Саволҳои зуд-зуд пурсидашаванда SELinux (FAQ)

Салом ба ҳама! Хусусан барои донишҷӯёни курс "Амнияти Linux" Мо тарҷумаи Саволҳои расмии лоиҳаи SELinuxро омода кардем. Ба назари мо ин тарҷума метавонад на танҳо барои донишҷӯён муфид бошад, бинобар ин мо онро бо шумо пешкаш мекунем.

Саволҳои зуд-зуд пурсидашаванда SELinux (FAQ)

Мо кӯшиш кардем, ки ба баъзе саволҳои бештар додашуда дар бораи лоиҳаи SELinux ҷавоб диҳем. Дар айни замон, саволҳо ба ду категорияи асосӣ тақсим карда мешаванд. Ҳама саволҳо ва ҷавобҳо дода мешаванд дар саҳифаи FAQ.

шарҳ

шарҳ

  1. Security Enhanced Linux чист?
    Linux (SELinux) аз ҷиҳати амният такмилёфта як татбиқи истинод ба меъмории амнияти Flask барои назорати чандир ва маҷбурии дастрасӣ мебошад. Он барои нишон додани фоиданокии механизмҳои чандири идоракунии дастрасӣ ва чӣ гуна метавон ба системаи оператсионӣ илова кардани чунин механизмҳо сохта шудааст. Баъдан меъмории Flask ба Linux ворид карда шуд ва ба якчанд системаҳои дигар, аз ҷумла системаи оператсионии Solaris, системаи амалиётии FreeBSD ва ядрои Дарвин интиқол дода шуд, ки доираи васеи корҳои марбутаро ба вуҷуд овард. Меъмории Flask дастгирии умумиро барои татбиқи бисёр намудҳои сиёсатҳои назорати маҷбурии дастрасӣ таъмин мекунад, аз ҷумла онҳое, ки ба мафҳумҳои Амнияти Намуд, Назорати дастрасӣ дар асоси нақш ва Амнияти бисёрсатҳа асос ёфтаанд.
  2. Linux-и мукаммали амният чиро таъмин мекунад, ки Linux-и стандартӣ наметавонад онро таъмин кунад?
    Ядрои аз ҷиҳати амният такмилёфтаи Linux сиёсатҳои назорати маҷбурии дастрасиро муқаррар мекунад, ки барномаҳои корбар ва серверҳои системаро ба ҳадди ақали имтиёзҳое, ки онҳо барои иҷрои кори худ талаб мекунанд, маҳдуд мекунад. Бо ин маҳдудият, қобилияти ин барномаҳои корбар ва демонҳои система барои расонидани зарар дар ҳолати осеб расонидан (масалан, бо фаромадани буфер ё конфигуратсияи нодуруст) кам ё бартараф карда мешавад. Ин механизми маҳдудкунӣ новобаста аз механизмҳои анъанавии идоракунии дастрасии Linux кор мекунад. Он мафҳуми "реша"-и суперкорбарро надорад ва камбудиҳои маъруфи механизмҳои амнияти анъанавии Linux (масалан, вобастагӣ аз бинарҳои setuid/setgid) надорад.
    Амнияти системаи бетағйиршудаи Linux аз дурустии ядро, ҳамаи замимаҳои имтиёзнок ва ҳар як конфигуратсияи онҳо вобаста аст. Мушкилот дар яке аз ин соҳаҳо метавонад боиси вайрон шудани тамоми система гардад. Баръакси ин, амнияти системаи тағирёфта дар асоси ядрои пурқувватшудаи Linux асосан аз дурустии ядро ​​ва конфигуратсияи сиёсати амниятии он вобаста аст. Ҳарчанд дурустии барнома ё мушкилоти конфигуратсия метавонад ба созиши маҳдуди барномаҳои корбари инфиродӣ ва демонҳои система иҷозат диҳад, онҳо ба дигар барномаҳои корбар ва демонҳои система ё ба амнияти тамоми система хатари амниятӣ эҷод намекунанд.
  3. Он барои чӣ хуб аст?
