SELinux чӣ гуна аст ва ин чӣ гуна аст?

29 майи соли 2014

SELinux ё Security-и беҳтарини Linux, модули амнияти критерияи Linux мебошад, ки ба истифодабарандагон имкон медиҳад, ки якчанд қоидаҳои бехатариро назорат кунанд ва идора кунанд. Ин модул мутобиқати қарорҳои амниятиро аз тамоми сиёсатгузории умумии амният тақсим мекунад. Аз ин рӯ, нақши истифодабарандагони SELinux дар асл нақшҳои истифодабарандагони воқеии системаро надорад.

Асосан система нақш, номи корбар ва доменро ба корбар медиҳад. Аз ин рӯ, дар ҳоле, ки истифодабарандагони сершумор метавонанд номи ҳамон SELinux-ҳои муштаракро дарбар гиранд, идоракунии дастрасӣ тавассути домен, ки аз ҷониби сиёсатгузориҳои гуногун танзим карда мешавад, идора карда мешавад. Ин сиёсат одатан дастурҳои мушаххас ва иҷозатномаҳоро дар бар мегирад, ки корбар бояд барои дастрасӣ ба система дошта бошад. Сиёсати маъмулӣ аз файли хатоги ё феҳрист, файли қоида ва файлҳои интернетиро ташкил медиҳад. Ин файлҳо бо асбобҳои SELinux якҷоя бо як усули ягонаи файл сохта мешаванд. Баъд аз ин файл, ба ферментҳо фиристода мешавад, то ки онро фаъол созед.

What is SE дар Android?

Лоиҳаи SE оид ба Android ё Амният оид ба бехатарӣ барои Android бо мақсади бартараф кардани камбудиҳои ҷиддӣ дар амнияти Android ба вуҷуд омад. Одатан SELinux дар Android истифода мебаранд, ки ҳадафи он фароҳам овардани барномаҳои бехатар мебошад . Аммо ин лоиҳа бо SELinux маҳдуд аст.

SE SEs SELinux; дар дохили шабакаи мобилии худ истифода бурда мешавад. Мақсад аз таъмини бехатарии барномаҳо дар шароити муҳити зист. Аз ин рӯ, ин амалҳоеро, ки барномаҳо метавонанд дар дохили худ амалӣ кунанд, муайян мекунад; ба ин васила ба дастрасӣ дастрасӣ надошта бошад, ки дар сиёсат пешбинӣ нашудааст.

Дар ҳоле, ки Android 4.3 аввалин расонидани кӯмаки SELinux, Android 4.4 aka KitKat мебошад , ки аввалин шудам, ки дар амалигардонии SELinux кор кунад ва онро амалӣ созад. Аз ин рӯ, шумо метавонед дар филтрҳои SELinux-ро дастгирӣ кунед, ки ба Android 4.3, агар шумо танҳо бо фаъолияти функсионалии худ кор кардан мехоҳед. Аммо зери Android KitKat, система дорои режими дохилии глобалӣ мебошад.

SE Системаи баландтари амниятро, ки он дастрасии беиҷозатро маҳдуд мекунад ва маълумотро аз дастгоҳҳо пӯшонад, пешгирӣ мекунад. Дар ҳоле, ки Android 4.3 дар SE дар якҷоягӣ қарор дорад, он ба таври пешфарз фаъол нест. Бо вуҷуди ин, бо пайдоиши Android 4.4, эҳтимолияти он ки система бо нобаёнӣ имконпазир мегардад ва автоматӣ имкон медиҳад, ки роҳбарони система барои идоракунии сиёсатгузориҳои гуногун дар дохили платформаҳо хидмат кунанд.

Барои вебсайти БТ дар вебсайти Лоиҳаи лоиҳа равед.