyddat f\u00f6r att skydda viss information i den verkliga v\u00e4rlden fr\u00e5n en verklig motst\u00e5ndare som \u00e4garen och\/eller anv\u00e4ndaren av informationen varnar f\u00f6r. Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet \u00e4r avsedd att endast demonstrera obligatoriska kontroller i ett modernt operativsystem som Linux, och d\u00e4rf\u00f6r kommer det sannolikt inte att uppfylla n\u00e5gon intressant definition av ett skyddat system. Vi tror att den teknik som demonstreras i Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet kommer att vara anv\u00e4ndbar f\u00f6r dem som bygger skyddade system.<\/li>\n<li>Vad har ni gjort f\u00f6r att \u00f6ka s\u00e4kerheten?<br \/>\nSyftet med detta projekt var att l\u00e4gga till kontroller f\u00f6r tvingad \u00e5tkomst med minimala f\u00f6r\u00e4ndringar i Linux. Detta senaste m\u00e5l begr\u00e4nsar starkt vad som kan g\u00f6ras f\u00f6r att f\u00f6rb\u00e4ttra garantin, s\u00e5 det har inte gjorts n\u00e5got arbete f\u00f6r att \u00f6ka garantin f\u00f6r Linux. \u00c5 andra sidan baseras f\u00f6rb\u00e4ttringarna p\u00e5 tidigare arbete med att utveckla en s\u00e4kerhetsarkitektur med h\u00f6g p\u00e5litlighet, och de flesta av dessa designprinciper har \u00f6verf\u00f6rts till Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet.<\/li>\n<li>Kommer CCEVS att utv\u00e4rdera Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet?<br \/>\nLinux med f\u00f6rb\u00e4ttrad s\u00e4kerhet \u00e4r inte avsett att l\u00f6sa hela spektrumet av s\u00e4kerhetsproblem som presenteras av skyddsprofilen. \u00c4ven om det skulle vara m\u00f6jligt att bara utv\u00e4rdera dess nuvarande funktionalitet, anser vi att en s\u00e5dan utv\u00e4rdering skulle ha begr\u00e4nsat v\u00e4rde. Trots detta har vi arbetat med andra f\u00f6r att inkludera denna teknik i de Linux-distributioner som har utv\u00e4rderats och distributioner som \u00e4r under utv\u00e4rdering. Information om verifierade och granskade produkter finns p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/niap-ccevs.org\/\">http:\/\/niap-ccevs.org\/<\/a><\/noindex>.<\/li>\n<li>Har ni f\u00f6rs\u00f6kt \u00e5tg\u00e4rda n\u00e5gra s\u00e5rbarheter?<br \/>\nNej, vi har inte s\u00f6kt eller funnit n\u00e5gra s\u00e5rbarheter under v\u00e5rt arbete. Vi har bara gjort det minimala som beh\u00f6vdes f\u00f6r att l\u00e4gga till v\u00e5ra nya mekanismer.<\/li>\n<li>\u00c4r detta system godk\u00e4nt f\u00f6r statligt bruk?<br \/>\nSecurity-enhanced Linux har inget s\u00e4rskilt eller ytterligare godk\u00e4nnande f\u00f6r statligt bruk \u00f6ver n\u00e5gon annan version av Linux. Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet har inget s\u00e4rskilt eller ytterligare tillst\u00e5nd f\u00f6r statligt bruk \u00f6ver n\u00e5gon annan version av Linux.<\/li>\n<li>Hur skiljer detta sig fr\u00e5n andra initiativ?<br \/>\nLinux med f\u00f6rb\u00e4ttrad s\u00e4kerhet har en tydligt definierad arkitektur f\u00f6r flexibel tvingad \u00e5tkomstkontroll som har experimentellt testats med flera prototypiska system (DTMach, DTOS, Flask). Det har genomf\u00f6rts detaljerade studier av arkitekturens f\u00f6rm\u00e5ga att st\u00f6dja ett brett spektrum av s\u00e4kerhetspolicyer, och dessa \u00e4r tillg\u00e4ngliga p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/dtos\/\">http:\/\/www.cs.utah.edu\/flux\/dtos\/<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"http:\/\/www.cs.utah.edu\/flux\/flask\/\">http:\/\/www.cs.utah.edu\/flux\/flask\/<\/a><\/noindex>.