    Хусусиятҳои нави Linux бо амнияти беҳтаршуда барои таъмини ҷудошавии иттилоот дар асоси талаботи махфият ва якпорчагӣ тарҳрезӣ шудаанд. Онҳо барои пешгирӣ кардани равандҳо аз хондани додаҳо ва барномаҳо, таҳқир бо додаҳо ва барномаҳо, канорагирӣ аз механизмҳои амнияти барномаҳо, иҷро кардани барномаҳои беэътимод ё дахолат ба равандҳои дигар бо вайрон кардани сиёсати амнияти система пешбинӣ шудаанд. Онҳо инчунин ба маҳдуд кардани зарари эҳтимолӣ, ки аз ҷониби нармафзор ё нармафзори зараровар расонида мешаванд, кӯмак мекунанд. Онҳо инчунин бояд барои таъмини он, ки корбарони дорои иҷозатҳои гуногуни амниятӣ метавонанд аз як система истифода баранд, то ба намудҳои гуногуни иттилоот бо талаботи гуногуни амниятӣ бидуни осеб расонидан ба ин талаботҳо дастрасӣ дошта бошанд.
  4. Чӣ тавр ман метавонам нусхабардорӣ кунам?
    Бисёр дистрибюторҳои Linux дастгирии SELinux-ро дар бар мегиранд, ки дарунсохт ҳамчун хусусияти пешфарз ё ҳамчун бастаи ихтиёрӣ. Рамзи асосии истифодабарандаи SELinux дар ин ҷо дастрас аст GitHub. Истифодабарандагони ниҳоӣ бояд умуман бастаҳоеро, ки тавассути тақсимоти онҳо пешниҳод шудаанд, истифода баранд.
  5. Ба нашри шумо чӣ дохил карда шудааст?
    Нашри NSA SELinux рамзи асосии истифодабарандаи SELinux-ро дар бар мегирад. Дастгирии SELinux аллакай ба ядрои асосии Linux 2.6 дохил карда шудааст, ки дар kernel.org дастрас аст. Рамзи асосии корбарии SELinux аз китобхона барои коркарди сиёсати дуӣ (libsepol), тартибдиҳандаи сиёсат (checkpolicy), китобхона барои замимаҳои амниятӣ (libselinux), китобхона барои абзорҳои идоракунии сиёсат (libsemanage) ва якчанд утилитаҳои марбут ба сиёсат иборат аст. policycoreutils).
    Илова ба ядрои бо SELinux фаъолшуда ва рамзи замини асосии корбар, барои истифодаи SELinux ба шумо сиёсат ва баъзе бастаҳои фазои корбарони SELinux часпонидашуда лозим мешавад. Сиёсатро аз он гирифтан мумкин аст Лоиҳаи сиёсати истинод SELinux.
  6. Оё ман метавонам Linux-ро дар системаи мавҷудаи Linux насб кунам?
    Бале, шумо метавонед танҳо тағиротҳои SELinux-ро дар системаи мавҷудаи Linux насб кунед ё шумо метавонед тақсимоти Linux-ро насб кунед, ки аллакай дастгирии SELinux-ро дар бар мегирад. SELinux аз ядрои Linux бо дастгирии SELinux, маҷмӯи асосии китобхонаҳо ва утилитаҳо, баъзе бастаҳои корбарони тағирёфта ва конфигуратсияи сиёсат иборат аст. Барои насб кардани он дар системаи мавҷудаи Linux, ки дастгирии SELinux надорад, шумо бояд нармафзорро тартиб дода тавонед ва инчунин дигар бастаҳои системаи заруриро дошта бошед. Агар тақсимоти Linux-и шумо аллакай дастгирии SELinux-ро дар бар гирад, ба шумо лозим нест, ки версияи NSA-и SELinux-ро созед ё насб кунед.
  7. Security Enhanced Linux бо Linux-и тағирнаёфта то чӣ андоза мувофиқ аст?
    Security Enhanced Linux мутобиқати бинариро бо замимаҳои мавҷудаи Linux ва модулҳои мавҷудаи ядрои Linux таъмин мекунад, аммо баъзе модулҳои ядро ​​метавонанд барои ҳамкории дуруст бо SELinux тағирот талаб кунанд. Ин ду категорияи мутобиқат дар зер муфассал баррасӣ карда мешаванд:

