Package: libselinux1 (2.0.89-4 and others)

Współdzielone biblioteki uruchomieniowe SELinux

Ten pakiet udostępnia biblioteki współdzielone dla Security-enhanced Linux (w skrócie SELinux, ang. rozszerzone bezpieczeństwo Linuksa), które dostarczają interfejs (np. funkcje biblioteczne dla API jądra SELinux jak getcon(), inne funkcje wspierające jak getseuserbyname()) dla aplikacji związanych z SELinux. SELinux jest łatą na jądro Linuksa oraz kilkoma narzędziami o zwiększonej funkcjonalności bezpieczeństwa, które zostały zaprojektowane aby dodać tzw. Mandatory Access Control (w wolnym tłumaczeniu narzucona kontrola dostępu). Jądro SELinux zawiera nowe komponenty architektoniczne oryginalnie rozwijane w celu zwiększenia bezpieczeństwa systemu operacyjnego Flask. Komponenty te dostarczają wsparcie głównie dla wymuszania różnego rodzaju narzuconych polityk kontroli dostępu, włączając w to te bazujące na koncepcjach Type Enforcement®, opartej na rolach kontroli dostępu (Role-based Access Control), oraz zabezpieczeniach wielopoziomowych (Multi-level Security).

libselinux1 dostarcza API dla aplikacji SELinux do pobierania i ustawiania kontekstu bezpieczeństwa procesów i plików oraz do uzyskania poleceń polityki bezpieczeństwa. Wymagana przez wszystkie aplikacje używające API SELinux. libselinux może używać biblioteki współdzielonej libsepol do manipulowania polityką plików binarnych jeśli jest to konieczne (np. do obniżenia wersji formatu polityki do starszej, wspieranej przez jądro) podczas ładowania polityki.

Tags: Role: Shared Library, Security: Authentication, Intrusion Detection