Paket: checkpolicy (3.4-1 und andere)

Policy-Compiler für SELinux

Security-enhanced Linux (SELinux, ein »Linux mit verbesserter Sicherheit«) besteht aus einem Patch für den Linux-Kernel und einigen Hilfsprogrammen mit erweiterter Sicherheitsfunktionalität, die entworfen wurden, um Linux zwingende (d.h. regelbasierte) Zugriffssteuerungen zuzufügen. Der Kernel von Security-enhanced Linux enthält neue architektonische Bestandteile, die ursprünglich zur Verbesserung der Sicherheit des Betriebssystems »Flask« entwickelt wurden. Diese architektonischen Bestandteile liefern allgemeine Unterstützung zur Durchsetzung vieler verschiedener Arten zwingender Zugriffskontroll-Richtlinien (access control policys), darunter die auf den Konzepten von »Type Enforcement«®, rollenbasierter Zugriffssteuerung und Mehrebenen-Sicherheit beruhenden.

Dieses Paket enthält »checkpolicy«, den SELinux-Richtlinien-Compiler. Dieser wird nur zum Bauen von Richtlinien benötigt. Es verwendet libsepol, um die »binary policy« zu generieren. Checkpolicy arbeitet mit systemnahen Details der Policy, die nicht in einer angemessenen Schnittstelle für eine Laufzeitbibliothek eingekapselt wurden. Daher verwendet checkpolicy eine statische Version von libsepol.

Markierungen: System-Administration: Kernel oder Module, Benutzer-Verwaltung, Software-Entwicklung: Compiler, devel::lang:c, devel::library, Implementiert in: C, Benutzer-Schnittstellen: interface::commandline, role::devel-lib, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: security::TODO, works-with::software:source

Diese Seite gibt es auch in den folgenden Sprachen (Wie wird die Standardsprache eingestellt):