Package: libsepol1 (2.0.30-2)

libreria per cambiare le politiche di Security Enhanced Linux in formato binario

Security-enhanced Linux è una modifica del kernel Linux più una serie di programmi con particolari caratteristiche di sicurezza progettati per dotare Linux di controllo condizionato degli accessi. Il kernel SELinux contiene nuovi componenti architetturali originariamente sviluppati per migliorare la sicurezza del sistema operativo Flask. Tali componenti forniscono il supporto di base per forzare il rispetto di molti tipi di politiche di controllo degli accessi, tra cui quelle basate su concetti quali Type Enforcement®, accesso per ruoli e sicurezza multilivello.

libsepol offre le API per manipolare le politiche di SELinux in forma binaria. È usata da checkpolicy (il compilatore di politiche) e simili, così come da programmi quali load_policy che devono operare specifiche trasformazioni sulle politiche in formato binario, ad esempio personalizzandone le opzioni booleane.

Tags: Role: Shared Library