ื ืืืื ืืขืืขืจ! ืกืคึผืขืฆืืขื ืคึฟืึทืจ ืงืืจืก ืกืืืืขื ืื
ืืืจ ืืึธืื ืืขืคืจืืืื ืฆื ืขื ืืคึฟืขืจื ืขืืืขืืข ืคืื โโโโืื ืืขืจืกื ืึธืคื ืืขืฉืืขืืืข ืคึฟืจืืื ืืืขืื ืื SELinux ืคึผืจืืืขืงื. ืื ืคืจืืืขืก ืืขื ืขื ืืขืจืืืืึทื ืฆืขืืืืื ืืื ืฆืืืื ืืืืคึผื ืงืึทืืขืืึธืจืืขืก. ืึทืืข ืคึฟืจืืื ืืื ืขื ืืคึฟืขืจืก ืืขื ืขื ืืขืืขืื
ืึธืคึผืฉืึทืฆืื ื
ืึธืคึผืฉืึทืฆืื ื
- ืืืึธืก ืืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก?
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก (SELinux) ืืื ืื ืจืขืคึฟืขืจืขื ืฅ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืคืืึทืฉ ืืืืขืจืืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืคึฟืึทืจ ืคืืขืงืกืึทืืึทื, ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธื. ืขืก ืืื ืืขืืืขื ืืืฉืืคื ืฆื ืืึทืืืืึทืื ืื ื ืืฆืืงืืื ืคืื ืคืืขืงืกืึทืืึทื ืขื ืคืึธืจืกืืึทื ื ืืขืงืึทื ืืืึทืื ืืื ืืื ืึทืืึท ืืขืงืึทื ืืืึทืื ืงืขื ืขื ืืืื ืืืกืืฃ ืฆื ืึทื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื. ืื ืคืืึทืกืง ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืืขืจื ืึธื ืื ืึทืืจืืืืื ืืื ืืื ืืงืก ืืื ืืจืึทื ืกืคึผืึธืจืืึทื ืฆื ืขืืืขืืข ืื ืืขืจืข ืกืืกืืขืืขื, ืึทืจืืึทื ืืขืจืขืื ื ืื Solaris ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืื FreeBSD ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืื ืืึทืจืืืื ืงืขืจื, ืืืึธืก ืืึธื ืืขืคึฟืืจื ืึท ืืจืืื ืงืืื ืคืื ืคึฟืึทืจืืื ืืขื ืข ืึทืจืืขื. ืื ืคืืึทืก ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืืขื ืขืจืึทื ืฉืืืฆื ืคึฟืึทืจ ืขื ืคืึธืจืกืื ื ืคืืืข ืืืืคึผืก ืคืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืขื ืคืึธืจืกืืึทื ื ืคึผืึทืืึทืกืื, โโืึทืจืืึทื ืืขืจืขืื ื ืื ืืืืืจื ืืืืฃ ืื ืงืึทื ืกืขืคึผืก ืคืื ืืืคึผ ืขื ืคืึธืจืกืืึทื ื, ืจืึธืืข-ืืืืืจื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืืื ืืืืื-ืืืจืื ืืืืขืจืืืื. - ืืืึธืก ืืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืฆืืฉืืขืื ืึทื ื ืึธืจืืึทื ืืื ืืงืก ืงืขื ืขื ื ืืฉื?
ืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืงืขืจื ืขื ืคืึธืจืกืื ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืคึผืึทืืึทืกืื ืืืึธืก ืืึทืืจืขื ืขืฆื ืืึทื ืืฆืขืจ ืืืืื ืืื ืกืืกืืขื ืกืขืจืืืขืจืก ืฆื ืื ืืื ืืืื ืืึทื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืึทืจืคื ืฆื ืืึธื ืืืืขืจ ืึทืจืืขื. ืืื ืืขื ืจืืกืืจืืงืฉืึทื, ืื ืคืืืืงืืื ืคืื ืื ืืึทื ืืฆืขืจ ืืืืื ืืื ืกืืกืืขื ืืขืืึธื ืก ืฆื ืคืึทืจืฉืึทืคื ืฉืึทืื ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืึท ืงืึธืืคึผืจืึธืืืก (ืืืฉื, ืจืขืื ืฆื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืึธืืขืจ ืืืกืงืึทื ืคืืืืขืจืืืฉืึทื) ืืื ืจืืืืกื ืึธืืขืจ ืืืืืึทื ืืืืึทื. ืืขืจ ืจืืกืืจืืงืฉืึทื ืืขืงืึทื ืืืึทื ืึทืจืืขื ืื ืืืคึผืขื ืืึทื ืืื ืคืื ืืจืืืืฆืืื ืขืื ืืื ืืงืก ืึทืงืกืขืก ืงืึธื ืืจืึธื ืืขืงืึทื ืืืึทืื. ืขืก ืืื ื ืืฉื ืืึธืื ืื ืืึทืืจืืฃ ืคืื ืึท "ืืืึธืจืฆื" ืกืืคึผืขืจืืกืขืจ, ืืื ืืื ื ืืฉื ืืืืื ืื ืืขืืื ื-ืืืงืื ื ืฉืึธืจืืงืึธืืื ืืก ืคืื ืืจืืืืฆืืื ืขืื ืืื ืืงืก ืืืืขืจืืืื ืืขืงืึทื ืืืึทืื (ืืืฉื, ืึธืคืขื ืืืงืืึทื ืืืืฃ ืกืขืืืื/ืกืขืืืื ืืื ืึทืจืืขืก).
ืื ืืืืขืจืืืื ืคืื ืึทื ืึทื ืืึธืืืคืืขื ืืื ืืงืก ืกืืกืืขื ืืขืคึผืขื ืืก ืืืืฃ ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืงืขืจื, ืึทืืข ืคึผืจืืืืืืืืฉื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืขืืขืจ ืคืื ืืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ื ืคึผืจืึธืืืขื ืืื ืงืืื ืคืื ืื ืืขืืืื ืงืขื ืขื ืงืึธืืคึผืจืึธืืืก ืื ืืื ืฆืข ืกืืกืืขื. ืืื ืงืึทื ืืจืึทืกื, ืื ืืืืขืจืืืื ืคืื ืึท ืืึทืืึทืคืืื ืกืืกืืขื ืืืืืจื ืืืืฃ ืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืงืขืจื ืืขืคึผืขื ืืก ืืคึฟืจื ืืืืฃ ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืงืขืจื ืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืืืึทื ืืืืขืจืืืื ืคึผืึธืืืืืง. ืืึธืืฉ ืคึผืจืึธืืืขืืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ืงืขืจืขืงืื ืึทืก ืึธืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืงืขื ืืึธืื ืืืืืืขื ืงืึธืืคึผืจืึธืืืก ืคืื ืืืื ืืึทื ืืฆืขืจ ืืืืื ืืื ืกืืกืืขื ืืขืืึธื ืก, ืืื ืืึธื ื ืื ืฉืืขืื ืึท ืืืืขืจืืืื ืจืืืืงืืจื ืฆื ืื ืืขืจืข ืืึทื ืืฆืขืจ ืืืืื ืืื ืกืืกืืขื ืืขืืึธื ืก ืึธืืขืจ ืฆื ืื ืืืืขืจืืืื ืคืื ืื ืกืืกืืขื ืืื ืึท ืืึทื ืฅ. - ืืืึธืก ืืื ืื ืืื ืคึฟืึทืจ?
