Simplified Mandatory Access Control Kernel
Simplified Mandatory Access Control Kernel
Pour les articles homonymes, voir Smack.
Cet article est une ébauche concernant la sécurité informatique et l’informatique.
| Type | Module de sécurité du noyau Linux (d) |
|---|---|
| Licence | Licence publique générale GNU |
| Site web | schaufler-ca.com |
Simplified Mandatory Access Control Kernel (Smack) est un module de sécurité du noyau Linux, permettant d’implémenter un contrôle d'accès obligatoire basé sur des labels. Il repose sur le framework LSM et a été intégré dans la version 2.6.25 de Linux[1]. Celui-ci a été écrit et est maintenu par Casey Schaufler.
Fonctionnement
Il existe trois composants à Smack :
- Une modification du noyau, implémentée sous forme d'un module de sécurité Linux. L'implémentation repose sur les attributs des systèmes de fichiers et sur NetLabel, qui permet de labeliser les paquets réseau.
- Un script de démarrage qui vérifie les attributs de certains fichiers de périphériques et charge ensuite la configuration de Smack.
- Une série de modifications des coreutils pour les rendre compatibles avec les attributs de SMACK. Ces modifications ne sont pas indispensables mais permettent d'afficher et de modifier les labels associés aux fichiers.
Critiques
Smack a été critiqué pour être une implémentation complète sous forme d'un module LSM, alors qu'il aurait été possible d'écrire une nouvelle politique de sécurité pour SELinux, celui-ci étant déjà intégré au noyau[2]. L'auteur de Smack a cependant expliqué que la philosophie et la complexité de mise en place de ces deux solutions étaient différentes[3].
Notes et références
- ↑ (en) Liste des changements apportés par la version 2.6.25 de Linux sur Kernelnewbies.org
- ↑ (en) Re: [PATCH] Smack: Simplified Mandatory Access Control Kernel par Kyle Moffett
- ↑ (en) Re: [PATCH] Smack: Simplified Mandatory Access Control Kernel par Casey Schaufler
Voir aussi
Liens externes
- (en) Site Web officiel
- (en) SMACK meets the One True Security Module sur LWN.net
- (en) Smack for simplified access control
- (en) Mise en place et utilisation de Smack
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.