SELinux ve AppArmor

Kısaca: SELinux ve AppArmor, Linux çekirdeğinde ek korumadır: bir program yönetici olarak çalışsa bile ne yapabileceğini tanımlarlar. Bir hizmet saldırıya uğrarsa zarar sınırlı kalır.

Biraz daha ayrıntılı: Klasik izin sistemi “dosya kimin?” diye sorar. Zorunlu erişim denetimi (MAC) ek olarak “bu program bunu hiç yapabilir mi?” diye sorar.

Ayrıntılı

• SELinux: NSA ve Red Hat’ten. Her…

Ayrıca bak: Linux’ta kullanıcılar, gruplar ve dosya izinleri, Sistem çağrıları ve çekirdek kipi