Paket: libselinux1 (2.0.89-4 und andere)

Gemeinsame Laufzeit-Bibliotheken für SELinux

Dieses Paket enthält die gemeinsamen Bibliotheken für SELinux und bietet damit SELinux-fähigen Programmen Schnittstellen (z.B. Bibliotheksfunktionen für SELinux-Kernel-APIs wie getcon() und weitere Unterstützungsfunktionen wie getseuserbyname()). SELinux ist ein Patch des Linuxkernels und eine Sammlung von Hilfsprogrammen mit verbesserter Sicherheit, so dass verbindliche Zugriffskontrollen unter Linux verwendet werden können. Der sicherheitsoptimierte Linux-Kernel enthält Komponenten für eine neue Architektur, die ursprünglich entwickelt wurde, um die Sicherheit des Betriebssystems Flask zu verbessern. Diese Komponenten stellen eine allgemeine Unterstützung für die Durchsetzung verschiedener verbindlicher Zugriffsregeln zur Verfügung. Diese Regeln können auf Typen-Zwang (Type Enforcement), rollenbasierter Zugriffskontrolle und mehreren Sicherheitsebenen basieren.

Libselinux1 liefert SELinux-Anwendungen eine API zum Abfragen und Setzen von Prozess- und Dateisicherheitskontexten. Weiterhin können Entscheidungen anhand der Sicherheitsregeln gefällt werden. Die Bibliothek wird für jede Applikation benötigt, die die SELinux-API verwendet. Libselinux kann die gemeinsame Bibliothek libsepol verwenden, um gegebenenfalls schon beim Laden die binären Regeln zu manipulieren (z.B. Umwandlung in ein älteres vom Kernel unterstütztes Format).

Markierungen: Rolle: Laufzeit-Bibliothek, Sicherheit: Authentisierung, Einbruchserkennung