Патчи для усиления безопасности Linux

SELinux

Security Enhanced Linux - набор патчей от NSA, распространяются по GPL.

• Документация
  • Red Hat SELinux Guide
  • Man-страницы SELinux, перевод на русский.

• Утилиты
  • SELinux Policy Editor GPL - графическая утилита для настройки политик SELinux.

• Статьи
  • "Five ways SELinux may surprise you" - обзорно-популистическая статья по возможным приложениям SELinux.
  • "Networking in NSA Security-Enhanced Linux" - разграничение доступа программ к сети в SE Linux.
  • "Under… SELinux standing !" - методика включения SE Linux в FC5.
  • "Adding Permissions Using SELinux"
  • "Linux in Government: Security Enhanced Linux - The Future is Now"
  • "SELinux: теория и практика безопасности"
  • "Secure Networking with SELinux"
  • "Anatomy of Security-Enhanced Linux (SELinux)"
  • "SELinux Mandatory Access Control - блог по тематике использования SELinux.
    • Переводы части статей блога: "пользователи SELinux", "PAM SEPermit", "Permissive Mode Vs. Permissive Domains".

AppArmor

AppArmor - система ограничения прав программ по доступу к файлам, и т.п.

• "AppArmor – песочница для приложений - описание принципов работы и порядка настройки AppArmor.
• "AppArmor – разработка профилей" - описание принципов создания политик AppArmor.
• "Архитектура безопасности" - описание архитектуры AppArmor, особенностей использования системы и интеграции приложений с AppArmor.

RSBAC

Rule Set Based Access Control

grsecurity

grsecurity - набор патчей к ядру для предоставления возможностей RBAC, улучшенных возможностей аудита, усиления безопасности при работе в chroot, улучшений в TCP/IP стеке и др.

• "Greater Security with GrSecurity"
• "Enhancing kernel security with grsecurity"

Ссылки

• "Securing Linux with Mandatory Access Controls" - краткий обзор SE Linux, RSBAC, grsecurite, LIDS, др.
• Linux Kernel Securit - wiki по подсистемам ядра Linux, связанным с безопасностью,

Дата создания: 2006-05-24 13:14:22 (Фетисов Н. А. (naf))
Последнее изменение: 2009-12-08 15:13:52 (Фетисов Ф. А. (faf))
Владелец: Фетисов Н. А. (naf)
Версия: 16  Все версии