सुरक्षा-वर्धित लिनक्स (SELinux)

लेखक: Randy Alexander
निर्मितीची तारीख: 3 एप्रिल 2021
अद्यतन तारीख: 12 मे 2024
Anonim
2013 Day2P03 LoB: ASLR Questions
व्हिडिओ: 2013 Day2P03 LoB: ASLR Questions

सामग्री

व्याख्या - सुरक्षा-वर्धित लिनक्स (SELinux) म्हणजे काय?

सुरक्षा-वर्धित लिनक्स (एसईएलइन्क्स) एक सुरक्षा मॉड्यूल आहे जो विशेषत: लिनक्स कर्नलसाठी बनविला गेला आहे, ज्यामुळे प्रवेश नियंत्रणासाठी सुरक्षा धोरणांना समर्थन देणारी वैशिष्ट्ये सक्षम केली जातात, ज्यात अनिवार्य controlक्सेस कंट्रोल (एमएसी) समाविष्ट आहे.


जानेवारी १ 1998 1998 in मध्ये रिलीज झालेली ही सी प्रोग्रामिंग भाषेत लिहिली गेली आहे आणि २०० 2003 पासून लिनक्सच्या मुख्य भागाचा भाग आहे, जेव्हा आवृत्ती २.6 प्रसिद्ध झाली.

मायक्रोसॉफ्ट अझर आणि मायक्रोसॉफ्ट क्लाऊडची ओळख | या संपूर्ण मार्गदर्शकामध्ये आपण क्लाउड संगणन करणे म्हणजे काय आणि मायक्रोसॉफ्ट अझर आपल्याला क्लाऊडवरून आपला व्यवसाय स्थलांतरित आणि चालविण्यात कशी मदत करू शकेल हे शिकाल.

टेकोपीडिया सुरक्षा-वर्धित लिनक्स (SELinux) चे स्पष्टीकरण देते

SELinux विविध कर्नल सुधारणे व वापरकर्ता-स्तरीय साधनांचा एक संकलन संच आहे ज्यास अनेक Linux वितरणात समाविष्‍ट केले जाऊ शकते. हे सुरक्षितता निर्णय आणि धोरण अंमलबजावणी आणि सुरक्षा धोरण वर्धित-सक्षम सॉफ्टवेअरला स्वतंत्र करण्यासाठी डिझाइन केलेले आहे.

राष्ट्रीय सुरक्षा एजन्सीने (एनएसए) आपल्या माहिती हमी मिशनचा एक भाग म्हणून हाती घेतलेल्या अनेक प्रकल्पांचे परिणाम म्हणजे एसईएलइनक्स, संपूर्ण सिस्टमला सुरक्षा पुरविण्याच्या उद्देशाने माहितीची गोपनीयता आणि अखंडतेच्या आधारावर माहिती विभक्त करण्याकडे लक्ष दिले आहे.


एसईएलइनक्स प्रशासकांना controlक्सेस कंट्रोल स्कीमपेक्षा जास्त शक्ती प्रदान करते. उदाहरणार्थ, फायली आणि अन्य प्रकारच्या डेटा सारख्या संसाधनांसाठी वापरकर्ता / अनुप्रयोग परवानग्या स्तरांसारखे चल वापरुन प्रवेश मर्यादित केला जाऊ शकतो.

सामान्य लिनक्स वातावरणात, वापरकर्ते आणि अनुप्रयोग फाइल मोड बदलू शकतात (वाचन, लेखन, सुधारित), परंतु SELinux accessक्सेस नियंत्रणे प्रीलोड केलेल्या धोरणांद्वारे निश्चित केली जातात जे निष्काळजी वापरकर्त्यांद्वारे आणि गैरवर्तन करणार्‍या अनुप्रयोगांना स्पर्श करू शकत नाहीत.

सेईलिनक्स फायली कोण लिहू, वाचू किंवा अंमलात आणू शकतो हे फक्त निर्दिष्ट करूनच प्रवेश करण्यासाठी उत्कृष्ट नियंत्रणे ऑफर करते. ते कोण अनलिंक करू, हलवू किंवा विशिष्ट फायली जोडू शकते हे देखील निर्दिष्ट करू शकते. हे नियंत्रण नेटवर्किंग आणि इंटर-प्रोसेस कम्युनिकेशन (आयपीसी) सारख्या इतर संगणकीय संसाधनांवर विस्तारित आहे.