SELinux Awọn Ibeere Nigbagbogbo (FAQ)

Bawo ni gbogbo eniyan! Paapa fun awọn ọmọ ile-iwe dajudaju "Aabo Linux" A ti pese itumọ kan ti FAQ osise ti iṣẹ akanṣe SELinux. O dabi fun wa pe itumọ yii le wulo kii ṣe fun awọn ọmọ ile-iwe nikan, nitorinaa a n pin pẹlu rẹ.

SELinux Awọn Ibeere Nigbagbogbo (FAQ)

A ti gbiyanju lati dahun diẹ ninu awọn ibeere ti a beere nigbagbogbo nipa iṣẹ akanṣe SELinux. Lọwọlọwọ, awọn ibeere ti pin si awọn ẹka akọkọ meji. Gbogbo awọn ibeere ati idahun ni a fun lori oju-iwe FAQ.

Akopọ

Akopọ

  1. Kini Linux Imudara Aabo?
    Lainos ti o ni aabo-aabo (SELinux) jẹ imuse itọkasi ti faaji aabo Flask fun irọrun, iṣakoso wiwọle ti a fi agbara mu. A ṣẹda rẹ lati ṣe afihan iwulo ti awọn ilana iṣakoso iwọle irọrun ati bii iru awọn ọna ṣiṣe le ṣe ṣafikun si ẹrọ ṣiṣe. A ṣepọ faaji Flask lẹhinna sinu Lainos ati gbigbe si ọpọlọpọ awọn ọna ṣiṣe miiran, pẹlu ẹrọ iṣẹ Solaris, ẹrọ iṣẹ ṣiṣe FreeBSD, ati ekuro Darwin, ti o nfa ọpọlọpọ awọn iṣẹ ti o jọmọ. Itumọ Flask n pese atilẹyin gbogbogbo fun lilo ọpọlọpọ awọn oriṣi ti awọn ilana iṣakoso iraye si imunadoko, pẹlu awọn ti o da lori awọn imọran ti Imudaniloju Iru, Iṣakoso Wiwọle-orisun ipa, ati Aabo-ipele pupọ.
  2. Kini Linux ti o ni ilọsiwaju aabo pese pe Lainos boṣewa ko le?
    Ekuro Linux ti o ni aabo-aabo ṣeto awọn ilana iṣakoso iraye si ti o fi opin si awọn eto olumulo ati awọn olupin eto si eto awọn anfani to kere julọ ti wọn nilo lati ṣe awọn iṣẹ wọn. Pẹlu aropin yii, agbara ti awọn eto olumulo wọnyi ati awọn daemons eto lati fa ipalara ti o ba ti gbogun (fun apẹẹrẹ, nipasẹ aponsedanu ifipamọ tabi aiṣedeede) dinku tabi paarẹ. Ẹrọ ihamọ yii n ṣiṣẹ ni ominira ti awọn ilana iṣakoso iraye si Linux ti aṣa. Ko ni imọran ti “root” superuser ati pe ko pin awọn ailagbara ti a mọ daradara ti awọn ọna aabo Linux ibile (fun apẹẹrẹ, igbẹkẹle lori awọn alakomeji setuid/setgid).
    Aabo ti eto Linux ti ko yipada da lori deede ekuro, gbogbo awọn ohun elo ti o ni anfani, ati ọkọọkan awọn atunto wọn. Iṣoro kan ni eyikeyi awọn agbegbe wọnyi le ja si ni gbogun gbogbo eto naa. Ni idakeji, aabo ti eto ti a ṣe atunṣe ti o da lori ekuro Linux ti o ni aabo ti o da lori pataki ti ekuro ati iṣeto eto imulo aabo rẹ. Botilẹjẹpe atunse ohun elo tabi awọn iṣoro iṣeto le gba aropin opin ti awọn eto olumulo kọọkan ati awọn daemons eto, wọn ko ṣe eewu aabo si awọn eto olumulo miiran ati awọn daemons eto tabi si aabo eto naa lapapọ.
  3. Kini o dara fun?
