Põhiline Veebiotsing Kuidas saab SELinux Androidist kasu?
Veebiotsing

Kuidas saab SELinux Androidist kasu?

Kuidas saab SELinux Androidist kasu?
Anonim
  • Otsingumootorid
  • Ohutus ja privaatsus
  • Veebisaidi haldamine
  • autor: Priya Viswanathan

    Image

    Asjatundja mobiiltelefonide, nutitelefonide, mobiilirakenduste, tahvelarvutite ja kõigi tehnikavidinate vastu.

    SELinux ehk Security-Enhanced Linux on Linuxi kerneli turvamoodul, mis võimaldab kasutajatel juurdepääsu mitmele turbepoliitikale ja neid hallata. See moodul eraldab turbeotsuste vastavuse üldisele turbepoliitikale tervikuna. Seega pole SELinuxi kasutajate roll tegelikult seotud tegelike süsteemi kasutajate rollidega.

    Põhimõtteliselt määrab süsteem kasutajale rolli, kasutajanime ja domeeni. Seega, kuigi mitu kasutajat võivad jagada sama SELinuxi kasutajanime, hallatakse juurdepääsu kontrolli domeeni kaudu, mis on konfigureeritud erinevate poliitikatega. Need põhimõtted hõlmavad tavaliselt konkreetseid juhiseid ja õigusi, mis kasutajal süsteemile juurdepääsu saamiseks peavad olema. Tüüpiline poliitika koosneb kaardistamise või sildistamise failist, reegli failist ja liidese failist. Need failid ühendatakse pakutavate SELinuxi tööriistadega, moodustades ühe failieeskirja. Seejärel laaditakse nimetatud fail kerneli aktiivseks muutmiseks.

    Mis on SE Android?

    Projekti SE Android või Androidi turbelaiendused loodi selleks, et kõrvaldada Androidi turvalisuse kriitilised lüngad. Põhimõtteliselt kasutades SELinuxi Androidis, on selle eesmärk luua turvalisi rakendusi. See projekt ei piirdu siiski ainult SELinuxiga.

    SE Android on SELinux; mida kasutatakse oma mobiilses opsüsteemis. Selle eesmärk on tagada rakenduste turvalisus isoleeritud keskkondades. Seega määratleb see selgelt toimingud, mida rakendused saavad oma süsteemis teha; keelates seeläbi juurdepääsu, mida ei ole poliitikas ette nähtud.

    Kui Android 4.3 oli esimene, mis lubas SELinuxi toe, siis Android 4.4 ehk KitKat on kõige esimene väljalase, mis tegeleb SELinuxi jõustamisega ja paneb selle tööle. Seega saate Android 4.3-le lisada SELinuxi toetatud kerneli, kui soovite töötada ainult selle põhifunktsioonidega. Kuid Android KitKatis on süsteemil sisseehitatud globaalne jõustamisrežiim.

    SE Android parandas märkimisväärselt turvalisust, kuna see piirab volitamata juurdepääsu ja hoiab ära andmete lekitamise rakendustest. Kuigi Android 4.3 sisaldab SE Androidi, ei luba see seda vaikimisi. Kuid Android 4.4 ilmumisega lubatakse süsteem vaikimisi lubada ja see hõlmab automaatselt mitmesuguseid utiliite, mis võimaldavad süsteemi administraatoritel platvormi piires erinevaid turbepoliitikaid hallata.

    Lisateabe saamiseks külastage SE Androidi projekti veebisaiti.