ืื ื ืืึทืข ืืืืขืจืืืื-ืขื ืืึทื ืกื ืคึฟืขืึดืงืืืื ืคืื ืืื ืืงืก ืืขื ืขื ืืืืืื ื ืฆื ืฆืืฉืืขืื ืกืขืืจืขืืึทืฆืืข ืคืื โโืืื ืคึฟืึธืจืืึทืฆืืข ืืืืืจื ืืืืฃ ืงืึทื ืคืึทืืขื ืฉืืึทืืึทืื ืืื ืึธืจื ืืืขืืงืืึทื ืืืืขืจืคืขื ืืฉื. ืืื ืืขื ืขื ืืืืืื ื ืฆื ืคืึทืจืืืึทืื ืคึผืจืึทืกืขืกืึทื ืคืื ืืืืขื ืขื ืืึทืื ืืื ืืืืื, ืืึทืืคึผืขืจืื ื ืืื ืืึทืื ืืื ืืืืื, ืืืืคึผืึทืกืื ื ืึทืคึผืืึทืงืืืฉืึทื ืืืืขืจืืืื ืืขืงืึทื ืืืึทืื, ืขืงืกืึทืงืืืืื ื ืึทื ืืจืึทืกืืื ืืืืื ืึธืืขืจ ืื ืืขืจืคืืจืื ื ืืื ืื ืืขืจืข ืคึผืจืึทืกืขืกืึทื ืืื ืืืืขื ืคืื ืกืืกืืขื ืืืืขืจืืืื ืคึผืึธืืืืืง. ืืื ืืืื ืืขืืคึฟื ืืึทืืจืขื ืขืฆื ืื ืคึผืึธืืขื ืฆืืขื ืฉืขืืืงื ืืืึธืก ืงืขื ืขื ืืืื ืืขืคึฟืืจื ืืืจื ืืึทืืืืึทืจืข ืึธืืขืจ ืืืึธืื ืืืืื. ืืื ืืึธื ืืืื ืืืื ื ืืฆืืง ืฆื ืขื ืฉืืจ ืึทื ื ืืฆืขืจืก ืืื ืคืึทืจืฉืืืขื ืข ืืืืขืจืืืื ืคึผืขืจืืืฉืึทื ื ืงืขื ืขื ื ืืฆื ืื ืืขืืืข ืกืืกืืขื ืฆื ืึทืงืกืขืก ืคืึทืจืฉืืืขื ืข ืืืืคึผืก ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืคืึทืจืฉืืืขื ืข ืืืืขืจืืืื ืจืขืงืืืืจืขืืขื ืฅ ืึธื ืงืึทืืคึผืจืึทืืืืืื ื ืื ืจืขืงืืืืจืขืืขื ืฅ. - ืืื ืงืขื ืืื ืืึทืงืืืขื ืึท ืงืึธืคึผืืข?
ืคืืืข ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื ืึทืจืืึทื ื ืขืืขื ืฉืืืฆื ืคึฟืึทืจ SELinux ืฉืืื ืืขืืืื ืืื ืืื ืึท ืคืขืืืงืืึทื ืฉืืจืื ืึธืืขืจ ืืื ืึท ืึทืคึผืฉืึทื ืึทื ืคึผืขืงื. ืื ืืึทืจืฅ SELinux Userland ืงืึธื ืืื ืื ืืืฆื ืืืืืืืืื . ืกืืฃ ื ืืฆืขืจืก ืืึธื ืืืื ื ืืฆื ืื ืคึผืึทืงืึทืืืฉืึทื ืฆืืืขืฉืืขืื ืืืจื ืืืืขืจ ืคืึทืจืฉืคึผืจืืืืื ื. - ืืืึธืก ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืืื ืืขืืืื ื?
ืื NSA ืืขืืืื ื ืคืื SELinux ืืืื ืื ืืึทืจืฅ SELinux ืืึทื ืืฆืขืจืืึทื ื ืงืึธื. ืฉืืืฆื ืคึฟืึทืจ SELinux ืืื ืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืืื ืกืืจืื ืืื ืืงืก 2.6 ืงืขืจื, ืื ืืืฆื ืคึฟืื kernel.org. ืื ืืึทืจืฅ SELinux ืืึทื ืืฆืขืจืืึทื ื ืงืึธื ืืืฉืืืื ืคืื ืึท ืืืืืืึธืืขืง ืคึฟืึทืจ ืืืื ืขืจื ืคึผืึธืืืืืง ืืึทื ืืคึผืืึทืืืืฉืึทื (ืืืืกืขืคึผืึธื), ืึท ืคึผืึธืืืืืง ืงืึทืืคึผืืืืขืจ (ืืฉืขืงืคึผืึธืืืก), ืึท ืืืืืืึธืืขืง ืคึฟืึทืจ ืืืืขืจืืืื ืึทืคึผืืึทืงืืืฉืึทื ื (ืืืืกืขืืื ืืงืก), ืึท ืืืืืืึธืืขืง ืคึฟืึทืจ ืคึผืึธืืืืืง ืคืึทืจืืืึทืืืื ื ืืืฉืืจืื (ืืืืกืขืืึทื ืึทืืข), ืืื ืขืืืขืืข ืคึผืึธืืืืืง-ืคึฟืึทืจืืื ืืขื ืข ืืืืืืึทืืื ( ืคึผืึธืืืืืง ืงืึธืจืขืืืืืก).
ืืื ืึทืืืฉืึทื ืฆื ืื SELinux-ืื ืืืืึทืื ืงืขืจื ืืื ืืงืขืจืืืง ืืึทื ืืฆืขืจืืึทื ื ืงืึธื, ืืืจ ืืึทืจืคึฟื ืึท ืคึผืึธืืืืืง ืืื ืขืืืขืืข SELinux ืคึผืึทืืฉื ืืึทื ืืฆืขืจ-ืกืคึผืึทืกืข ืคึผืึทืงืึทืืืฉืึทื ืฆื ื ืืฆื SELinux. ืื ืคึผืึธืืืืืง ืงืขื ืขื ืืืื ืืืงืืืขื ืคืืSELinux ืจืขืคึฟืขืจืขื ืฅ ืคึผืึธืืืืืง ืคึผืจืืืขืงื . - ืงืขื ืขื ืืื ืื ืกืืึทืืืจื ืคืึทืจืืืืืืขืจื ืืื ืืงืก ืืืืฃ ืึท ืืืืืกืืื ื ืืื ืืงืก ืกืืกืืขื?