    Awọn ẹya Lainos Tuntun pẹlu aabo ilọsiwaju jẹ apẹrẹ lati rii daju iyapa alaye ti o da lori aṣiri ati awọn ibeere iduroṣinṣin. Wọn ṣe apẹrẹ lati ṣe idiwọ awọn ilana lati kika data ati awọn eto, fifọwọkan data ati awọn eto, gbigbe awọn ilana aabo ohun elo, ṣiṣe awọn eto ti ko ni igbẹkẹle, tabi kikọlu pẹlu awọn ilana miiran ni ilodi si awọn eto imulo aabo eto. Wọn tun ṣe iranlọwọ idinwo awọn ibajẹ ti o pọju ti o le fa nipasẹ malware tabi malware. Wọn yẹ ki o tun wulo ni idaniloju pe awọn olumulo ti o ni awọn igbanilaaye aabo oriṣiriṣi le lo eto kanna lati wọle si awọn oriṣiriṣi iru alaye pẹlu awọn ibeere aabo ti o yatọ laisi ibajẹ awọn ibeere wọnyẹn.
  4. Bawo ni MO ṣe le gba ẹda kan?
    Ọpọlọpọ awọn pinpin Lainos pẹlu atilẹyin fun SELinux, boya ti a ṣe sinu bi ẹya aiyipada tabi bi package aṣayan. Koodu ilẹ olumulo SELinux akọkọ wa ni GitHub. Awọn olumulo ipari yẹ ki o lo gbogbo awọn idii ti a pese nipasẹ pinpin wọn.
  5. Kini o wa ninu itusilẹ rẹ?
    Itusilẹ NSA SELinux pẹlu koodu ilẹ olumulo SELinux mojuto. Atilẹyin SELinux ti wa tẹlẹ ninu ekuro Linux 2.6 akọkọ, ti o wa ni kernel.org. Koodu ilẹ olumulo SELinux mojuto ni ile-ikawe kan fun ṣiṣakoso eto imulo alakomeji (libsepol), akopọ eto imulo (checkpolicy), ile-ikawe fun awọn ohun elo aabo (libselinux), ile-ikawe fun awọn irinṣẹ iṣakoso eto imulo (libsemanage), ati ọpọlọpọ awọn ohun elo ti o ni ibatan eto imulo ( policycoreutils).
    Ni afikun si ekuro SELinux-ṣiṣẹ ati koodu ilẹ olumulo ipilẹ, iwọ yoo nilo eto imulo kan ati diẹ ninu awọn idii aaye olumulo SELinux-patched lati lo SELinux. Awọn eto imulo le ti wa ni gba lati SELinux itọkasi imulo ise agbese.
  6. Ṣe MO le fi Linux Hardened sori ẹrọ Linux ti o wa tẹlẹ?
    Bẹẹni, o le fi awọn iyipada SELinux sori ẹrọ nikan lori eto Linux ti o wa, tabi o le fi pinpin Linux kan ti o ni atilẹyin SELinux tẹlẹ. SELinux ni ekuro Linux kan pẹlu atilẹyin SELinux, eto ipilẹ ti awọn ile-ikawe ati awọn ohun elo, diẹ ninu awọn idii olumulo ti a tunṣe, ati iṣeto eto imulo. Lati fi sii sori ẹrọ Linux ti o wa tẹlẹ ti ko ni atilẹyin SELinux, o gbọdọ ni anfani lati ṣajọ sọfitiwia naa ati tun ni awọn idii eto miiran ti o nilo. Ti pinpin Lainos rẹ tẹlẹ pẹlu atilẹyin SELinux, iwọ ko nilo lati kọ tabi fi sii idasilẹ NSA ti SELinux.
  7. Bawo ni ibamu ni Lainos Imudara Aabo pẹlu Lainos ti a ko yipada?
    Lainos Imudara Aabo n pese ibaramu alakomeji pẹlu awọn ohun elo Linux ti o wa ati pẹlu awọn modulu ekuro Linux ti o wa, ṣugbọn diẹ ninu awọn modulu ekuro le nilo iyipada lati ṣe ajọṣepọ daradara pẹlu SELinux. Awọn isọri ibaramu meji wọnyi ni a jiroro ni awọn alaye ni isalẹ:

    • Ibamu ohun elo
      SELinux n pese ibamu alakomeji pẹlu awọn ohun elo to wa tẹlẹ. A ti faagun awọn ẹya data ekuro lati pẹlu awọn abuda aabo titun ati ṣafikun awọn ipe API tuntun fun awọn ohun elo aabo. Sibẹsibẹ, a ko yipada eyikeyi awọn ẹya data ti o han ohun elo tabi yi wiwo ti awọn ipe eto ti o wa tẹlẹ, nitorinaa awọn ohun elo ti o wa tẹlẹ le ṣiṣẹ laisi iyipada ti eto imulo aabo ba gba wọn laaye lati ṣiṣẹ.
    • Ekuro Module ibamu
      Ni ibẹrẹ, SELinux pese ibaramu abinibi nikan fun awọn modulu ekuro ti o wa; o jẹ dandan lati tun ṣe akojọpọ iru awọn modulu lodi si awọn akọle ekuro ti o yipada lati le gbe awọn aaye aabo tuntun ti a ṣafikun si awọn ẹya data ekuro. Niwọn igba ti LSM ati SELinux ti ṣepọ sinu ekuro Linux akọkọ 2.6, SELinux n pese ibaramu alakomeji pẹlu awọn modulu ekuro ti o wa. Sibẹsibẹ, diẹ ninu awọn modulu kernel le ma ṣe ajọṣepọ daradara pẹlu SELinux laisi iyipada. Fun apẹẹrẹ, ti module ekuro ba pin taara ati ṣeto ohun elo ekuro laisi lilo awọn iṣẹ ipilẹṣẹ deede, lẹhinna ohun ekuro le ko ni alaye aabo to dara. Diẹ ninu awọn modulu ekuro le tun ko ni awọn iṣakoso aabo to dara fun awọn iṣẹ wọn; Eyikeyi awọn ipe ti o wa tẹlẹ si awọn iṣẹ ekuro tabi awọn iṣẹ igbanilaaye yoo tun fa awọn sọwedowo igbanilaaye SELinux, ṣugbọn granular diẹ sii tabi awọn idari afikun le nilo lati fi ipa mu awọn ilana MAC ṣiṣẹ.
      Lainos ti o ni aabo ko yẹ ki o fa awọn iṣoro interoperability pẹlu awọn eto Linux deede niwọn igba ti gbogbo awọn iṣẹ pataki ti gba laaye nipasẹ iṣeto eto imulo aabo.
  8. Kini awọn ibi-afẹde ti apẹẹrẹ iṣeto eto imulo aabo?
    Ni ipele ti o ga julọ, ibi-afẹde ni lati ṣe afihan irọrun ati aabo ti awọn iṣakoso wiwọle ti a fi agbara mu ati lati pese eto iṣẹ ṣiṣe ti o rọrun pẹlu awọn ayipada kekere si awọn ohun elo. Ni ipele kekere, eto imulo kan ni nọmba awọn ibi-afẹde ti a ṣalaye ninu iwe eto imulo. Awọn ibi-afẹde wọnyi pẹlu ṣiṣakoso iraye si data aise, aabo iduroṣinṣin ti ekuro, sọfitiwia eto, alaye atunto eto ati awọn igbasilẹ eto, diwọn ibajẹ ti o pọju ti o le fa nipasẹ ilokulo ailagbara ninu ilana ti o nilo awọn anfani, aabo awọn ilana ti o ni anfani lati ṣiṣe irira koodu, aabo ipa abojuto ati agbegbe lati awọn wiwọle laisi ijẹrisi olumulo, idilọwọ awọn ilana olumulo deede lati dabaru pẹlu eto tabi awọn ilana abojuto, ati aabo awọn olumulo ati awọn admins lati lo awọn ailagbara ninu ẹrọ aṣawakiri wọn nipasẹ koodu alagbeka irira.
  9. Kini idi ti Linux yan bi ipilẹ ipilẹ?
