Package: libselinux1 (2.0.89-4 and others)

librerie eseguibili condivise SELinux

Questo pacchetto fornisce le librerie condivise per Security-Enhanced Linux (Linux con sicurezza migliorata) che forniscono interfacce (es., funzioni di libreria per le API SELinux per kernel come getcon(), altre funzioni di supporto, come getseuserbyname()) ad applicazioni compatibili con SELinux. Security-enhanced Linux è una modifica del kernel Linux più una serie di programmi con particolari caratteristiche di sicurezza progettati per dotare Linux di controllo condizionato degli accessi. Il kernel SELinux contiene alcuni nuovi componenti architetturali originariamente sviluppati per migliorare la sicurezza del sistema operativo Flask. Tali componenti forniscono il supporto di base per forzare il rispetto di molti tipi di politiche di controllo degli accessi, tra cui quelle basate su concetti quali Type Enforcement, accesso per ruoli e sicurezza multilivello.

libselinux1 fornisce l'API che permette alle applicazioni SELinux di conoscere e impostare il contesto di sicurezza di file e processi e di prendere decisioni in accordo con le politiche di sicurezza. È indispensabile per ogni applicazione che usa l'API di SELinux. libselinux può usare la libreria condivisa libsepol per manipolare le politiche binarie se necessario (es., per riportare il formato delle politiche ad una versione più vecchia supportata dal kernel), al momento del loro caricamento.

Tags: Role: Shared Library, Security: Authentication, Intrusion Detection