    • Мутобиқати барнома
      SELinux мутобиқати бинариро бо барномаҳои мавҷуда таъмин мекунад. Мо сохторҳои додаҳои ядроиро барои дохил кардани атрибутҳои нави амниятӣ васеъ кардем ва зангҳои нави API барои барномаҳои амниятӣ илова кардем. Бо вуҷуди ин, мо ягон сохтори додаҳои дар барнома намоёнро тағир надодаем ё интерфейси зангҳои мавҷудаи системаро тағир надодаем, аз ин рӯ барномаҳои мавҷуда метавонанд бидуни тағир кор кунанд, агар сиёсати амният ба онҳо имкон диҳад, кор кунанд.
    • Мутобиқати модули ядро ​​​​
      Дар аввал, SELinux мутобиқати модариро танҳо барои модулҳои мавҷудаи ядро ​​таъмин мекард; зарур буд, ки ин гуна модулҳоро бар зидди сарлавҳаҳои ядрои тағирёфта дубора тартиб диҳед, то майдонҳои нави амниятии ба сохторҳои додаи ядро ​​иловашударо интихоб кунед. Азбаски LSM ва SELinux ҳоло ба ядрои асосии Linux 2.6 муттаҳид шудаанд, SELinux ҳоло мутобиқати бинариро бо модулҳои мавҷудаи ядро ​​таъмин мекунад. Бо вуҷуди ин, баъзе модулҳои ядро ​​​​бе тағирот бо SELinux хуб ҳамкорӣ намекунанд. Масалан, агар модули ядро ​​бевосита объекти ядроро бидуни истифодаи функсияҳои ибтидоии муқаррарӣ ҷудо ва насб кунад, он гоҳ объекти ядро ​​метавонад маълумоти дурусти амниятӣ надошта бошад. Баъзе модулҳои ядро ​​низ метавонанд барои амалиёти худ назорати дурусти амният надошта бошанд; Ҳама гуна зангҳои мавҷуда ба функсияҳои ядро ​​​​ ё функсияҳои иҷозатҳо инчунин санҷишҳои иҷозати SELinux-ро ба вуҷуд меоранд, аммо метавонанд барои татбиқи сиёсатҳои MAC назоратҳои муфассал ё иловагӣ талаб карда шаванд.
      Linux-и аз ҷиҳати амният мукаммалшуда набояд мушкилоти муштарак бо системаҳои муқаррарии Linux ба вуҷуд орад, то он даме, ки ҳамаи амалиёти зарурӣ аз ҷониби конфигуратсияи сиёсати амният иҷозат дода мешавад.
  8. Ҳадафҳои мисоли конфигуратсияи сиёсати амният кадомҳоянд?
    Дар сатҳи баланд ҳадаф нишон додани чандирӣ ва бехатарии назорати маҷбурии дастрасӣ ва таъмини системаи оддии корӣ бо тағйироти ҳадди ақал ба барномаҳо мебошад. Дар сатњи поёнтар сиёсат як ќатор њадафњоеро дорад, ки дар њуљљатњои сиёсї тавсиф шудаанд. Ин ҳадафҳо иборатанд аз назорати дастрасии маълумоти хом, ҳифзи тамомияти ядро, нармафзори система, иттилооти конфигуратсияи система ва сабтҳои система, маҳдуд кардани зарари эҳтимолӣ, ки метавонад аз истифодаи осебпазирӣ дар раванде, ки имтиёзҳоро талаб мекунад, муҳофизат кардани равандҳои имтиёзнок аз иҷроиши зараровар ба амал ояд. код, муҳофизат кардани нақши маъмур ва домен аз воридшавӣ бе аутентификатсияи корбар, пешгирӣ кардани равандҳои муқаррарии корбар аз дахолат ба равандҳои система ё маъмурӣ ва муҳофизати корбарон ва маъмурон аз истифодаи осебпазирии браузери онҳо тавассути коди мобилии зараровар.
  9. Чаро Linux ҳамчун платформаи асосӣ интихоб карда шуд?
    Linux ҳамчун платформа барои татбиқи ибтидоии истинод ба ин кор бо сабаби муваффақияти афзоянда ва муҳити кушоди рушд интихоб карда шуд. Linux имконияти олиҷаноб барои нишон додани он, ки ин функсия метавонад дар системаи оператсионии ҳост муваффақ бошад ва ҳамзамон ба амнияти системаи васеъ истифодашаванда саҳм гузорад. Платформаи Linux инчунин барои ин кор имконияти хубе фароҳам меорад, то шарҳи васеътарини имконпазирро ба даст орад ва метавонад ҳамчун асос барои таҳқиқоти иловагии амният аз ҷониби дигар ҳаваскорон хизмат кунад.
