Medusa ds9 MEDUSA DS9 est une application utilisée pour augmenter la sécurité de Linux.
Télécharger maintenant

Medusa ds9 Classement & Résumé

Medusa ds9 Mots clés

pièce Sécurité amélioré correctif du noyau sécurité linux Sécurité améliorée du noyau

Medusa ds9 La description

Medusa DS9 est une application utilisée pour augmenter la sécurité de Linux. Medusa DS9 est une application utilisée pour augmenter la sécurité de Linux. Il se compose de deux parties majeures, des changements de noyau Linux et du démon de l'espace utilisateur.brief, il prend en charge, au niveau du noyau, un serveur d'autorisation de l'espace utilisateur (et est donc entièrement transparent pour toute application d'espace utilisateur). Avant l'exécution de certaines opérations, le noyau demande au serveur d'autorisation de confirmation. Le serveur d'autorisation permet ensuite ou rejette l'opération.Le serveur d'autorisation peut également affecter la manière dont une opération est exécutée dans certains cas, décrite ultérieurement. Cette méthode permet d'utiliser presque toutes les architectures de sécurité. Lorsque le serveur d'autorisation est correctement configuré, il peut déterminer les droits d'accès dans le système à un niveau très fin et faire un très bon audit. "Gendarme". Le gendarme est la mise en uvre actuelle d'un serveur d'autorisation. L'implémentation de l'espace utilisateur permet aux modifications des noyau d'être plus simples et plus petites et plus faciles à porter à de nouvelles versions du noyau Linux et d'être plus flexible, de sorte que les améliorations apportées au serveur d'autorisation ne doivent pas nécessairement nécessiter des modifications dans le kernel.Communication entre le gendarme et le noyau passe Le dispositif spécial "/ dev / medusa" (charcut 111 mineur 0), car il devrait être à la fois rapide et flexible. Lorsque le noyau a besoin de confirmation, il écrit des données à ce périphérique, rend le processus actuel du processus et réveille le gendarme. Constable lit les données de / dev / medusa, choisit une réponse (selon sa configuration, qui est discutée dans DOC / Constable), le renvoie au noyau et à dormir. Le noyau obtient les données, réveille le processus et déterminer le résultat de l'opération. Le gendarme peut également envoyer certaines commandes au noyau (même si le noyau ne les nécessite pas), qui sont ensuite exécutés par le noyau. Le démon de sécurité doit utiliser un protocole de communication spécifique défini dans le noyau, il est donc possible de mettre en place un serveur d'autorisation complète en sachant ce protocole et sachant que le noyau le soutient, sans se soucier de ce qui se passe vraiment dans le kernel.Constable est Un seul exemple d'un tel serveur d'autorisation. Le protocole permet la communication sous la forme de paquets qui transportent toutes les données nécessaires.

Medusa ds9 Logiciels associés