SELinux

SELinux (Security-Enhanced Linux; engl. fia „sichaheitsvabesserts Linux“) is a Eaweiderung des Linux-Kernels, de den easchtn Vasuach dostäid, des FLASK-Konzept des US-amerikanischn Geheimdienst NSA umzusetzn. Es implementiat de Zuagriffskontroin af Ressourcen im Sinn vo Mandatory Access Control. SELinux wiad massgeblich vo dea NSA und vo dem Linux-Distributor Red Hat entwicklt. Untanehma wia Network Associates, Secure Computing Corporation, und Tresys san bzw. woan ebnfois an dea Oabat an SELinux beteiligt, besondas Tresys ibanimmt vermehrt Afgobn am Projekt.

SELinux is s Open-Source-Software und setzt se ass oam Kernel-Patch und aas zoireichn Eaweidarunga fia Sysdemprogramme zuasamma. Fia des Festleng dea Regln gibt es a sogenannte Policy, de momentan vo Tresys herausgem wiad. De meistn Distributiona bieten spezäie SELinux-Policy-Pakete fia ihre Programme o, de de Policy um des jeweilige Programm eaweidat.

Integration in Linux-Kernel und -Distributiona

SELinux is seft Linux-2.6.x im Kernel integriat. De Linux-Distribution Fedora (a duach Red Hat gsponsats Projekt) woa de easchte Distribution, de vo Haus aas SELinux-Untastitzung midliefat. Fedora Core 3 und Red Hat Enterprise Linux 4 san ois easchte Distributionen mid volla SELinux-Untastitzung aasgeliefat woan. Mittlaweil is es ebenfois festa Bestandteil vo CentOS, Hardened Gentoo und openSUSE. Unta Ubuntu sowia Debian is SELinux iba de Paketvawoidung nochinstalliabar. De Implementierung fia Slackware is no in Oabeat. Mid Eifihrung vo Android 4.3 is a offiziai dea Android-Kernel um SELinux eaweidat woan. Zuvor ham bereits Heasteja wia HTC und Samsung in ihrn Smartphone-Modelln de Kerneleaweidarung eigsetzt, um eaweidate Sichaheitsfunktiona zu implementian.

Werkzeig

Naba den offiziain SELinux-Werkzeign existian zoireiche nitzliche Werkzeige, de des Oabatn mid SELinux ealeichtan.

Setroubleshoot benochrichtigt iba a Task-Symbol iba duachgsetzte Beschränkunga vo Programme und stäid af Ofrog zuasätzliche Informationa wia a megliche Lösungsvoaschläg bereit, um des Problem zua behem. SLIDE is a IDE fia de Entwicklung dea Richtlinie, de in Form oana Eclipse-Eaweidarung vaöffentlicht wiad. Des Programm apol is fia de Analyse vo Richtlinien zuaständig.

Weblinks

• NSA-Projekt-Seite zu SELinux (englisch)
• SELinux-Projekt-Seite des Fedora-Projektes (englisch)
• setroubleshoot - graphische Oberfläche für SELinux (englisch)
• Thorsten Scherf: Mandatory Access Control mit SELinux. In: ADMIN-Magazin. Linux New Media AG, abgerufen am 20. Februar 2014. 
• http://derstandard.at/1373513344414/Die-NSA-und-die-vermeintliche-LinuxAndroid-Verschwoerung