ืืึธ, ืืืจ ืงืขื ืขื ืืืืื ืื ืกืืึทืืืจื SELinux ืืึธืืืคืืงืึทืืืึธื ืก ืืืืฃ ืึทื ืืืืืกืืื ื ืืื ืืงืก ืกืืกืืขื, ืึธืืขืจ ืืืจ ืงืขื ืขื ืื ืกืืึทืืืจื ืึท ืืื ืืงืก ืคืึทืจืฉืคึผืจืืืืื ื ืืืึธืก ืฉืืื ืืืื SELinux ืฉืืืฆื. SELinux ืืืฉืืืื ืคืื ืึท ืืื ืืงืก ืงืขืจื ืืื SELinux ืฉืืืฆื, ืึท ืืึทืจืฅ ืืึทื ื ืคืื ืืืืืจืขืจืื ืืื ืืืืืืึทืืื, ืขืืืขืืข ืืึทืืึทืคืืื ืืึทื ืืฆืขืจ ืคึผืึทืงืึทืืืฉืึทื ืืื ืึท ืคึผืึธืืืืืง ืงืึทื ืคืืืืขืจืืืฉืึทื. ืฆื ืื ืกืืึทืืืจื ืขืก ืืืืฃ ืึท ืืืืืกืืื ื ืืื ืืงืก ืกืืกืืขื ืืืึธืก ืคืขืื SELinux ืฉืืืฆื, ืืืจ ืืืื ืงืขื ืขื ืฆื ืืึทืืืขื ืื ืืืืืืืืืจื ืืื ืืืื ืืึธืื ืื ืืขืจืข ืคืืจืืื ืื ืกืืกืืขื ืคึผืึทืงืึทืืืฉืึทื. ืืืื ืืืื ืืื ืืงืก ืคืึทืจืฉืคึผืจืืืืื ื ืฉืืื ืื ืงืืืื ืฉืืืฆื ืคึฟืึทืจ SELinux, ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื ืืืืขื ืึธืืขืจ ืื ืกืืึทืืืจื ืื NSA ืืขืืืื ื ืคืื SELinux. - ืืื ืงืึทืืคึผืึทืืึทืืึทื ืืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืึทื ืืึธืืืคืืขื ืืื ืืงืก?
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืืืื ืขืจื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืืืืืกืืื ื ืืื ืืงืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืื ืืืืืกืืื ื ืืื ืืงืก ืงืขืจื ืืึทืืืฉืืื, ืึธืืขืจ ืขืืืขืืข ืงืขืจื ืืึทืืืฉืืื ืงืขื ืืึทืจืคื ืืึธืืืคืืงืึทืืืึธื ืฆื ืื ืืขืจืึทืงื ืจืขืื ืืื SELinux. ืื ืฆืืืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืงืึทืืขืืึธืจืืขืก ืืขื ืขื ืืืกืงืึทืกื ืืื ืืขืืึทื ืืื ืื:- ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึธืืคึผืึทืืืืืืืื
SELinux ืืื ืืืื ืขืจื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืืืืืกืืื ื ืึทืคึผืืึทืงืืืฉืึทื ื. ืืืจ ืืึธืื ืขืงืกืืขื ืืขื ืื ืงืขืจื ืืึทืื ืกืืจืึทืงืืฉืขืจื ืฆื ืึทืจืืึทื ื ืขืืขื ื ืืึทืข ืืืืขืจืืืื ืึทืืจืืืืืฅ ืืื ืฆืืืขืืืืื ื ืืึทืข ืึทืคึผื ืงืึทืืืก ืคึฟืึทืจ ืืืืขืจืืืื ืึทืคึผืืึทืงืืืฉืึทื ื. ืึธืืขืจ, ืืืจ ืืึธืื ื ืืฉื ืคืืจืขื ืืขืจื ืงืืื ืึทืคึผืืึทืงืืืฉืึทื-ืงืขื ืืืง ืืึทืื ืกืืจืึทืงืืฉืขืจื, ืืื ืืืจ ืืึธืื ื ืืฉื ืคืืจืขื ืืขืจื ืื ืฆืืืื ื ืคืื ืงืืื ืืืืืกืืื ื ืกืืกืืขื ืจืืคื, ืึทืืื ืืืืืกืืื ื ืึทืคึผืืึทืงืืืฉืึทื ื ืงืขื ืขื ื ืึธื ืืืืคื ืึทืืื ืืึทื ื ืืื ืื ืืืืขืจืืืื ืคึผืึธืืืืืง ืึทืืึทืื ืืื. - ืงืขืจื ืขื ืืึธืืืืข ืงืึทืืคึผืึทืืึทืืืืึทืื
ืืืืืขืก, SELinux ืืืืื ืฆืืืขืฉืืขืื ืขืจืฉื ืงืึทืืคึผืึทืืึทืืืืึทืื ืคึฟืึทืจ ืืืืืกืืื ื ืงืขืจื ืืึทืืืฉืืื; ืขืก ืืื ืืขืืืขื ื ืืืืืง ืฆื ืจืืงืึธืืคึผืืืข ืึทืืึท ืืึทืืืฉืืื ืืื ืืึทืืึทืคืืื ืงืขืจื ืืขืืขืจื ืฆื ืงืืืึทืื ืื ื ืืึทืข ืืืืขืจืืืื ืคืขืืืขืจ ืฆืืืขืืขืื ืฆื ืื ืงืขืจื ืืึทืื ืกืืจืึทืงืืฉืขืจื. ืืืืึทื LSM ืืื SELinux ืืขื ืขื ืืืฆื ืื ืึทืืจืืืืื ืืื ืื ืืืื ืกืืจืื ืืื ืืงืก 2.6 ืงืขืจื, SELinux ืืืฆื ืืื ืืืื ืขืจื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืืืืืกืืื ื ืงืขืจื ืืึทืืืฉืืื. ืึธืืขืจ, ืขืืืขืืข ืงืขืจื ืืึทืืืฉืืื ืงืขื ื ืืฉื ืื ืืขืจืึทืงื ืืขืืื ื ืืื SELinux ืึธื ืืึธืืืคืืงืึทืืืึธื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืื ืึท ืงืขืจื ืืึธืืืืข ืืืืึทื ืึทืืึทืงืืืฅ ืืื ืกืขืืึทืคึผ ืึท ืงืขืจื ืืืืคืขืฅ ืึธื ื ืืฆื ืื ื ืึธืจืืึทื ืื ืืฉืึทืืืืืืฉืึทื ืคืึทื ืืงืฉืึทื ื, ืืขืจ ืงืขืจื ืืืืคืขืฅ ืงืขื ื ืืฉื ืืึธืื ืื ืืขืืขืจืืง ืืืืขืจืืืื ืืื ืคึฟืึธืจืืึทืฆืืข. ืขืืืขืืข ืงืขืจื ืืึทืืืฉืืื ืงืขื ืืืื ืคืขืื ืืขืืขืจืืง ืืืืขืจืืืื ืงืึธื ืืจืึธืืก ืืืืฃ ืืืืขืจ ืึทืคึผืขืจืืืฉืึทื ื; ืงืืื ืืืืืกืืื ื ืงืึทืืืก ืฆื ืงืขืจื ืคืึทื ืืงืฉืึทื ื ืึธืืขืจ ืืขืจืืืืืขื ืืฉ ืคืึทื ืืงืฉืึทื ื ืืืขื ืืืื ืฆืื ืื SELinux ืืขืจืืืืืขื ืืฉ ืืฉืขืงืก, ืึธืืขืจ ืืขืจ ืคืืึทื-ืืจืืื ื ืึธืืขืจ ื ืึธื ืงืึธื ืืจืึธืืก ืงืขื ืืืื ืคืืจืืื ืื ืฆื ืืืจืืคืืจื MAC ืคึผืึทืืึทืกืื.
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืึธื ื ืืฉื ืืึทืื ืื ืืขืจืึธืคึผืขืจืึทืืืืืื ืคึผืจืึธืืืขืืก ืืื ืจืขืืืืขืจ ืืื ืืงืก ืกืืกืืขืืขื ืืืื ืึทืืข ื ืืืืืง ืึทืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืขืจืืืืื ืืืจื ืื ืืืืขืจืืืื ืคึผืึธืืืืืง ืงืึทื ืคืืืืขืจืืืฉืึทื.
- ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึธืืคึผืึทืืืืืืืื
- ืืืึธืก ืืื ืืขืจ ืฆืื ืคืื ืื ืืืืขืจืืืื ืคึผืึธืืืืืง ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืึทืฉืคึผืื?
ืืืืฃ ืึท ืืืื ืืืจืื, ืืขืจ ืฆืื ืืื ืฆื ืืึทืืืืึทืื ืื ืืืืืืงืืึทื ืืื ืืืืขืจืืืื ืคืื ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธืืก ืืื ืฆื ืฆืืฉืืขืื ืึท ืคึผืฉืื ืึทืจืืขื ืกืืกืืขื ืืื ืืื ืืืึทื ืึทืคึผืืึทืงืืืฉืึทื ืขื ืืขืจืื ืืขื. ืืื ืึท ื ืืืขืจืืงืขืจ ืืืจืื, ืึท ืคึผืึธืืืืืง ืืื ืึท ืืึทื ื ืคืื ืฆืืื, ืืืกืงืจืืืื ืืื ืื ืคึผืึธืืืืืง ืืึทืงืืืืขื ืืืืฉืึทื. ืื ืืึธืืื ืึทืจืืึทื ื ืขืืขื ืงืึทื ืืจืึธืืืื ื ืจืื ืืึทืื ืึทืงืกืขืก, ืคึผืจืึทืืขืงืืื ื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืื ืงืขืจื, ืกืืกืืขื ืืืืืืืืืจื, ืกืืกืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืกืืกืืขื ืืึธืืก, ืืืืืืื ื ืื ืคึผืึธืืขื ืฆืืขื ืฉืขืืืงื ืืืึธืก ืงืขื ืืืื ืืขืคึฟืืจื ืืืจื ืขืงืกืคึผืืืืืื ื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืึท ืคึผืจืึธืฆืขืก ืืืึธืก ืจืืงืืืืืขืจื ืคึผืจืืืืืืึทืืืฉืึทื, ืคึผืจืึทืืขืงืืื ื ืคึผืจืืืืืืืืฉื ืคึผืจืึทืกืขืกืึทื ืคืื ืขืงืกืึทืงืืืืื ื ืืืืืข. ืงืึธื, ืืึทืฉืืฆื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืึธืืข ืืื ืคืขืื ืคืื ืืึธืืื ื ืืื ืึธื ืืึทื ืืฆืขืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืคืึทืจืืืึทืื ื ืึธืจืืึทื ืืึทื ืืฆืขืจ ืคึผืจืึทืกืขืกืึทื ืคืื ืื ืืขืจืคืืจืื ื ืืื ืกืืกืืขื ืึธืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืจืึทืกืขืกืึทื, ืืื ืืึทืฉืืฆื ืืืืขืจื ืืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืคืื ืขืงืกืคึผืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืืขืจ ืืืขืืขืจืขืจ ืืืจื ืืืืืข ืจืืจืขืืืืืง ืงืึธื. - ืคืืจืืืืก ืืื ืืื ืืงืก ืืืืกืืขืจืืืืืื ืืื ืื ืืึทืืข ืคึผืืึทืืคืึธืจืืข?
ืืื ืืงืก ืืื ืืขืืืขื ืืืืกืืขืจืืืืืื ืืื ืืขืจ ืคึผืืึทืืคืึธืจืืข ืคึฟืึทืจ ืืขืจ ืขืจืฉื ืจืขืคึฟืขืจืขื ืฅ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืขื ืึทืจืืขื ืจืขืื ืฆื ืืืื ืืจืึธืืื ื ืืฆืืื ืืื ืขืคืขื ืขื ืึทื ืืืืืงืืื ื ืกืืืืืืข. ืืื ืืงืก ืืื ืึท ืืืกืืขืฆืืืื ื ืืขืืขืื ืืืื ืฆื ืืึทืืืืึทืื ืึทื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืงืขื ืขื ืืืื ืืขืจืึธืื ืืืืฃ ืึท ืืึทืืขืืึธืก ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื, ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืืืฉืืืืขืจื ืฆื ืื ืืืืขืจืืืื ืคืื ืึท ืืืืืืื ืืขืืืืื ื ืกืืกืืขื. ืื ืืื ืืงืก ืคึผืืึทืืคืึธืจืืข ืืืื ืืื ืึท ืืืกืืขืฆืืืื ื ืืขืืขืื ืืืื ืคึฟืึทืจ ืืขื ืึทืจืืขื ืฆื ืืึทืงืืืขื ืื ืืืืืืึทืกื ืืขืืืขื ืืืื ืื ื ืืื ืืึธืืขืจ ืืื ืขื ืืื ืึท ืืงืขืจ ืคึฟืึทืจ ื ืึธื ืืืืขืจืืืื ืคืึธืจืฉืื ื ืืืจื ืื ืืขืจืข ืขื ืืืืืึทืกืฅ. - ืคืืจืืืืก ืืื ืืืจ ืืึธื ืืขื ืึทืจืืขื?
ื ืึทืฉืึทื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืึธืจืฉืื ื ืืึทืืึธืจืึทืืึธืจื ืื ื ืึทืฉืึทื ืึทื ืกืขืงืืจืืื ืึทืืขื ืืืจ ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืคืึธืจืฉืื ื ืืื ืึทืืืึทื ืกืืจืืข ืืขืื ืึธืืึธืืืข ืึทื ืืืืืงืืื ื ืฆื ืืขืื ืื NSA ืฆื ืฆืืฉืืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืึทืืืฉืึทื ื, ืคึผืจืึธืืืงืื ืืื ืืึทืืื ืื ืืก ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืงืจืืืืฉ ืคึฟืึทืจ ืื. ืขืก. ื ืืฆืืื ืืืข ืืืืขืจืืืื ืืื ืืขืจืขืกื.
ืงืจืืืืืื ื ืึท ืืืืืึทืืึทื ืืืืขืจ ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืืืืื ืึท ืืืืคึผื ืคืึธืจืฉืื ื ืึทืจืืืกืจืืคื. ืืื ืืืขืจ ืฆืื ืืื ืฆื ืฉืึทืคึฟื ืึทื ืขืคืขืงืืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืืึธืก ืืื ืื ื ืืืืืง ืฉืืืฆื ืคึฟืึทืจ ืืืืขืจืืืื, ืืืืคื ืืืืื ืืื ืึท ืืึทืจืืขืื ืืจืึทื ืกืคึผืขืจืึทื ื ืฉืืืืืขืจ ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืื ืึทืืจืึทืงืืืื ืคึฟืึทืจ ืืืขื ืืึธืจืก. ืืืจ ืืืืืื ืึทื ืึท ืืืืืืืง ืฉืจืื ืืื ืืขืจืืจืืืื ืืขื ืฆืื ืืื ืฆื ืืึทืืืืึทืื ืืื ืืขืฆืืืื ืืขื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืืขืงืึทื ืืืึทืื ืงืขื ืขื ืืืื ืืฆืืื ืื ืึทืืจืืืืื ืืื ืื ืืืืคึผื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื. - ืืื ืืื ืืึธืก ืฉืืื ืฆื ืคืจืืขืจืืืงื OS NSA ืคืึธืจืฉืื ื?