  10. Чаро шумо ин корро кардед?
    Лабораторияи миллии тадқиқотӣ оид ба амнияти иттилоотӣ Агентии Амнияти Миллӣ барои таҳқиқот ва таҳияи пешрафтаи технологияҳои зарурӣ масъул аст, ки ба NSA имкон диҳад, ки ҳалли амнияти иттилоотӣ, маҳсулот ва хидматҳоро барои инфрасохтори иттилоотӣ барои манфиатҳои амнияти миллии ИМА таъмин кунад.
    Эҷоди як системаи оператсионии қобили эътимод ва бехатар як мушкилоти муҳими тадқиқотӣ боқӣ мемонад. Ҳадафи мо эҷод кардани як меъмории муассир аст, ки дастгирии зарурии амниятро таъмин мекунад, барномаҳоро тавре иҷро мекунад, ки барои корбар хеле шаффоф бошад ва барои фурӯшандагон ҷолиб бошад. Мо боварӣ дорем, ки як қадами муҳим дар ноил шудан ба ин ҳадаф ин нишон додани он аст, ки чӣ гуна механизмҳои назоратии дастрасиро бомуваффақият ба системаи оператсионии асосӣ ворид кардан мумкин аст.
  11. Ин ба тадқиқоти қаблии NSA OS чӣ иртибот дорад?
    Муҳаққиқон дар Лабораторияи Миллии Тадқиқоти Тадқиқоти Иттилоотии Миллии Миллӣ ва Корпоратсияи Ҳисоббарории Амн (SCC) як меъмории пурқувват ва чандири назорати дастрасиро дар асоси Type Enforcement таҳия кардаанд, ки механизме, ки бори аввал барои системаи LOCK таҳия шудааст. NSA ва SCC ду прототипи меъмории Mach-ро таҳия кардаанд: DTMach ва DTOS (http://www.cs.utah.edu/flux/dtos/). Сипас NSA ва SCC бо гурӯҳи тадқиқотии Flux дар Донишгоҳи Юта кор карданд, то меъмориро ба системаи амалиётии тадқиқотии Fluke интиқол диҳанд. Дар давоми ин муҳоҷират, меъморӣ барои дастгирии беҳтари сиёсати динамикии амният такмил дода шуд. Ин меъмории беҳтаршуда Flask номида шуд (http://www.cs.utah.edu/flux/flask/). Ҳоло NSA меъмории Flask-ро ба системаи амалиётии Linux ворид кардааст, то технологияро ба ҷомеаи васеътари таҳиягарон ва корбарон расонад.
  12. Оё Linux системаи оператсионии мукаммалшудаи амният аст?
    Ибораи "Системаи оператсионии боэътимод" ба таври умум ба системаи амалиётие дахл дорад, ки дастгирии кофӣ барои қабатҳои сершумори амният ва исботи консепсияро барои қонеъ кардани маҷмӯи мушаххаси талаботи ҳукумат таъмин мекунад. Linux бо амнияти мукаммалшуда ғояҳои муфидро аз ин системаҳо дар бар мегирад, аммо ба иҷрои назорати дастрасӣ тамаркуз мекунад. Ҳадафи ибтидоии таҳияи Linux-и аз ҷиҳати амният мукаммалшуда эҷоди функсияҳои муфид буд, ки дар доираи васеи муҳитҳои воқеии ҷаҳон барои намоиш додани технология манфиатҳои воқеии амниятро фароҳам меорад. Худи SELinux системаи оператсионии боэътимод нест, аммо он як хусусияти муҳими амниятӣ - назорати маҷбурии дастрасӣ - ба системаи оператсионии боэътимод лозим аст. SELinux ба дистрибюторҳои Linux ворид карда шудааст, ки мувофиқи Профили Муҳофизати Амният Нишон дода шудааст. Маълумотро дар бораи маҳсулоти санҷидашуда ва тасдиқшуда дар ин ҷо пайдо кардан мумкин аст http://niap-ccevs.org/.