    Lainos ni a yan gẹgẹbi pẹpẹ fun imuse itọkasi akọkọ ti iṣẹ yii nitori aṣeyọri idagbasoke rẹ ati agbegbe idagbasoke ṣiṣi. Lainos n pese aye ti o dara julọ lati ṣafihan pe iṣẹ ṣiṣe yii le ṣaṣeyọri lori ẹrọ ṣiṣe agbalejo ati, ni akoko kanna, ṣe alabapin si aabo ti eto lilo pupọ. Syeed Lainos tun pese aye ti o dara julọ fun iṣẹ yii lati jèrè akopọ ti o ṣeeṣe ti o gbooro julọ ati pe o le ṣiṣẹ bi ipilẹ fun afikun iwadii aabo nipasẹ awọn alara miiran.
  10. Kini idi ti o fi ṣe iṣẹ yii?
    Ile-iṣẹ Iwadi ti Orilẹ-ede fun Aabo Alaye Ile-iṣẹ Aabo Orilẹ-ede jẹ iduro fun iwadii ati idagbasoke ilọsiwaju ti awọn imọ-ẹrọ pataki lati jẹ ki NSA pese awọn solusan aabo alaye, awọn ọja, ati awọn iṣẹ fun awọn amayederun alaye pataki si awọn ire aabo orilẹ-ede AMẸRIKA.
    Ṣiṣẹda ṣiṣeeṣe, eto iṣẹ ṣiṣe to ni aabo jẹ ipenija iwadii to ṣe pataki. Ibi-afẹde wa ni lati ṣẹda faaji ti o munadoko ti o pese atilẹyin aabo to wulo, ṣiṣe awọn eto ni ọna ti o han gbangba si olumulo, ati pe o wuni si awọn olutaja. A gbagbọ pe igbesẹ pataki kan lati ṣaṣeyọri ibi-afẹde yii ni lati ṣafihan bii awọn ilana iṣakoso iraye si ti fi agbara mu le ṣe imudara ni aṣeyọri sinu eto iṣẹ ṣiṣe.
  11. Bawo ni eyi ṣe ni ibatan si iwadii NSA OS iṣaaju?
    Awọn oniwadi ni Ile-iṣẹ Iwadi Iṣeduro Alaye ti Orilẹ-ede NSA ati Ile-iṣẹ Iṣiro Ipilẹṣẹ (SCC) ti ṣe agbekalẹ faaji iṣakoso iraye si ti o lagbara ati rọ ti o da lori Imudaniloju Iru, ẹrọ ti o kọkọ dagbasoke fun eto LOCK. NSA ati SCC ti ṣe agbekalẹ awọn ọna ṣiṣe orisun-Mach meji: DTMach ati DTOS (http://www.cs.utah.edu/flux/dtos/). NSA ati SCC lẹhinna ṣiṣẹ pẹlu ẹgbẹ iwadii Flux ni Ile-ẹkọ giga ti Yutaa lati gbe faaji si ẹrọ ṣiṣe iwadi Fluke. Lakoko ijira yii, faaji ti tunmọ si lati ṣe atilẹyin dara julọ awọn ilana aabo ti o ni agbara. Itumọ faaji ti ilọsiwaju yii ni a pe ni Flask (http://www.cs.utah.edu/flux/flask/). Bayi NSA ti ṣepọ faaji Flask sinu ẹrọ ṣiṣe Linux lati mu imọ-ẹrọ wa si agbegbe ti o gbooro ti awọn idagbasoke ati awọn olumulo.
  12. Njẹ Linux ti o ni ilọsiwaju aabo jẹ ẹrọ ṣiṣe ti o gbẹkẹle?
    Gbolohun naa “Eto Iṣiṣẹ Igbẹkẹle” ni gbogbogbo n tọka si ẹrọ ṣiṣe ti o pese atilẹyin ti o to fun awọn ipele aabo pupọ ati ẹri-ti-ero lati pade eto kan pato ti awọn ibeere ijọba. Lainos Imudara Aabo ṣafikun awọn imọran to wulo lati awọn eto wọnyi, ṣugbọn fojusi lori imuṣiṣẹ ti iṣakoso wiwọle. Ibi-afẹde akọkọ ti idagbasoke Linux ti o ni ilọsiwaju aabo ni lati ṣẹda iṣẹ ṣiṣe ti o wulo ti o pese awọn anfani aabo ojulowo ni ọpọlọpọ awọn agbegbe gidi-aye lati ṣafihan imọ-ẹrọ naa. SELinux funrararẹ kii ṣe ẹrọ iṣẹ ti o gbẹkẹle, ṣugbọn o pese ẹya aabo to ṣe pataki-iṣakoso wiwọle ti a fipa mu-nilo nipasẹ ẹrọ ṣiṣe ti o gbẹkẹle. SELinux ti ṣepọ sinu awọn pinpin Lainos ti a ti ni iwọn ni ibamu si Profaili Idaabobo Aabo Aami. Alaye nipa idanwo ati awọn ọja ti a rii daju ni a le rii ni http://niap-ccevs.org/.
