Пакунок: checkpolicy (3.4-1 and others)

Компілятор політик безпеки SELinux

Linux з Підвищеним Рівнем Захисту є латкою до ядра Linux та набором утиліт для посилення безпеки, функціонально спроектованих так, щоб надати до Linux обов’язковий контроль доступу. Ядро Linux з Підвищеним Рівнем Захисту містить нові архітектурні компоненти, спочатку сконструйованих для покращення безпеки операційної системи Flask. Вони (архітектурні компоненти) впроваджують загальну підтримку для примусового виконання деякої кількості обов’язкових настанов керування доступом, включаючи ті, що базуються на Type Enforcement®, контролі доступу на базі ролей доступу та багаторівневої системи безпеки.

Цей пакунок містить checkpolicy, компілятор політик безпеки Selinux. Потрібний лише для того, щоб побудувати політику безпеки. Він використовує libsepol для створення двійкових політик безпеки. checkpolicy використовує статичну libsepol, оскільки вона має справу з низькорівневими даними політики безпеки, що не інкапсулюються/абстрагуються належним чином спільним бібліотечним інтерфейсом.

Tags: System Administration: Kernel or Modules, User Management, Software Development: Compiler, devel::lang:c, devel::library, Implemented in: C, User Interface: interface::commandline, role::devel-lib, Role: Program, Scope: Utility, Security: security::TODO, works-with::software:source

This page is also available in the following languages (How to set the default document language):