  13. Оё вай дар ҳақиқат муҳофизат шудааст?
    Мафҳуми системаи бехатар дорои атрибутҳои зиёде мебошад (масалан, амнияти ҷисмонӣ, амнияти кормандон ва ғайра) ва Linux бо суроғаҳои мукаммали амният танҳо маҷмӯи хеле танги ин атрибутҳо (яъне назорати дастрасии маҷбурӣ дар системаи оператсионӣ) мебошад. . Ба ибораи дигар, "системаи бехатар" маънои кофӣ бехатарро дорад, ки баъзе иттилоотро дар ҷаҳони воқеӣ аз рақиби воқеӣ муҳофизат кунад, ки бар зидди он соҳиб ва/ё корбари иттилоот огоҳ карда мешавад. Security Enhanced Linux танҳо барои намоиш додани идоракунии зарурӣ дар системаи оператсионии муосир ба монанди Linux пешбинӣ шудааст ва аз ин рӯ гумон аст, ки мустақилона ба ягон таърифи ҷолиби системаи бехатар ҷавобгӯ бошад. Мо боварӣ дорем, ки технологияе, ки дар Linux мукаммал шудааст, барои одамоне, ки системаҳои бехатарро месозанд, муфид хоҳад буд.
  14. Шумо барои беҳтар кардани кафолат чӣ кор кардаед?
    Ҳадафи ин лоиҳа илова кардани назорати иҷроиш бо тағироти ҳадди ақал ба Linux буд. Ин ҳадафи охирин он чизеро, ки барои беҳтар кардани кафолат метавон анҷом дод, хеле маҳдуд мекунад, аз ин рӯ ҳеҷ коре барои беҳтар кардани кафолати Linux вуҷуд надорад. Аз тарафи дигар, беҳбудиҳо ба корҳои қаблӣ оид ба тарҳрезии меъмориҳои дорои эътимоднокии баланд асос ёфтаанд ва аксари ин принсипҳои тарроҳӣ ба Linux бо амнияти беҳтаршуда интиқол дода мешаванд.
  15. Оё CCEVS Linux-ро бо амнияти мукаммал арзёбӣ мекунад?
    Худи Linux-и бехатарӣ барои ҳалли маҷмӯи пурраи масъалаҳои амниятие, ки профили амният пешниҳод кардааст, тарҳрезӣ нашудааст. Ҳарчанд баҳо додан ба фаъолияти кунунии он имконпазир бошад ҳам, мо боварӣ дорем, ки чунин арзёбӣ арзиши маҳдуд хоҳад дошт. Аммо, мо бо дигарон кор кардем, то ин технологияро ба дистрибюторҳои Linux, ки арзёбӣ шудаанд ва дистрибюсияҳое, ки таҳти арзёбӣ қарор доранд, дохил кунем. Маълумотро дар бораи маҳсулоти санҷидашуда ва тасдиқшуда дар ин ҷо пайдо кардан мумкин аст http://niap-ccevs.org/.
  16. Оё шумо кӯшиш кардаед, ки ягон осебпазириро ислоҳ кунед?
    Не, мо дар давоми кор ягон камбудию норасогиро начустем ва наёфтем. Мо барои илова кардани механизмхои нави худ факат кори камро ба чо овардем.
  17. Оё ин система барои истифодаи ҳукумат тасдиқ шудааст?
    Linux-и аз ҷиҳати амният мукаммалшуда барои истифодаи ҳукумат дар ҳама гуна версияи дигари Linux иҷозати махсус ё иловагӣ надорад.
  18. Ин аз ташаббусҳои дигар чӣ фарқ дорад?
    Linux-и бехатарии мукаммалшуда дорои меъмории хуб муайяншуда барои иҷрои чандири назорати дастрасӣ мебошад, ки бо истифода аз якчанд системаҳои прототипӣ (DTMach, DTOS, Flask) ба таври таҷрибавӣ тасдиқ шудааст. Оид ба қобилияти меъморӣ барои дастгирии доираи васеи сиёсатҳои амниятӣ таҳқиқоти муфассал анҷом дода шудаанд ва дар http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    Меъморӣ назорати дақиқро аз болои бисёр абстраксияҳо ва хидматҳои ядроӣ таъмин мекунад, ки аз ҷониби дигар системаҳо назорат карда намешаванд. Баъзе аз хусусиятҳои фарқкунандаи системаи Linux бо амнияти мукаммал инҳоянд:

    • Ҷудокунии тозаи сиёсат аз ҳуқуқҳои барнома
    • Интерфейсҳои хуб муайяншудаи сиёсат
    • Истиқлолият аз сиёсат ва забонҳои мушаххас
    • Истиқлолияти форматҳои мушаххаси тамғаи амниятӣ ва мундариҷа
    • Тамғакоғазҳо ва назорати ҷудогона барои объектҳо ва хидматҳои ядро ​​​​
    • Қарорҳои дастрасии кэш барои самаранокӣ
    • Дастгирии тағйироти сиёсат
    • Назорати оғозкунии раванд ва мерос ва иҷрои барнома
    • Системаҳои файлӣ, директорияҳо, файлҳо ва тавсифи файлҳои кушодаро идора кунед
    • Идоракунии розеткаҳо, паёмҳо ва интерфейсҳои шабака
    • Назорати истифодаи «Имкониятҳо»
  19. Маҳдудиятҳои иҷозатномадиҳӣ барои ин система чӣ гунаанд?
    Ҳама рамзи сарчашма дар сайт пайдо шудаанд https://www.nsa.gov, бо ҳамон шартҳое, ки рамзи сарчашмаи аслӣ паҳн шудааст. Масалан, часбҳо барои ядрои Linux ва часбчаҳо барои бисёре аз утилитаҳои мавҷуда дар ин ҷо тибқи шартҳои Литсензияи умумии GNU (GPL).
  20. Оё назорати содирот вуҷуд дорад?
    Linux бо Амнияти мукаммалшуда дар муқоиса бо дигар версияи Linux ягон назорати иловагии содирот надорад.
  21. Оё NSA нақша дорад, ки онро дар дохили кишвар истифода барад?
    Бо сабабҳои маълум, NSA дар бораи истифодаи амалиётӣ шарҳ намедиҳад.
  22. Оё Изҳороти боварӣ аз 26 июли соли 2002 аз ҷониби Secure Computing Corporation мавқеи NSA-ро, ки SELinux дар доираи Литсензияи умумии ҷамъиятии GNU пешниҳод шудааст, тағйир медиҳад?
    Мавқеи NSA тағйир наёфтааст. NSA боварӣ дорад, ки шартҳо ва шартҳои Литсензияи умумии ҷамъиятии GNU истифода, нусхабардорӣ, тақсим ва тағир додани SELinux-ро танзим мекунанд. См. Хабари матбуоти NSA 2 январи соли 2001.
  23. Оё NSA нармафзори кушодаасосро дастгирӣ мекунад?
    Ташаббусҳои амнияти нармафзори NSA ҳам нармафзори хусусӣ ва ҳам кушодаасосро фаро мегиранд ва мо дар фаъолияти тадқиқотии худ ҳам моделҳои хусусӣ ва ҳам кушодаасосро бомуваффақият истифода бурдем. Кори NSA барои беҳтар кардани амнияти нармафзор аз як мулоҳизаҳои оддӣ бармеангезад: захираҳои моро истифода баред, то ба мизоҷони NSA имконоти беҳтарини амниятиро дар маҳсулоти аз ҳама васеъ истифодашавандаи худ пешниҳод кунед. Ҳадафи барномаи тадқиқотии NSA таҳияи пешрафтҳои технологӣ мебошад, ки онҳоро тавассути механизмҳои гуногуни таҳвил бо ҷомеаи таҳияи нармафзор мубодила кардан мумкин аст. NSA ягон маҳсулоти мушаххаси нармафзор ё модели тиҷоратиро тасдиқ ё пешбарӣ намекунад. Баръакс, NSA амниятро пеш мебарад.
  24. Оё NSA Linux-ро дастгирӣ мекунад?
    Тавре ки дар боло зикр гардид, NSA ягон маҳсулот ё платформаи мушаххаси нармафзорро дастгирӣ намекунад ё таблиғ намекунад; NSA танҳо ба беҳтар кардани амният кӯмак мекунад. Меъмории Flask, ки дар татбиқи истинодҳои SELinux нишон дода шудааст, ба якчанд системаҳои дигари амалиётӣ, аз ҷумла Solaris, FreeBSD ва Darwin интиқол дода шудааст, ки ба гипервизори Xen интиқол дода шудааст ва ба замимаҳо, аз қабили X Window System, GConf, D-BUS ва истифода бурда мешавад. PostgreSQL. Консепсияҳои меъмории колба ба доираи васеи системаҳо ва муҳитҳо васеъ татбиқ карда мешаванд.