<br \/>\nArkitekturen tillhandah\u00e5ller detaljerad kontroll \u00f6ver m\u00e5nga av k\u00e4rnans och tj\u00e4nsternas abstraktioner, som inte kontrolleras av andra system. N\u00e5gra av de utm\u00e4rkande egenskaperna hos Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet \u00e4r:<\/p>\n<ul>\n<li>Ren separation av policy fr\u00e5n r\u00e4ttigheter att till\u00e4mpa<\/li>\n<li>Tydligt definierade policygr\u00e4nssnitt<\/li>\n<li>Oberoende av specifika policys och policy spr\u00e5k<\/li>\n<li>Oberoende av specifika format och inneh\u00e5ll av s\u00e4kerhetsm\u00e4rken<\/li>\n<li>Separata etiketter och kontroller f\u00f6r k\u00e4rnobjekt och tj\u00e4nster<\/li>\n<li>Caching av \u00e5tkomstbeslut f\u00f6r effektivitet<\/li>\n<li>St\u00f6d f\u00f6r policyf\u00f6r\u00e4ndringar<\/li>\n<li>Kontroll \u00f6ver initiering av processer samt \u00e4rftlighet och exekvering av program<\/li>\n<li>Hantering av filsystem, kataloger, filer och beskrivningar av \u00f6ppna filer<\/li>\n<li>Hantering av socketar, meddelanden och n\u00e4tverksgr\u00e4nssnitt<\/li>\n<li>Kontroll \u00f6ver anv\u00e4ndningen av \"Capability\"<\/li>\n<\/ul>\n<\/li>\n<li>Vilka licensbegr\u00e4nsningar finns det f\u00f6r detta system?<br \/>\nAll k\u00e4llkod som finns p\u00e5 webbsidan <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\">https:\/\/www.nsa.gov<\/a><\/noindex>, distribueras under samma villkor som de ursprungliga k\u00e4llkoderna. Till exempel sl\u00e4pps korrigeringar f\u00f6r Linux-k\u00e4rnan och korrigeringar f\u00f6r m\u00e5nga befintliga verktyg, som finns h\u00e4r, under villkoren <noindex><a rel=\"nofollow\" href=\"http:\/\/www.gnu.org\/licenses\/gpl.html\">GNU General Public License (GPL)<\/a><\/noindex>.<\/li>\n<li>Finns det exportkontroll?<br \/>\nF\u00f6r Linux med ut\u00f6kad s\u00e4kerhet finns det inga ytterligare exportkontroll\u00e5tg\u00e4rder j\u00e4mf\u00f6rt med n\u00e5gon annan Linux-version.<\/li>\n<li>Planerar NSA att anv\u00e4nda den inrikes?<br \/>\nAv uppenbara sk\u00e4l kommenterar inte NSA operationell anv\u00e4ndning.<\/li>\n<li>\u00c4ndrar uttalandet om garantier fr\u00e5n den 26 juli 2002 Secure Computing Corporation NSA:s st\u00e5ndpunkt om att SELinux gavs under GNU General Public License?<br \/>\nNSA:s st\u00e5ndpunkt har inte f\u00f6r\u00e4ndrats. NSA anser fortfarande att villkoren och best\u00e4mmelserna i GNU allm\u00e4nna licens reglerar anv\u00e4ndning, kopiering, distribution och modifiering av SELinux. Se. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/news-features\/press-room\/press-releases\/2001\/se-linux.shtml\">NSA:s pressmeddelande fr\u00e5n den 2 januari 2001<\/a><\/noindex>.<\/li>\n<li>St\u00f6der NSA \u00f6ppen k\u00e4llkod?<br \/>\nNSA:s initiativ f\u00f6r att f\u00f6rb\u00e4ttra s\u00e4kerheten f\u00f6r programvara omfattar b\u00e5de propriet\u00e4r och \u00f6ppen k\u00e4llkod, och vi har framg\u00e5ngsrikt anv\u00e4nt b\u00e5de propriet\u00e4ra och \u00f6ppna modeller i v\u00e5r forskningsverksamhet. NSA:s arbete med att f\u00f6rb\u00e4ttra s\u00e4kerheten f\u00f6r programvara drivs av en enkel tanke: att maximera v\u00e5ra resurser f\u00f6r att ge NSA:s kunder de b\u00e4sta m\u00f6jliga s\u00e4kerhetsalternativen i de mest anv\u00e4nda produkterna. M\u00e5let med NSA:s forskningsprogram \u00e4r att utveckla teknologiska prestationer som kan delas med programmerargemenskapen genom olika \u00f6verf\u00f6ringsmekanismer. NSA st\u00f6der och fr\u00e4mjar inte n\u00e5got specifikt programprodukt eller aff\u00e4rsmodell. Ist\u00e4llet fr\u00e4mjar NSA s\u00e4kerhet.<\/li>\n<li>St\u00f6der NSA Linux?<br \/>\nSom n\u00e4mnts ovan st\u00f6der och fr\u00e4mjar NSA inte n\u00e5got specifikt programprodukt eller plattform; NSA bidrar endast till att f\u00f6rb\u00e4ttra s\u00e4kerheten. Flask-arkitekturen som demonstrerades i referensimplementationen av SELinux har \u00f6verf\u00f6rts till flera andra operativsystem, inklusive Solaris, FreeBSD och Darwin, den har portats till hypervisorn Xen och anv\u00e4nds f\u00f6r applikationer som X Window System, GConf, D-BUS och PostgreSQL. Koncepten fr\u00e5n Flask-arkitekturen \u00e4r allm\u00e4nt till\u00e4mpliga p\u00e5 en rad olika system och milj\u00f6er.<\/li>\n<\/ol>\n<p><\/p>\n<h2 id=\"sotrudnichestvo\">Samarbete<\/h2>\n<p><\/p>\n<ol>\n<li>Hur planerar vi att samarbeta med Linux-gemenskapen?