Paket: libsepol1 (2.0.30-2)

Regelwerk-Bibliothek für SELinux zum Ändern binärer Regeldaten

Das sicherheitsoptimierte Linux (SELinux) ist ein Patch des Linuxkernels und eine Sammlung von Hilfsprogrammen mit verbesserter Sicherheit, so dass verbindliche Zugriffskontrollen unter Linux verwendet werden können. Der sicherheitsoptimierte Linuxkernel enthält Komponenten für eine neue Architektur, die ursprünglich entwickelt wurde, um die Sicherheit des Flask-Betriebssystems zu verbessern. Diese Komponenten stellen eine allgemeine Unterstützung für die Durchsetzung verschiedener verbindlicher Zugriffsregeln zur Verfügung. Diese Regeln können auf Typen-Zwang, rollenbasierter Zugriffskontrolle und mehreren Sicherheitsebenen basieren.

libsepol stellt eine API zur Bearbeitung von SELinux-Binärregeln zur Verfügung. Sie wird von checkpolicy (dem Regel-Kompilierer) und ähnlichen Hilfsprogrammen wie z.B. load_policy benutzt. Dieses Programm muss bestimmte Änderungen an binären Regeln durchführen, beispielsweise das Anpassen von booleschen Regel-Einstellungen.

Markierungen: Rolle: Laufzeit-Bibliothek