  13. Ṣe o ni aabo looto?
    Ero ti eto to ni aabo pẹlu ọpọlọpọ awọn abuda (fun apẹẹrẹ, aabo ti ara, aabo eniyan, ati bẹbẹ lọ), ati Lainos pẹlu awọn adirẹsi aabo ti o ni ilọsiwaju nikan ni eto dín ti awọn abuda wọnyi (iyẹn ni, awọn iṣakoso iwọle imuṣẹ ninu ẹrọ ṣiṣe) . Ni awọn ọrọ miiran, “eto aabo” tumọ si aabo to lati daabobo diẹ ninu alaye ni agbaye gidi lati ọta gidi kan si eyiti o ni ikilọ fun oniwun ati/tabi olumulo alaye naa. Lainos Imudara Aabo jẹ ipinnu nikan lati ṣafihan awọn idari ti o nilo ni ẹrọ iṣẹ ṣiṣe ode oni bii Lainos, ati pe nitorinaa ko ṣeeṣe lati pade itumọ eyikeyi ti o nifẹ ti eto aabo lori tirẹ. A gbagbọ pe imọ-ẹrọ ti a fihan ni Linux ti o ni aabo yoo wulo fun awọn eniyan ti o kọ awọn eto aabo.
  14. Kini o ṣe lati mu iṣeduro naa dara si?
    Ibi-afẹde ti iṣẹ akanṣe yii ni lati ṣafikun awọn idari imuṣiṣẹ pẹlu awọn ayipada kekere si Linux. Ibi-afẹde igbehin yii ṣe opin pupọ ohun ti a le ṣe lati mu idaniloju dara, nitorinaa ko si iṣẹ ti o ni ero lati ni ilọsiwaju iṣeduro Linux. Ni apa keji, awọn ilọsiwaju naa kọ lori iṣẹ iṣaaju lori ṣiṣe apẹrẹ awọn ile-iṣọ aabo ti o ga, ati pupọ julọ awọn ipilẹ apẹrẹ wọnyi ni a gbe lọ si Linux pẹlu aabo ilọsiwaju.
  15. Njẹ CCEVS yoo ṣe oṣuwọn Linux pẹlu aabo imudara?
    Lainos Imudara Aabo funrararẹ ko ṣe apẹrẹ lati koju eto kikun ti awọn ọran aabo ti a gbekalẹ nipasẹ profaili aabo. Botilẹjẹpe yoo ṣee ṣe lati ṣe iṣiro iṣẹ ṣiṣe lọwọlọwọ rẹ nikan, a gbagbọ pe iru igbelewọn yoo jẹ iye to lopin. Bibẹẹkọ, a ti ṣiṣẹ pẹlu awọn miiran lati ṣafikun imọ-ẹrọ yii ni awọn pinpin Linux ti a ti ṣe iṣiro ati awọn ipinpinpin ti o wa labẹ igbelewọn. Alaye nipa idanwo ati awọn ọja ti a rii daju ni a le rii ni http://niap-ccevs.org/.
  16. Njẹ o ti gbiyanju lati parẹ eyikeyi awọn ailagbara bi?
    Rara, a ko wa tabi rii eyikeyi awọn ailagbara lakoko iṣẹ wa. A ti ṣe o kere ju lati ṣafikun awọn ẹrọ tuntun wa.
  17. Njẹ eto yii fọwọsi fun lilo ijọba?
    Lainos ti o ni aabo aabo ko ni pataki tabi afikun ifọwọsi fun lilo ijọba lori eyikeyi ẹya Linux miiran.
  18. Bawo ni eyi ṣe yatọ si awọn ipilẹṣẹ miiran?
    Lainos Imudara Aabo ni ile-itumọ ti o dara fun imuse imudani ti o rọ ti iṣakoso iwọle, eyiti o jẹ ifọwọsi idanwo ni lilo awọn ọna ṣiṣe apẹrẹ pupọ (DTMach, DTOS, Flask). Awọn ijinlẹ alaye ti ṣe lori agbara faaji lati ṣe atilẹyin ọpọlọpọ awọn eto imulo aabo ati pe o wa ninu http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    Awọn faaji pese iṣakoso ti o dara lori ọpọlọpọ awọn abstraction kernel ati awọn iṣẹ ti ko ni idari nipasẹ awọn eto miiran. Diẹ ninu awọn abuda iyatọ ti eto Linux kan pẹlu aabo imudara ni:

