https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/autori/jan-horak/ Root.cz - informace nejen ze světa Linuxu cs Thu, 31 Jan 2008 23:00:00 GMT https://www.root.cz/clanky/jak-na-selinux-zabezpecujeme-firefox/?utm_source=rss&utm_medium=text&utm_campaign=rss V poslední části našeho seriálu o SELinux si ukážeme postup, jak zabezpečit skutečnou část systému, konkrétně internetový prohlížeč Firefox. Od prvotních úvah a pravidel k nim se dostaneme k postupu, podle čeho psát pravidla a případně kde a co přesně hledat, pokud nám něco nefunguje tak, jak potřebujeme. redakce@root.cz (Root.cz: Jan Horák) Thu, 31 Jan 2008 23:00:00 GMT www.root.cz-text-6562 https://www.root.cz/clanky/jak-na-selinux-konfigurace-a-makra/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o subsystémem SELinux. Dnes si řekneme o zbytku konfiguračních souborů SELinuxu a povíme si i o použití maker pomocí makroprocesoru m4. Naučíme se kompilovat a zavádět politiku do jádra. Nakonec si podíváme, které SELinux uživatele a role SELinux v základní konfiguraci nabízí. redakce@root.cz (Root.cz: Jan Horák) Wed, 23 Jan 2008 23:00:00 GMT www.root.cz-text-6544 https://www.root.cz/clanky/jak-na-selinux-konfiguracni-soubory/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o bezpečnějším počítači se subsystémem SELinux. Hlavní principy SELinuxu již máme za sebou, ale téměř jsme si nepověděli o místech, kde najdeme konfigurační soubory a co je v nich. Na první část těchto souborů se podíváme dnes. Ukážeme si také, jaké možnosti nastavení SELinux nabízí. redakce@root.cz (Root.cz: Jan Horák) Thu, 17 Jan 2008 23:00:05 GMT www.root.cz-text-6530 https://www.root.cz/clanky/jak-na-selinux-zprisneni-pristupu-ke-zdrojum/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o bezpečnějším počítači se subsystémem SELinux. Už jsme si pověděli, jak Type Enforcement omezuje přístupy ke zdrojům. Teď se podíváme, jak ještě tyto přístupy více zpřísnit. Řeč bude o constraints. Ukážeme si jejich princip a využití při rozhodování v MLS a MCS politikách. redakce@root.cz (Root.cz: Jan Horák) Sun, 13 Jan 2008 23:00:00 GMT www.root.cz-text-6521 https://www.root.cz/clanky/jak-na-selinux-role-based-access-control/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o bezpečnějším počítači se subsystémem SELinux. Dnes se podrobněji podíváme na druhý z mechanizmů SELinuxu, a to Role Based Access Control, což je přesně to, co bychom asi z překladu očekávali, tedy přístup založený na rolích. A ukážeme si první kroky při konfiguraci SELinuxu. redakce@root.cz (Root.cz: Jan Horák) Mon, 07 Jan 2008 23:00:05 GMT www.root.cz-text-6511 https://www.root.cz/clanky/jak-na-selinux-prechodova-a-pristupova-pravidla/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o bezpečnějším počítači se SELinux. Dostáváme se k druhé části o Type Enforcement, dokončíme povídání o přechodových a přístupových pravidlech. Povíme si z čeho se taková pravidla vypadají a skládají, ale hlavně se je naučíme číst. A ukážeme jaké parametry se pravidlech můžeme použít. redakce@root.cz (Root.cz: Jan Horák) Thu, 03 Jan 2008 23:00:05 GMT www.root.cz-text-6496 https://www.root.cz/clanky/jak-na-selinux-type-enforcement/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokračování seriálu o bezpečnějším počítači se SELinux. Dostáváme se k nejdůležitější teoretické části o SELinuxu, podrobně si popíšeme a vysvětlíme Type Enforcement. Bez Type Enforcement by byl SELinux jako tělo bez duše. Podíváme se, co jsou atributy a jak je využijeme při definici nového typu. redakce@root.cz (Root.cz: Jan Horák) Thu, 20 Dec 2007 23:00:00 GMT www.root.cz-text-6486 https://www.root.cz/clanky/proc-byste-meli-chtit-selinux/?utm_source=rss&utm_medium=text&utm_campaign=rss Většina uživatelů se již s pojmem SELinux někdy setkala. Otázkou však je, zda tato zkušenost byla dobrá či ne. Jestliže první kontakt dopadl špatně, pravděpodobně to skončilo jeho vypnutím. My si však ukážeme, jak SELinux funguje a naučíme se ho konfigurovat, aby mohl účinně chránit naše počítače. redakce@root.cz (Root.cz: Jan Horák) Sun, 16 Dec 2007 23:00:10 GMT www.root.cz-text-6478