Пакунок: libselinux1 (2.0.89-4 and others)

Загальні виконавчі бібліотеки SELinux

Цей пакунок надає загальні бібліотеки для Linux з розширеною підтримкою захисту (Security-enhanced Linux - SELinux), які впроваджують інтерфейси (бібліотечні функції для SELinux API ядра, такі як getcon(), інші підтримуючи функції такі як getseuserbyname()) для застосунків які працюють з SELinux. SELinux - це латка для ядра Linux та набір утиліт, що забезпечують в Linux примусовий контроль доступу. Ядро SELinux містить нові архітектурні компоненти, спочатку розроблені для поліпшення захисту операційної системи Flask. Вони надають інфраструктуру для впровадження багатьох видів правил примусового контролю доступу, в т.ч. областей (Type Enforcement), що ґрунтуються на концепціях ізоляції, контролю доступу з використанням ролей доступу (Role-based Access Control) та багаторівневому захисті (Multi-level Security).

Бібліотека libselinux1 надає API для здобуття та встановлення контекстів захисту для процесів і файлів, а також для прийняття рішень по стратегії захисту. Потрібна для будь-якого застосунку, який використовує SELinux API. libselinux може використовувати загальний доступ для маніпуляцій двійковими правилами у разі потреби (для пониження версії формату правил які підтримуються ядром) для завантаження правил.

Tags: Role: Shared Library, Security: Authentication, Intrusion Detection