Vision general de SELinux
3 recomendaciones508 vistas
El documento habla sobre el Control de Acceso Obligatorio (MAC) en Security Enhanced Linux (SELinux), el cual implementa reglas de seguridad a nivel de kernel para proteger el sistema operativo. SELinux define políticas de acceso entre procesos y recursos del sistema mediante etiquetas de seguridad y reglas que especifican qué procesos pueden acceder a qué recursos. El documento muestra algunos ejemplos de reglas MAC para la aplicación Icecast.
Vision general de SELinux
- 1. Security Enhanced Linux Control de acceso obligatorio Alex Eguia Sánchez Ander Suárez Martínez Jon Ander Peñalba Esteban
- 3. CONTROL DE ACCESO DISCRECIONAL
- 5. NAVEGADORES
- 11. SEGURIDAD A NIVEL DE KERNEL
- 14. Reglas
- 15. Un conjuro... allow icecast_t self:fifo_file rw_fifo_file_perms; allow icecast_t self:unix_stream_socket create_stream_socket_perms; files_read_etc_files(icecast_t) manage_dirs_pattern(icecast_t, icecast_var_run_t, icecast_var_run_t)
- 17. Política de referencia SELinux