    • Iyapa mimọ ti eto imulo lati awọn ẹtọ ohun elo
    • Daradara-telẹ imulo atọkun
    • Ominira lati awọn eto imulo kan pato ati awọn ede eto imulo
    • Ominira ti awọn ọna kika aami aabo pato ati awọn akoonu
    • Awọn aami ati awọn idari lọtọ fun awọn nkan ekuro ati awọn iṣẹ
    • Caching wiwọle ipinu fun ṣiṣe
    • Atilẹyin fun awọn iyipada eto imulo
    • Iṣakoso lori ibẹrẹ ilana ati ogún eto ati ipaniyan
    • Ṣakoso awọn ọna ṣiṣe faili, awọn ilana, awọn faili ati ṣiṣi awọn apejuwe faili
    • Ṣiṣakoso awọn iho, awọn ifiranṣẹ ati awọn atọkun nẹtiwọki
    • Iṣakoso lori lilo “Awọn aye”
  19. Kini awọn ihamọ iwe-aṣẹ fun eto yii?
    Gbogbo orisun koodu ri lori ojula https://www.nsa.gov, pin labẹ awọn ofin kanna bi koodu orisun atilẹba. Fun apẹẹrẹ, awọn abulẹ fun ekuro Linux ati awọn abulẹ fun ọpọlọpọ awọn ohun elo ti o wa nibi ti wa ni idasilẹ labẹ awọn ofin ti GNU Gbogbogbo Aṣojọ Gbogbogbo (GPL).
  20. Ṣe awọn iṣakoso okeere wa bi?
    Lainos pẹlu Aabo Imudara ko ni awọn iṣakoso okeere ni afikun ni akawe si eyikeyi ẹya Linux miiran.
  21. Njẹ NSA gbero lati lo ni ile bi?
    Fun awọn idi ti o han gbangba, NSA ko sọ asọye lori lilo iṣẹ.
  22. Njẹ Gbólóhùn Ìdánilójú Ọjọ Keje 26, Ọdun 2002 ti Ile-iṣẹ Iṣiro Iṣeduro ṣe iyipada ipo NSA ti SELinux ti pese labẹ Iwe-aṣẹ Gbogbogbo GNU?
    Ipo NSA ko yipada. NSA tẹsiwaju lati gbagbọ pe awọn ofin ati ipo ti GNU Gbogbogbo Iwe-aṣẹ Awujọ ṣe akoso lilo, didakọ, pinpin, ati iyipada ti SELinux. Cm. Atẹjade NSA ni Oṣu Kini Ọjọ 2, Ọdun 2001.
  23. Njẹ NSA ṣe atilẹyin sọfitiwia orisun ṣiṣi bi?
    Awọn ipilẹṣẹ aabo sọfitiwia NSA bo mejeeji ohun-ini ati sọfitiwia orisun ṣiṣi, ati pe a ti lo aṣeyọri mejeeji ti ohun-ini ati awọn awoṣe orisun ṣiṣi ninu awọn iṣẹ ṣiṣe iwadii wa. Iṣẹ NSA lati ni ilọsiwaju aabo sọfitiwia jẹ itara nipasẹ akiyesi ọkan ti o rọrun: lo awọn orisun wa lati pese awọn alabara NSA pẹlu awọn aṣayan aabo to dara julọ ni awọn ọja ti wọn lo pupọ julọ. Ibi-afẹde ti eto iwadii NSA ni lati ṣe idagbasoke awọn ilọsiwaju imọ-ẹrọ ti o le pin pẹlu agbegbe idagbasoke sọfitiwia nipasẹ awọn ọna gbigbe lọpọlọpọ. NSA ko fọwọsi tabi ṣe igbega eyikeyi ọja sọfitiwia kan pato tabi awoṣe iṣowo. Dipo, NSA n ṣe igbega aabo.
  24. Ṣe NSA ṣe atilẹyin Linux?
    Gẹgẹbi a ti ṣe akiyesi loke, NSA ko fọwọsi tabi ṣe igbega eyikeyi ọja sọfitiwia kan pato tabi pẹpẹ; NSA n ṣe iranlọwọ nikan ni ilọsiwaju aabo. Itumọ Flask ti a ṣe afihan ni imuse itọkasi SELinux ti gbejade si ọpọlọpọ awọn ọna ṣiṣe miiran, pẹlu Solaris, FreeBSD, ati Darwin, ti a firanṣẹ si hypervisor Xen, ati lo si awọn ohun elo bii X Window System, GConf, D-BUS, ati PostgreSQL. Awọn imọran faaji Flask jẹ iwulo jakejado si ọpọlọpọ awọn ọna ṣiṣe ati awọn agbegbe.

