Cad é SELinux agus Conas a Sochair sé Android?

29 Bealtaine, 2014

Is modúl slándála eithne Linux é SELinux nó Security-Improved Linux, a chuireann ar chumas úsáideoirí roinnt polasaithe rialaithe rialaithe a rochtain agus a bhainistiú. Rinne an modúl seo comhlíonadh cinntí slándála ó bheartais slándála ginearálta ina iomláine. Dá réir sin, ní bhaineann ról úsáideoirí an chórais iarbhír le ról úsáideoirí SELinux.

Go bunúsach, sannann an córas ról, ainm úsáideora agus fearann ​​don úsáideoir. Dá bhrí sin, cé gur féidir le húsáideoirí éagsúla an t-ainm úsáideora SELinux céanna a roinnt, déantar an rialú rochtana a bhainistiú tríd an bhfearann, atá cumraithe ag polasaithe éagsúla. De ghnáth, áirítear na beartais seo treoracha agus ceadanna sonracha, a chaithfidh an t-úsáideoir rochtain a fháil ar an gcóras. Tá polasaí tipiciúil déanta suas de chomhad mapála nó lipéadaithe, comhad riail agus comhad comhéadan. Cuirtear na comhaid seo in éineacht leis na huirlisí SELinux a sholáthraítear, chun beartas amháin comhaid amháin a chruthú. Luaitear an comhad sin ansin isteach san eithne, chun é a dhéanamh gníomhach.

Cad é SE Android?

Tionscadal SE Android nó Feabhsuithe Slándála le haghaidh Android chun dul i ngleic le bearnaí criticiúla i slándáil Android. Go bunúsach ag baint úsáide as SELinux i Android, tá sé d'aidhm aige apps slán a chruthú . Níl an tionscadal seo, áfach, teoranta do SELinux.

SE Is SELinux Android é; a úsáidtear laistigh dá chóras oibriúcháin soghluaiste féin. Tá sé mar aidhm aige slándáil apps i dtimpeallachtaí iargúlta a chinntiú. Dá réir sin, sainmhínítear go soiléir na gníomhaíochtaí a fhéadfaidh apps a dhéanamh laistigh dá chóras; rud a dhiúltóidh rochtain nach bhfuil sonraithe sa pholasaí.

Cé gur Android 4.3 an chéad chun tacú le tacaíocht SELinux, is é Android 4.4 aka KitKat an chéad scaoileadh chun obair iarbhír a dhéanamh ar SELinux a fhorfheidhmiú agus é a chur i ngníomh. Dá réir sin, is féidir leat eiteal tacaithe SELinux a chur isteach i Android 4.3, más rud é nach bhfuil tú ag iarraidh ach ag obair lena chroífheidhmiúlacht. Ach faoi Android KitKat, tá modh forfheidhmithe domhanda tógtha ag an gcóras.

Feabhsaigh SE Android go mór slándáil, toisc go gcuireann sé rochtain neamhúdaraithe ar fáil agus cuireann sé cosc ​​ar shonraí a sceitheann as apps. Cé go bhfolaíonn Android 4.3 SE Android, ní chuireann sé ar chumas é de réir réamhshocraithe. Mar sin féin, nuair a thagann Android 4.4 chun cinn, is dócha go gcuirfear ar chumas an chórais de réir réamhshocraithe agus go n-áireofar go huathoibríoch fóntais éagsúla chun go bhféadfaidh riarthóirí córais beartais slándála éagsúla a bhainistiú laistigh den ardán.

Tabhair cuairt ar leathanach Gréasáin an tionscadail SE SE chun tuilleadh eolais a fháil.