ืจืขืกืขืึทืจืืฉืขืจืก ืืื ืื ื ืึทืฉืึทื ืึทื ืึทืกืกืืจืึทื ืกืข ืคืึธืจืฉืื ื ืืึทืืึธืจืึทืืึธืจื ืคืื ืื NSA ืืึธืื ืคึผืึทืจืื ืขืจืขื ืืื ืื ืืืืขืจ ืงืึทืืคึผืืืืื ื ืงืึธืจืคึผืึธืจืึทืืืึธื (SCC) ืฆื ืึทื ืืืืืงืืขื ืึท ืฉืืึทืจืง ืืื ืคืืขืงืกืึทืืึทื ืขื ืคืึธืจืกืืึทื ื ืึทืจืงืึทืืขืงืืฉืขืจ ืืืืืจื ืืืืฃ ืืืคึผ ืขื ืคืึธืจืกืืึทื ื, ืึท ืืขืงืึทื ืืืึทื ืคึผืืืึทื ืืจื ืืืจื ืื LOCK ืกืืกืืขื. ืื NSA ืืื SCC ืืขืืืขืืึธืคึผืขื ืฆืืืื ืคึผืจืึธืืืึทืืืืคึผ ืึทืจืงืึทืืขืงืืฉืขืจื ืืืืืจื ืืืืฃ ืืึทืืฉ: DTMach ืืื DTOS (http://www.cs.utah.edu/flux/dtos/ ). ืื NSA ืืื SCC ืืขืจื ืึธื ืืขืืจืืขื ืืื ืื ืคืืืงืก ืคืึธืจืฉืื ื ืืจืืคืข ืืื ืื ืืื ืืืืขืจืกืืืขื ืคืื ืืืืึธ ืฆื ืึทืจืืืขืจืคืืจื ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืฆื ืื ืคืืืงืข ืคืึธืจืฉืื ื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื. ืืขืฉืึทืก ืืขื ืืืืืจืืืฉืึทื, ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืจืึทืคืื ืืจื ืฆื ืฆืืฉืืขืื ืืขืกืขืจ ืฉืืืฆื ืคึฟืึทืจ ืืื ืึทืืืฉ ืืืืขืจืืืื ืคึผืึทืืึทืกืื. ืื ืืืคึผืจืืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืืขืืืืกื Flask (http://www.cs.utah.edu/flux/flask/ ). ืืืฆื NSA ืืื ืื ืึทืืจืืืืื ืื ืคืืึทืกืง ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืื ืืื ืืงืก ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืฆื ืืจืขื ืืขื ืื ืืขืื ืึธืืึธืืืข ืฆื ืื ืืจืืื ืืขืืืขืืึธืคึผืขืจ ืืื ืืึทื ืืฆืขืจ ืงืื. - ืืื ืืื ืืงืก ืืื ืขื ืืึทื ืกื ืืืืขืจืืืื ืึท ืคืึทืจืืึธืืืขื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื?
ืืขืจ ืคึฟืจืึทืืข "ืืจืืกืืขื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื" ืจืขืคืขืจืก ืืืื ืฆื ืึทื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืืึธืก ืืื ืืขื ืื ืฉืืืฆื ืคึฟืึทืจ ืืืืขืจื ืืืืขืจืืืื ืืื ืืืึทืืึทืืืืฉืึทื ืฆื ืืจืขืคื ืึท ืกืคึผืขืฆืืคืืฉ ืืึทื ื ืคืื ืจืขืืืจืื ื ืจืขืงืืืืจืขืืขื ืฅ. ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืื ืงืึธืจืคึผืขืจืืืฅ ื ืืฆืืง ืื ืกืืืฅ ืคืื ืื ืกืืกืืขืืขื, ืึธืืขืจ ืคืึธืืงืืกืื ืืืืฃ ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธื. ืืขืจ ืึธืจืืืื ืขื ืฆืื ืคืื ืืขืืืขืืึธืคึผืื ื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืืขืืืขื ืฆื ืฉืึทืคึฟื ื ืืฆืืง ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืืื ืืึทืืึธืฉืขืกืืืง ืืืืขืจืืืื ืืขื ืขืคืืฅ ืืื ืึท ืืจืืื ืงืืื ืคืื ืคืึทืงืืืฉ ืืืขืื ืื ืืืืืจืึทื ืืึทื ืฅ ืฆื ืืึทืืืืึทืื ืืขื ืืขืื ืึธืืึธืืืข. SELinux ืืื ื ืืฉื ืึท ืืจืึทืกืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืึธืืขืจ ืขืก ืืื ืึท ืงืจืืืืฉ ืืืืขืจืืืื ืฉืืจืื - ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธื - ื ืืืืืง ืคึฟืึทืจ ืึท ืืจืึทืกืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื. SELinux ืืื ืื ืึทืืจืืืืื ืืื ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื ืืืึธืก ืืขื ืขื ืจืืืืึทื ืืืื ืื ืืืืืึทืื ืืืืขืจืืืื ืคึผืจืึทืืขืงืฉืึทื ืคึผืจืึธืคืื. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืกืืขื ืืื ืืขืกืืขื ืคึผืจืึธืืืงืื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืืhttp://niap-ccevs.org/ . - ืืื ืื ืืึทืงืข ืคึผืจืึธืืขืงืืขื?
ืืขืจ ืืึทืืจืืฃ ืคืื ืึท ืืืืขืจ ืกืืกืืขื ืืืื ืคืืืข ืึทืืจืืืืืฅ (ืืืฉื, ืคืืืืฉ ืืืืขืจืืืื, ืคึผืขืจืกืึทื ืขื ืืืืขืจืืืื, ืืื"ื ื), ืืื ืืื ืืงืก ืืื ืขื ืืึทื ืกื ืืืืขืจืืืื ืืืขื ืื ืืืืื ืึท ืืืืขืจ ืฉืืึธื ืืึทื ื ืคืื ืื ืึทืืจืืืืืฅ (ืืึธืก ืืื, ืื ืึทืคึผืขืจืืืืื ื ืกืืกืืขื ืก ืขื ืคืึธืจืกืืึทื ื ืงืึธื ืืจืึธืืก). ืืื ืื ืืขืจืข ืืืขืจืืขืจ, "ืืืืขืจ ืกืืกืืขื" ืืืื ืืืืขืจ ืืขื ืื ืฆื ืืึทืฉืืฆื ืขืืืขืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืื ืคืึทืงืืืฉ ืืืขืื ืคืื ืึท ืคืึทืงืืืฉ ืงืขืื ืขืจ ืงืขืื ืืืึธืก ืื ืืึทืืืฆืขืจ ืืื / ืึธืืขืจ ืืึทื ืืฆืขืจ ืคืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืืจื ื. ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืืืืื ืืขื ื ืฆื ืืืืืจืื ืข ืื ืคืืจืืื ืื ืงืึธื ืืจืึธืืก ืืื ืึท ืืึธืืขืจื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืืื ืืงืก, ืืื ืึทืืื ืืืืฃ ืืื ืขืก ืืื ืึทื ืืืืงืื ืฆื ืคึผืึทืกืืง ืงืืื ืืฉืืงืึทืืืข ืืขืคึฟืื ืืฆืืข ืคืื โโโโืึท ืืืืขืจ ืกืืกืืขื. ืืืจ ืืืืืื ืึทื ืื ืืขืื ืึธืืึธืืืข ืืขืืึทื ืกืืจืืืืื ืืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืขื ืืฉื ืืืึธืก ืืืืขื ืืืืขืจ ืกืืกืืขืืขื. - ืืืึธืก ืืึธื ืืืจ ืืขืืื ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืืึทืจืึทื ืืืจื?