Ҳамкорӣ

  1. Чӣ гуна мо нақша дорем бо ҷомеаи Linux ҳамкорӣ кунем?
    Мо дорем маҷмӯи саҳифаҳои веб дар NSA.gov, ки ҳамчун роҳи асосии интишори маълумот дар бораи Linux бо амнияти беҳтар хизмат хоҳад кард. Агар шумо ба Linux таваҷҷуҳи беҳтаршуда дошта бошед, мо шуморо ташвиқ мекунем, ки ба рӯйхати ирсоли таҳиягарон ҳамроҳ шавед, рамзи сарчашмаро аз назар гузаронед ва фикру мулоҳизаҳои худро (ё код) пешниҳод кунед. Барои ҳамроҳ шудан ба рӯйхати почтаи таҳиягарон, нигаред Саҳифаи рӯйхати почтаи таҳиягари SELinux.
  2. Кӣ кӯмак карда метавонад?
    Ҳоло SELinux аз ҷониби ҷомеаи нармафзори кушодаи Linux дастгирӣ ва таҳия карда мешавад.
  3. Оё NSA ягон кори минбаъдаро маблағгузорӣ мекунад?
    NSA ҳоло пешниҳодҳоро барои кори минбаъда баррасӣ намекунад.
  4. Кадом намуди дастгирӣ дастрас аст?
    Мо ният дорем, ки мушкилотро тавассути рӯйхати почтаҳо ҳал кунем [почтаи электронӣ ҳифз карда шудааст], аммо мо метавонем ба ҳама саволҳои марбут ба сайти мушаххас ҷавоб диҳем.
  5. Кӣ кӯмак кард? Онҳо чӣ кор карданд?
    Прототипи аз ҷиҳати амният мукаммалшудаи Linux аз ҷониби NSA бо шарикони тадқиқотии NAI Labs, Secure Computing Corporation (SCC) ва MITER Corporation таҳия шудааст. Пас аз нашри аввалини оммавӣ, бисёр маводи дигар пайравӣ карданд. Ба рӯйхати иштирокчиён нигаред.
  6. Чӣ тавр ман метавонам бештар маълумот пайдо кунам?
    Мо шуморо ташвиқ мекунем, ки ба саҳифаҳои интернетии мо ташриф оред, ҳуҷҷатҳо ва мақолаҳои тадқиқотии гузаштаро хонед ва дар рӯйхати почтаи мо иштирок кунед [почтаи электронӣ ҳифз карда шудааст]

Оё шумо тарҷумаро муфид меҳисобед? Шарҳҳо нависед!

Манбаъ: will.com

Илова Эзоҳ