著者: serge rouveyrol 日付: To: Raphaël Jacquot CC: guilde 題目: Re: Linux plus fort que toi !
Raphaël Jacquot a écrit :
> Frédéric wrote:
>
>> Le Lundi 6 Février 2006 10:20, Raphaël Jacquot a écrit :
>>
>>
>>> http://www.nsa.gov/selinux/ >>
>>
>>
>> Et en clair ? Comment ça interagit avec le noyau debian, cette affaire ?
>>
>
> c'est un Linux Security Module, c'est integre au noyau.
> en gros, ca gere des roles, et ca permet d'autoriser seulement l'acces a
> certains appels systemes, et a certains fichiers a chaque role.
> par exemple, le role "serveur web" peut n'avoir le droit d'acceder qu'a
> sa configuration et a ses fichiers de donnes
SELinux
NSA's Open Source Security Enhanced Linux
By Bill McCarty
First Edition October 2004
ISBN: 0-596-00716-7