<br \/>\nVi har <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/\">ett antal webbsidor p\u00e5 NSA.gov<\/a><\/noindex>, som kommer att fungera som v\u00e5rt huvudsakliga s\u00e4tt att publicera information om Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet. Om du \u00e4r intresserad av Linux med f\u00f6rb\u00e4ttrad s\u00e4kerhet rekommenderar vi att du g\u00e5r med i utvecklares e-postlista, granskar koden och ger din feedback (eller kod). F\u00f6r att g\u00e5 med i utvecklares e-postlista, se. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/mailing-list.shtml\">Sidan f\u00f6r e-postlistan f\u00f6r SELinux-utvecklare<\/a><\/noindex>. <\/li>\n<li>Vem kan hj\u00e4lpa till?<br \/>\nSELinux st\u00f6ds nu och utvecklas av gemenskapen av programvaruutvecklare f\u00f6r \u00f6ppen k\u00e4llkod f\u00f6r Linux.<\/li>\n<li>Finansierar NSA n\u00e5got fortsatt arbete?<br \/>\nF\u00f6r n\u00e4rvarande \u00f6verv\u00e4ger NSA inte erbjudanden om fortsatt arbete.<\/li>\n<li>Vilken typ av support finns tillg\u00e4nglig?<br \/>\nVi avser att hantera fr\u00e5gor via e-postlistan selinux@tycho.nsa.gov, men vi kan inte svara p\u00e5 alla fr\u00e5gor relaterade till en specifik webbplats.<\/li>\n<li>Vem hj\u00e4lpte? Vad gjorde de?<br \/>\nEtt Linux-prototyp med f\u00f6rb\u00e4ttrad s\u00e4kerhet utvecklades av NSA i samarbete med forskningspartners fr\u00e5n NAI Labs, Secure Computing Corporation (SCC) och MITER Corporation. Efter den f\u00f6rsta offentliga lanseringen f\u00f6ljde m\u00e5nga andra material. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.nsa.gov\/what-we-do\/research\/selinux\/contributors.shtml\">Se deltagarlistan<\/a><\/noindex>.<\/li>\n<li>Hur kan jag l\u00e4ra mig mer?<br \/>\nVi rekommenderar att du bes\u00f6ker v\u00e5ra webbsidor, l\u00e4ser dokumentationen och tidigare forskningsarbeten, samt deltar i v\u00e5r e-postlista selinux@vger.kernel.org<\/li>\n<\/ol>\n<p><\/p>\n<p>Tycker du att \u00f6vers\u00e4ttningen \u00e4r anv\u00e4ndbar? Skriv en kommentar!<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/459598\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &#171;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&#187; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux. \u041d\u0430\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0438\u043c \u0441 \u0432\u0430\u043c\u0438. \u041c\u044b \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0435 SELinux. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0434\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438. \u0412\u0441\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27020,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:09:46+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vanliga fr\u00e5gor om SELinux (FAQ) | ProHoster","description":"Hej allihopa! Speciellt f\u00f6r studenter i kursen \"Linux-s\u00e4kerhet\" har vi f\u00f6rberett en \u00f6vers\u00e4ttning av det officiella FAQ:et f\u00f6r SELinux-projektet.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0430\u0441\u0442\u043e \u0437\u0430\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043f\u043e SELinux (FAQ) | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043a\u0443\u0440\u0441\u0430 &quot;\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c Linux&quot; \u043c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e FAQ \u043f\u0440\u043e\u0435\u043a\u0442\u0430 SELinux.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chasto-zadavaemye-voprosy-po-selinux-faq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:09:46+00:00","article:modified_time":"2019-10-31T19:09:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36129","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:50:23","updated":"2026-01-22 02:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=36129"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27020"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=36129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=36129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=36129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}