Садржај
- Дефиниција - Шта значи Линук побољшани безбедношћу (СЕЛинук)?
- Увод у Мицрософт Азуре и Мицрософт Цлоуд | Кроз овај водич научићете о томе шта се рачуна у облаку и како вам Мицрософт Азуре може помоћи да мигрирате и покренете посао из облака.
- Тецхопедиа објашњава Линук-С-Енханцед Линук (СЕЛинук)
Дефиниција - Шта значи Линук побољшани безбедношћу (СЕЛинук)?
Сецурити-Енханцед Линук (СЕЛинук) је сигурносни модул посебно израђен за Линук кернел, који омогућава функције које подржавају сигурносне политике за контролу приступа, укључујући обавезну контролу приступа (МАЦ).
Објављено у јануару 1998. године, написано је на програмском језику Ц и део је главне линије Линука од 2003., када је објављена верзија 2.6.
Увод у Мицрософт Азуре и Мицрософт Цлоуд | Кроз овај водич научићете о томе шта се рачуна у облаку и како вам Мицрософт Азуре може помоћи да мигрирате и покренете посао из облака.
Тецхопедиа објашњава Линук-С-Енханцед Линук (СЕЛинук)
СЕЛинук је збир компилације различитих модификација језгре и алата на нивоу корисника који се могу уградити у многе Линук дистрибуције. Дизајниран је да раздвоји одлуке о безбедности и примени политике и да поједностави софтвер који омогућава унапређење безбедносне политике.
СЕЛинук је резултат неколико пројеката које је спровела Агенција за националну безбедност (НСА) у оквиру своје Мисије за осигурање информација, која је усмерена на одвајање информација на основу захтева за поверљивошћу и интегритетом у циљу обезбеђивања сигурности целих система.
СЕЛинук пружа администраторима већу моћ над шемама контроле приступа. На пример, приступ се може ограничити коришћењем променљивих, као што су нивои дозвола за кориснике / апликације за ресурсе попут датотека и других врста података.
У уобичајеном окружењу за Линук, корисници и апликације могу да мењају режиме датотека (читају, пишу, мењају), али СЕЛинук контроле приступа одређују се унапред учитаним политикама које непазљиви корисници и непримерени програми не могу да додирну.
СЕЛинук нуди фине контроле за приступ, а не само одређивање ко може да пише, чита или извршава датотеке. Такође може да одреди ко може да прекине везу, померање или додавање одређених датотека. Ова контрола проширује се и на друге рачунарске ресурсе, попут умрежавања и међупроцесне комуникације (ИПЦ).