ืืขืจ ืฆืื ืคืื ืืขื ืคึผืจืืืขืงื ืืื ืืขืืืขื ืฆื ืืืืื ืืขืฆืืืื ืืขื ืึทืงืกืขืก ืงืึธื ืืจืึธืืก ืืื ืืื ืืืึทื ืขื ืืขืจืื ืืขื ืฆื ืืื ืืงืก. ืื ืืขืฆืืข ืฆืื ืกืึทืืืืจืื ืืืืึทืฅ ืืืึธืก ืงืขื ืขื ืืืื ืืขืืื ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืึธืจืึทื ืื, ืึทืืื ืขืก ืืื ืงืืื ืึทืจืืขื ืฆื ืคึฟืึทืจืืขืกืขืจื ืืื ืืงืก ืืืึธืจืึทื ืื. ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืื ืืืคึผืจืืืืืึทื ืฅ ืืืืขื ืืืืฃ ืคืจืืึทืขืจืืืง ืึทืจืืขื ืืืืฃ ืืืืืื ืื ื ืึท ืืืื-ืืืืขืจืืืื ืืืืขืจืืืื ืึทืจืงืึทืืขืงืืฉืขืจ, ืืื ืจืืึฟ ืคืื ืื ืคึผืืึทื ืคึผืจืื ืกืึทืคึผืึทืื ืืขื ืขื ืืขืคืืจื ืืืืขืจ ืฆื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก. - ืืืขื CCEVS ืึธืคึผืฉืึทืฆื ืืื ืืงืก ืืื ืขื ืืึทื ืกื ืืืืขืจืืืื?
ืืื ืืื, ืืื ืืงืก ืืื ืขื ืืึทื ืกื ืืืืขืจืืืื ืืื ื ืืฉื ืืืืืื ื ืฆื ืึทืืจืขืก ืื ืคืื ืืึทื ื ืคืื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก ืจืขืคึผืจืืืขื ืืื ืืืจื ืึท ืืืืขืจืืืื ืคึผืจืึธืคืื. ืืึธืืฉ ืขืก ืืืึธืื ืืืื ืืขืืืขื ืฆื ืึธืคึผืฉืึทืฆื ืืืืื ืืืึทื ืงืจืึทื ื ืคืึทื ืืงืฉืึทื ืึทืืืื, ืืืจ ืืืืืื ืึทื ืึทืืึท ืึทื ืืคืฉืืฆืื ื ืืืึธืื ืืืื ืคืื ืืืืืืขื ืืืขืจื. ืึธืืขืจ, ืืืจ ืืึธืื ืืขืืจืืขื ืืื ืื ืืขืจืข ืฆื ืึทืจืืึทื ื ืขืืขื ืืขื ืืขืื ืึธืืึธืืืข ืืื ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื ืืืึธืก ืืขื ืขื ืขืืืึทืืืึทืืขื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืึธืก ืืขื ืขื ืืื ืืคืฉืืฆืื ื. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืกืืขื ืืื ืืขืกืืขื ืคึผืจืึธืืืงืื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืืhttp://niap-ccevs.org/ . - ืืึธืื ืืืจ ืืขืคืจืืืื ืฆื ืคืึทืจืจืืืื ืงืืื ืืืึทืื ืขืจืึทืืืืืืื?
ื ืืื, ืืืจ ืืึธืื ื ืื ืืขืืืื ืึธืืขืจ ืืขืคึฟืื ืขื ืงืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืขื ืืืืฃ ืคืื ืืื ืืืขืจ ืึทืจืืขื. ืืืจ ืืึธืื ืืืืื ืงืึทื ืืจืืืืืืื ืืขื ืื ืคืื ืื ื ืึทืงืขื ืืื ืืืื ืฆื ืืืืื ืืื ืืืขืจ ื ืืึทืข ืืืจื. - ืืื ืืขืจ ืกืืกืืขื ืืืืืืืืงื ืคึฟืึทืจ ืจืขืืืจืื ื ื ืืฆื?
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืงืืื ืกืคึผืขืฆืืขืืข ืึธืืขืจ ื ืึธื ืืึทืกืงืึธืืข ืคึฟืึทืจ ืจืขืืืจืื ื ื ืืฆื ืืืืขืจ ืงืืื ืื ืืขืจืข ืืืขืจืกืืข ืคืื โโโโืืื ืืงืก. ืืืืขืจืืืึทื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืงืืื ืกืคึผืขืฆืืขื ืึธืืขืจ ื ืึธื ืืึทืกืงืึธืืข ืคึฟืึทืจ ืจืขืืืจืื ื ื ืืฆื ืืืืขืจ ืงืืื ืื ืืขืจืข ืืืขืจืกืืข ืคืื โโโโืืื ืืงืก. - ืืื ืืื ืืึธืก ืึทื ืืขืจืฉ ืคืื ืื ืืขืจืข ืื ืืฉืึทืืืืื?
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืึท ืืขืืื ื-ืืืคืืื ื ืึทืจืงืึทืืขืงืืฉืขืจ ืคึฟืึทืจ ืคืืขืงืกืึทืืึทื ืขื ืคืึธืจืกื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืืืึธืก ืืื ืืงืกืคึผืขืจืืขื ืึทืื ืืขืกืืขื ืืื ืขืืืขืืข ืคึผืจืึธืืืึทืืืืคึผ ืกืืกืืขืืขื (DTMach, DTOS, Flask). ืืืืืืื ืฉืืืืืื ืืึธืื ืฉืืื ืืืจืืืขืงืึธืื ืืืืฃ ืื ืคืืืืงืืื ืคืื ืืขืจ ืึทืจืงืึทืืขืงืืฉืขืจ ืฆื ืฉืืืฆื ืึท ืืจืืื ืงืืื ืคืื ืืืืขืจืืืื ืคึผืึทืืึทืกืื ืืื ืืขื ืขื ืื ืืืฆื ืืืhttp://www.cs.utah.edu/flux/dtos/ ะธhttp://www.cs.utah.edu/flux/flask/ .
ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืคืืึทื-ืืจืืื ื ืงืึธื ืืจืึธื ืืืืขืจ ืคืืืข ืงืขืจื ืึทืืกืืจืึทืงืฆืืขืก ืืื ืืึทืืื ืื ืืก ืืืึธืก ืืขื ืขื ื ืืฉื ืงืึทื ืืจืึธืืื ืืืจื ืื ืืขืจืข ืกืืกืืขืืขื. ืขืืืขืืข ืคืื โโืื ืืืกืืื ืืืืืืฉืื ื ืงืขืจืึทืงืืขืจืืกืืืงืก ืคืื ืึท ืืื ืืงืก ืกืืกืืขื ืืื ืขืงืกืืขื ืืขื ืืืืขืจืืืื ืืขื ืขื:- ืจืืื ืฆืขืฉืืืืื ื ืคืื ืคึผืึธืืืืืง ืคืื ืขื ืคืึธืจืกืืึทื ื ืจืขืื
- ืืขืืื ื ืืืคืืื ื ืคึผืึธืืืืืง ืื ืืขืจืคืืืกืื
- ืืขืืืกืืฉืืขื ืืืงืืื ืคืื ืกืคึผืขืฆืืคืืฉ ืคึผืึทืืึทืกืื ืืื ืคึผืึธืืืืืง ืฉืคึผืจืึทืื
- ืืขืืืกืืฉืืขื ืืืงืืื ืคืื ืกืคึผืขืฆืืคืืฉ ืคึฟืึธืจืืึทืืืจืื ืืขื ืืื ืืื ืืึทืื ืคืื ืืืืขืจืืืื ืืึทืืขืืก
- ืืึทืืื ืืขืจ ืืึทืืขืืก ืืื ืงืึธื ืืจืึธืืก ืคึฟืึทืจ ืงืขืจื ืขื ืึทืืืืฉืขืงืฅ ืืื ืืึทืืื ืื ืืก
- ืงืึทืืฉืื ื ืึทืงืกืขืก ืืืกืืืฉืึทื ื ืคึฟืึทืจ ืขืคืขืงืืืืืงืืึทื
- ืฉืืืฆื ืคึฟืึทืจ ืคึผืึธืืืืืง ืขื ืืขืจืื ืืขื
- ืงืึธื ืืจืึธื ืืืืขืจ ืคึผืจืึธืฆืขืก ืื ืืืืึทืืืืึทืืืึธื ืืื ืืจืืฉื ืืื ืืืจืืคืืจืื ื ืคืื ืคึผืจืึธืืจืึทื
- ืึธื ืคืืจืื ื ืืขืงืข ืกืืกืืขืืขื, ืืืืจืขืงืืขืจืื, ืืขืงืขืก ืืื ืืืกืงืจืืคึผืฉืึทื ื ืคืื ืขืคืขื ืขื ืืขืงืขืก
- ืึธื ืคืืจืื ื ืกืึทืงืึทืฅ, ืึทืจืืืงืืขื ืืื ื ืขืฅ ืื ืืขืจืคืืืกืื
- ืงืึธื ืืจืึธื ืืืืขืจ ืื ื ืืฆื ืคืื "ืึธืคึผืคึผืึธืจืืื ืืืืขืก"
- ืืืึธืก ืืขื ืขื ืื ืืืืกืึทื ืกืื ื ืจืืกืืจืืงืฉืึทื ื ืคึฟืึทืจ ืืขื ืกืืกืืขื?
ืื ืืงืืจ ืงืึธื ืืขืคืื ืขื ืืืืฃ ืืขื ืคึผืืึทืฅhttps://www.nsa.gov , ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื ืืขืืืข ืืขืจืืื ืขื ืืื ืื ืึธืจืืืื ืขื ืืงืืจ ืงืึธืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคืืงืกืื ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืืื ืคืืงืกืื ืคึฟืึทืจ ืคืืืข ืคืื โโืื ืืืืืกืืื ื ืืืืืืึทืืื ืื ืืืฆื ืืึธ ืืขื ืขื ืจืขืืขืึทืกืขื ืืื ืืขืจ ืื ืืขืจืืื ืขื.GNU ืึทืืืขืืืื ืข ืคึผืืืืืง ืืืกืขื ืกืข (GPL) . - ืืขื ืขื ืืึธืจื ืขืงืกืคึผืึธืจื ืงืึธื ืืจืึธืืก?
ืขืก ืืขื ืขื ืงืืื ื ืึธื ืึทืจืืืกืคืืจื ืงืึธื ืืจืึธืืก ืคึฟืึทืจ ืืื ืืงืก ืืื ืขืงืกืืขื ืืขื ืืืืขืจืืืื ืงืึทืืคึผืขืจื ืืื ืงืืื ืื ืืขืจืข ืืืขืจืกืืข ืคืื โโืืื ืืงืก. - ืืื ืื NSA ืคึผืืึทื ืฆื ื ืืฆื ืขืก ืืึทืืขืกืืืงืื?
ืคึฟืึทืจ ืงืืึธืจ ืืื ืืขืจ ืืึธื ืกืืืืช, ืื NSA ืืื ื ืืฉื ืืึทืืขืจืงื ืืืืฃ ืึทืคึผืขืจืืืฉืึทื ืึทื ื ืืฆื. - ืืื ืื 26 ืืืื 2002 ืกืืึทืืขืืขื ื ืคืื ืืืึธืจืึทื ืืื ืคืื ืื ืืืืขืจ ืงืึทืืคึผืืืืื ื ืงืึธืจืคึผืึธืจืึทืืืึธื ืืืืฉื ืื NSA ืก ืฉืืขืืข ืึทื SELinux ืืื ืืขืืืขื ืื ืืืฆื ืืื ืืขืจ ืื GNU ืึทืืืขืืืื ืข ืคึผืืืืืง ืืืกืขื ืกืข?
ืื ืฉืืขืืข ืคืื โโืื NSA ืืื ื ืืฉื ืคืืจืขื ืืขืจื. ืื NSA ื ืึธื ืืืืืื ืึทื ืื ืืขืจืืื ืขื ืืื ืืืืื ืืื ืืขื ืคืื ืื GNU ืึทืืืขืืืื ืข ืคึผืืืืืง ืืืกืขื ืกืข ืจืขืืืจื ืื ื ืืฆื, ืงืึทืคึผืืื ื, ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืืึธืืืคืืงืึทืืืึธื ืคืื SELinux. ืกืขื ืืืืขืืขืจ.NSA ืคึผืจืขืก ืืขืืืื ื 2 ืืื ืืืจ 2001 . - ืืื ืื NSA ืฉืืืฆื ืึธืคึฟื ืืงืืจ ืืืืืืืืืจื?
ืื NSA ืก ืืืืืืืืืจื ืืืืขืจืืืื ืื ืืฉืึทืืืืื ืฉืคึผืึทื ืืืืืข ืคึผืจืึทืคึผืจืืืึทืืขืจื ืืื ืึธืคึฟื ืืงืืจ ืืืืืืืืืจื, ืืื ืืืจ ืืึธืื ืืฆืืื ืืขืืืืื ื ืืืืืข ืคึผืจืึทืคึผืจืืืึทืืขืจื ืืื ืึธืคึฟื ืืงืืจ ืืึธืืขืืก ืืื ืืื ืืืขืจ ืคืึธืจืฉืื ื ืึทืงืืืืืืืขืื. ืื ืึทืจืืขื ืคืื ืื NSA ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืืืืืืจื ืืืืขืจืืืื ืืื ืืึธืืืึทืืืืืืึทื ืืืจื ืืืื ืคึผืฉืื ืืึทืืจืึทืืืื ื: ืฆื ืืึทืื ืื ืืขืจืกื ืคืื ืืื ืืืขืจ ืจืขืกืืจืกื ืฆื ืฆืืฉืืขืื NSA ืงืึทืกืืึทืืขืจื ืื ืืขืกืืขืจ ืืขืืืขื ืืืืขืจืืืื ืึธืคึผืฆืืขืก ืืื ืืืืขืจ ืืขืจืกื ืืืืืืื ืืขืืืืื ื ืคึผืจืึธืืืงืื. ืืขืจ ืฆืื ืคืื ืื NSA ืก ืคืึธืจืฉืื ื ืคึผืจืึธืืจืึทื ืืื ืฆื ืึทื ืืืืืงืืขื ืืขืงื ืึทืืึทืืืฉืืงืึทื ืึทืืืืึทื ืกืื ืืืึธืก ืงืขื ืขื ืืืื ืฉืขืจื ืืื ืื ืืืืืืืืืจื ืึทื ืืืืืงืืื ื ืงืื ืืืจื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืึทืจืืืขืจืคืืจื ืืขืงืึทื ืืืึทืื. ืื NSA ืืื ื ืืฉื ืฉืืืฆื ืึธืืขืจ ืืขืืขืจื ืงืืื ืืึทืืื ืืขืจ ืืืืืืืืืจื ืคึผืจืึธืืืงื ืึธืืขืจ ืืขืฉืขืคื ืืึธืืขื. ืืื, ืื NSA ืคึผืจืึทืืึธืืฅ ืืืืขืจืืืื. - ืฉืืืฆื ืื NSA ืืื ืืงืก?
