Medusa DS9. Medusa DS9 é um aplicativo usado para aumentar a segurança do Linux.
Baixe Agora

Medusa DS9. Classificação e resumo

Medusa DS9. Tag

correção segurança aprimorado patch de kernel segurança do Linux. Segurança reforçada do kernel.

Medusa DS9. Descrição

Medusa DS9 é um aplicativo usado para aumentar a segurança do Linux. Medusa DS9 é um aplicativo usado para aumentar a segurança do Linux. Consiste em duas partes principais, alterações do kernel do Linux e do daemon do espaço de usuário.briefly, suporta, no nível do kernel, um servidor de autorização do espaço-espaço (e, portanto, é totalmente transparente para qualquer aplicativo de espaço de usuário). Antes da execução de certas operações, o kernel pede ao servidor de autorização para confirmação. O servidor de autorização permite ou rejeita a operação. O servidor de autorização também pode afetar a maneira como uma operação é executada em alguns casos, que são descritos mais tarde. Este método permite o uso de quase qualquer arquitetura de segurança. Quando o servidor de autorização estiver configurado corretamente, ele pode determinar os direitos de acesso dentro do sistema a um nível muito bom e fazer uma auditoria muito boa.Currentemente, Medusa consiste em duas partes básicas: um pequeno patch para o kernel do Linux e um daemon de segurança do espaço do usuário chamado "Polícia". Constable é a implementação atual de um servidor de autorização. A implementação do espaço permite que as alterações do kernel sejam mais simples e menores e, portanto, mais fáceis de porta para novas versões do kernel do Linux e para serem mais flexíveis, portanto, melhorias no servidor de autorização não devem exigir mudanças na solução de Kernel.Combalação e o kernel O dispositivo especial "/ dev / medusa" (CHAR Maior 111 menor 0), porque deve ser rápido e flexível. Quando o kernel precisa de confirmação, ele escreve dados para este dispositivo, faz com que o processo atual durma e acorde de policial. Constable lê os dados de / dev / medusa, escolhe uma resposta (dependendo de sua configuração, que é discutida em doc / policial), a envia de volta para o kernel e dorme. O kernel recebe os dados, acorda o processo e determina o resultado da operação. Constable também pode enviar certos comandos para o kernel (mesmo que o kernel não precise deles), que são então executados pelo kernel. O daemon de segurança tem que usar um protocolo de comunicação específico definido no kernel, portanto, é possível implementar um servidor de autorização completo, sabendo apenas este protocolo e sabendo que o kernel o suporta, sem se preocupar com o que realmente está acontecendo no kernel.constable é apenas um exemplo de tal servidor de autorização. O protocolo permite comunicação na forma de pacotes que transportam todos os dados necessários.

Medusa DS9. Software Relacionado