Ifowosowopo

  1. Bawo ni a ṣe gbero lati ṣe ajọṣepọ pẹlu agbegbe Linux?
    A ni ṣeto awọn oju-iwe wẹẹbu lori NSA.gov, eyi ti yoo ṣiṣẹ bi ọna akọkọ wa ti atẹjade alaye nipa Linux pẹlu ilọsiwaju aabo. Ti o ba nifẹ si Lainos ti o ni aabo, a gba ọ niyanju lati darapọ mọ atokọ ifiweranṣẹ olupilẹṣẹ, ṣayẹwo koodu orisun, ati pese awọn esi rẹ (tabi koodu). Lati darapọ mọ atokọ ifiweranṣẹ awọn olupilẹṣẹ, wo SELinux Olùgbéejáde ifiweranṣẹ akojọ iwe.
  2. Tani o le ṣe iranlọwọ?
    SELinux ti ni atilẹyin ati idagbasoke nipasẹ agbegbe orisun orisun Linux software.
  3. Njẹ NSA n ṣe igbeowosile iṣẹ atẹle eyikeyi?
    NSA ko ni imọran lọwọlọwọ awọn igbero fun iṣẹ siwaju.
  4. Iru atilẹyin wo ni o wa?
    A pinnu lati yanju awọn ọran nipasẹ atokọ ifiweranṣẹ [imeeli ni idaabobo], ṣugbọn a le ma ni anfani lati dahun gbogbo awọn ibeere ti o nii ṣe pẹlu aaye kan pato.
  5. Tani iranwo? Kí ni wọ́n ṣe?
    Afọwọṣe Linux ti o ni aabo ni idagbasoke nipasẹ NSA pẹlu awọn alabaṣiṣẹpọ iwadii NAI Labs, Secure Computing Corporation (SCC), ati MITER Corporation. Lẹhin itusilẹ gbangba akọkọ, ọpọlọpọ awọn ohun elo miiran tẹle. Wo akojọ awọn olukopa.
  6. Bawo ni MO ṣe le wa diẹ sii?
    A gba ọ niyanju lati ṣabẹwo si awọn oju-iwe wẹẹbu wa, ka iwe ati awọn iwe iwadii ti o kọja, ati kopa ninu atokọ ifiweranṣẹ wa [imeeli ni idaabobo]

Ṣe o rii pe itumọ naa wulo? Kọ comments!

orisun: www.habr.com

Fi ọrọìwòye kun