| Онлайн редактор |
 |
|
Женская футболка
"Красивая, любимая девушка"
Артикул: 154478 Товар серцифицирован Российской федерацией Дата публикации: 08.01.2014 00:00
женская футболка
"Красивая, любимая девушка"
цена:530 руб.
|  |
Ограничения сокетов для явно указанной группы — при этом можно ограничить как клиентские, так и серверные сокеты. » ASLR — рандомизирует стеки ядра, пользователя и базовые адреса, возвращаемые mmap(). Необходимо, однако, учитывать, что эта система защиты предназначена, в общем- то, для использования на серверах — использовать ее, конечно, можно и дома, но настраивать придется долго. Для ее установки требуется накладывать заплатку на ядро. На момент написания статьи, для наложения последней стабильной версии заплатки необходимо было иметь исходные коды ядра 3.2.50 («ванильного », или базового, т. е. без наложенных сторонних заплаток). Вообще- то, если возникла необходимость в подобной системе защиты, будет гораздо лучше использовать дистрибутив, для которого она родная. В случае с GRSecurity таковым является Hardened Gentoo. Но ежели вы таки хочете головной боли — их есть у нас. Во врезке «Компиляция GRSecurity» можно найти краткое пошаговое описание того, как его компилировать под Ubuntu 12.04. SELinux SELinux был разработан по большей части в NSA [National Security Agency] — американском Агентстве национальной безопасности. Первая известная версия тогда еще неофициального патча была реализована для ядра 2.2.19. В основе его лежала (да, впрочем, и по сей день там лежит) модель безопасности Flask, разработанная для исследовательской ОС Fluke. Создание SELinux также подтолкнуло к появлению LSM (см. врезку на стр. 48) — Линус не желал, чтобы в ядре был только SELinux. Присутствует он сейчас практически в каждом дистрибутиве (поскольку в ядре включен по умолчанию), но не везде есть его политики. Архитектура Flask, на основе которой построен SELinux, реализует идею Type Enforcement (TE, иногда переводится как «принудительное присвоение типов »). Заключается она в том, что каждому объекту или субъекту принудительно присваивается контекст безопасности, который в общем случае состоит из четырех элементов и выглядит так (элементы разделены двоеточиями): unconfined_u:object_r:user_home_t:s0 Разберемся, что все это означает. » Первый элемент — пользователь SELinux (не путать с обычным пользователем), который определен в политике. Каждому пользователю SELinux может быть сопоставлен обычный пользователь. » Следующий элемент — роль, также определенная в политике. Каждому пользователю SELinux может быть сопоставлена одна или несколько ролей, одна из которых будет основной, а остальные — вспомогательными. » Третий элемент — тип. Это основной элемент в контексте безопасности, который и используется чаще всего. Опять же определенный в политике, он задает, что именно приложение может делать вообще, путем указания тех или иных операций. » Наконец, последний элемент относится к MLS [Multi Level Security, многоуровневая безопасность] и указывает степень конфиденциальности объекта/ уровень допуска субъекта (например, «секретно », «совершенно секретно »...). Как правило, используется только в специализированных политиках. Но что же такое сами эти политики? А политики как раз и описывают все допустимые операции и вообще почти все, связанное с SELinux: доступ к файлам, пользователей SELinux, роли, переходы типов, типы создаваемых файлов... В состав дистрибутива Fedora (который, как известно, применяет SELinux по умолчанию), входит три политики: minimum [минимальная], targeted [целевая] и mls [MLS]. Нас интересуют две последних. Целевая политика, как правило, определяет довольно много различных типов. Почему не все? Помилуйте! Современные ОС настолько сложны, что в полном объеме взаимодействие всех компонентов описать невозможно. Поэтому лучше сосредоточиться на потенциально уязвимых точках. Политика MLS же предназначена для тех, кому необходимо разграничить доступ к важным документам. В основе ее лежит модель Белла– ЛаПадулы [Bell–LaPadula model]. То есть — субъект, имеющий доступ только к данным с грифом «Секретно », не имеет права читать данные с грифом «Совершенно секретно » (это правило называется "No Read Up”), а субъект, имеющий доступ к совершенно секретным данным, не имеет права писать в секретные ("No Write Down”). Эта политика, насколько известно,находится в статусе экспериментальной, так что ее применять на домашних системах смысла нет. Взглянув на файлы политик, вы увидите только двоичные данные. Политики для конечных пользователей поставляются в скомпилированном виде; если же необходимо их изменить, то надо ставить пакеты с их исходными кодами. Разработчики не стали изобретать велосипед — для компиляции политик используется макросный препроцессор m4. Основной недостаток SELinux — сложность написания политик (необходимо учитывать очень много факторов), а преимущество — ее гибкость, не говоря уже о том, что имеется немало уже кем-то написанных политик. AppArmor AppArmor, в девичестве SubDomain, был разработан, по некоторым источникам, едва ли не раньше GRSecurity. Изначально, согласно тем же источникам, он был задуман как дипломная работа, но позже вырос в коммерческий проект. Некоторое время он входил (вместе со StackGuard и FormatGuard) в дистрибутив Immunix, который затем прекратил свое существование — ребята из его команды решили сосредоточиться на поддержке SubDomain в SuSE. Затем его купил Novell и переименовал в AppArmor. А начиная с ядра 2.6.36, его включили в основную ветку ядра. AppArmor, как и другие подобные системы, представляет собой прослойку на уровне ядра. Для каждого приложения пишется свой профиль, который является описанием того, что дозволено делать этому приложению. Далее будет приведен сокращенный пример профиля для гипотетической программы foo с комментариями — по той причине, что AppArmor проще всего рассматривать на примере. # Включаем в файл глобальные определения переменных #include<tunables/global> # пример определения переменной @{HOME} = /home/*/ /root/ # путь к файлу приложения /usr/bin/foo { # Включаем воспомогательный файл — в дальнейшем он сильно упростит профиль, поскольку в нем указаны директивы, которые по большей части верны для всех приложений #include <abstractions/base> # Указываем типы сетевых соединений, которые доступны для приложения network inet tcp, # Указываем список capabilities capability setgid, # Список файлов, к которому приложение имеет доступ /bin/mount ux, /etc/foo/* r, ib/ld-*.so* mr, /lib/lib*.so* mr, /proc/[0-9]** r, /usr/lib/** mr, /tmp/ r, owner /shared/foo/** rw, # <...> # В случае, если приложение foo запустит foobar, к нему будет применен локальный профиль, описанный далее /usr/bin/foobar cx, # В случае же запуска любого приложения из каталога /bin/ будет применен профиль bin_generic /bin/** px -> bin_generic # Локальный профиль foobar
|
|