ืืื ืื ืืขืืืืื ืืืืื, ืื NSA ืืื ื ืืฉื ืฉืืืฆื ืึธืืขืจ ืืขืืขืจื ืงืืื ืืึทืืื ืืขืจ ืืืืืืืืืจื ืคึผืจืึธืืืงื ืึธืืขืจ ืคึผืืึทืืคืึธืจืืข; ืื NSA ืงืึทื ืืจืืืืืฅ ืืืืื ืฆื ืืขืืืืงืกื ืืืืขืจืืืื. ืื ืคืืึทืก ืึทืจืงืึทืืขืงืืฉืขืจ ืืขืืึทื ืกืืจืืืืื ืืื ืื SELinux ืจืขืคึฟืขืจืขื ืฅ ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืืขืืืขื ืืจืึทื ืกืคึผืึธืจืืึทื ืฆื ืขืืืขืืข ืื ืืขืจืข ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืึทืจืืึทื ืืขืจืขืื ื Solaris, FreeBSD ืืื Darwin, ืคึผืึธืจืืื ืฆื ืื Xen ืืืืคึผืขืจืืืืืืขืจ ืืื ืืขืืืขื ืื ืฆื ืึทืคึผืืึทืงืืืฉืึทื ื ืึทืืึท ืืื X Window System, GConf, D-BUS ืืื PostgreSQL. . ืคืืึทืกืง ืึทืจืงืึทืืขืงืืฉืขืจ ืงืึทื ืกืขืคึผืก ืืขื ืขื ืืจืืื ืึธื ืืืขื ืืืขื ืฆื ืึท ืืจืืื ืงืืื ืคืื ืกืืกืืขืืขื ืืื ืื ืืืืืจืึทื ืืึทื ืฅ.
ืืืืึทืจืืขื
- ืืื ืืึธื ืืืจ ืคึผืืึทื ืืจื ืฆื ืื ืืขืจืึทืงื ืืื ืื ืืื ืืงืก ืงืื?
ืืืจ ืืืืืกืขื ืคืื ืืืขื ืืืึทืืืขื ืืื NSA.gov , ืืืึธืก ืืืขื ืืื ืขื ืืื ืืื ืืืขืจ ืืืืคึผื ืืืขื ืฆื ืึทืจืืืกืืขืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืืื ืคึฟืึธืจืืึทืฆืืข. ืืืื ืืืจ ืืขื ื ืืื ืืขืจืขืกืืจื ืืื ืืื ืืงืก ืืื ืืืคึผืจืืืื ืืืืขืจืืืื, ืืืจ ืืืืืงื ืืืจ ืฆื ืคืึทืจืืื ืื ืื ืืขืืืขืืึธืคึผืขืจ ืืืืืื ื ืจืฉืืื, ืืขื ืื ืืงืืจ ืงืึธื ืืื ืฆืืฉืืขืื ืืืื ืืึทืืขืจืงืื ืืขื (ืึธืืขืจ ืงืึธื). ืฆื ืคืึทืจืืื ืื ืื ืืขืืืขืืึธืคึผืขืจ ืืืืืื ื ืจืฉืืื, ืืขืSELinux ืืขืืืขืืึธืคึผืขืจืก ืืืืืื ื ืจืฉืืื ืืืึทื . - ืืืขืจ ืงืขื ืืขืืคื?
SELinux ืืื ืืืฆื ืืืื ืืืื ื ืืื ืืืคึผืจืืืื ืืืจื ืื ืึธืคึฟื ืืงืืจ ืืื ืืงืก ืืืืืืืืืจื ืงืื. - ืืื ืื NSA ืคืึธื ื ืงืืื ื ืึธืืืืื-ืึทืจืืืฃ ืึทืจืืขื?
ืื NSA ืืื ืืขืจืืืืึทื ื ืืฉื ืืึทืืจืึทืืื ืคึผืจืึทืคึผืึธืืืึทืื ืคึฟืึทืจ ืืืืึทืืขืจ ืึทืจืืขื. - ืืืึธืก ืืืคึผ ืคืื ืฉืืืฆื ืืื ืื ืืืฆื?
ืืืจ ืืืขื ืฆื ืกืึธืืืืข ืืฉืื ืืืจื ืื ืืืืืื ื ืจืฉืืื [ืืืืขืื ืืืฉืืฆื], ืึธืืขืจ ืืืจ ืืืขืื ื ืืฉื ืงืขื ืขื ืฆื ืขื ืืคึฟืขืจื ืึทืืข ืคึฟืจืืื ืฉืืึทืืืช ืฆื ืึท ืืึทืืื ืืขืจ ืคึผืืึทืฅ. - ืืืขืจ ืืื ืืขืืืืคื? ืืืืก ืืืื ืืื ืืขืืื?
ืื ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก ืคึผืจืึธืืืึทืืืืคึผ ืืื ืืขืืืขืืึธืคึผืขื ืืืจื ืื NSA ืืื ืคืึธืจืฉืื ื ืคึผืึทืจืื ืขืจืก ืคืื NAI Labs, Secure Computing Corporation (SCC) ืืื MITER Corporation. ืคืื ืืขืจ ืืึทืืขืจืืึทื ืืื ื ืืืืขืืื ืืขื ื ืึธื ืืขืจ ืขืจืฉื ืขืคื ืืืขื ืืขืืืื ื.ืืขื ืื ืจืฉืืื ืคืื ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ . - ืืื ืึทืืื ืงืขื ืืื ืืขืคึฟืื ืขื ืืขืจ?
ืืืจ ืืืืืงื ืืืจ ืฆื ืืึทืืืื ืืื ืืืขืจ ืืืขื ืืืึทืืืขื, ืืืืขื ืขื ืืึทืงืืืืขื ืืืืฉืึทื ืืื ืคืึทืจืืึทื ืืขื ืืืื ืคืึธืจืฉืื ื ืฆืืืืื ืืขื ืืื ืึธื ืืืื ื ืขืืขื ืืื ืืื ืืืขืจ ืืืืืื ื ืจืฉืืื. [ืืืืขืื ืืืฉืืฆื]
ืฆื ืืืจ ืืขืคึฟืื ืขื ืื ืืืืขืจืืขืฆืื ื ื ืืฆืืง? ืฉืจืืื ืืึทืืขืจืงืื ืืขื!
ืืงืืจ: www.habr.com