ميدوسا DS9. ميدوسا DS9 هو تطبيق يستخدم لزيادة أمان Linux.
التحميل الان

ميدوسا DS9. الترتيب والملخص

ميدوسا DS9. العلامات

تصحيح الأمان المحسن نواة التصحيح لينكس الأمن kernel تعزيز الأمن

ميدوسا DS9. وصف

Medusa DS9 هو تطبيق يستخدم لزيادة أمان Linux. Medusa DS9 هو تطبيق يستخدم لزيادة أمان Linux. يتكون من قطعتين رئيسيين، وتغييرات نواة Linux و Daemon-Space-Space.briefly، وهي تدعم، على مستوى Kernel، خادم إذن للمساحة للمستخدم (وهكذا يتم شفافة تماما عن أي تطبيقات مساحة للمستخدم). قبل تنفيذ عمليات معينة، تسأل Kernel عن خادم التفويض للتأكيد. يسمح خادم التفويض بعد ذلك أو يرفض العملية. يمكن أن يؤثر خادم التفويض أيضا على الطريقة التي يتم فيها تنفيذ العملية في بعض الحالات، والتي يتم وصفها لاحقا. تسمح هذه الطريقة باستخدام أي بنية أمان تقريبا. عندما يتم تكوين خادم التفويض بشكل صحيح، يمكنه تحديد حقوق الوصول داخل النظام إلى مستوى جيد جدا والقيام بتدقيق جيد للغاية "شرطي". Constable هو التنفيذ الحالي لخادم التفويض. يسمح تطبيق المساحة بالمستخدم بتغييرات Kernel أكثر بساطة وأصغر ومن ثم أسهل إلى المنفذ إلى إصدارات جديدة من Kernel Linux وأن تكون أكثر مرونة، لذا يجب ألا تتطلب التحسينات على خادم التفويض تغييرات في Kernel.ComMunication Betwork الجهاز الخاص "/ dev / medusa" (char الرئيسية 111 قاصر 0)، لأنه يجب أن يكون بسرعة ومرنة. عندما يحتاج النواة إلى تأكيد، يكتب البيانات على هذا الجهاز، يجعل العملية الحالية تنام وتأخير كونستابل. يقرأ Constable البيانات من / dev / Medusa، استجابة (اعتمادا على تكوينه، الذي تمت مناقشته في Doc / Constable)، يرسله إلى النواة والنوم. يحصل النواة على البيانات، ويستيقظ العملية وتحديد نتيجة العملية. يمكن أن يرسل Constable أيضا أوامر معينة إلى kernel (حتى إذا كانت النواة لا تتطلبها)، والتي يتم تنفيذها بعد ذلك بواسطة kernel. يتعين على DAEMON الأمن استخدام بروتوكول اتصال محدد محدد في kernel، لذلك من الممكن تنفيذ خادم تفويض كامل متميز من خلال معرفة هذا البروتوكول فقط ومعرفة أن النواة يدعمها، دون القلق ما يحدث حقا في kernel.constable هو مثال واحد فقط مثل هذا الخادم التفاعلي. يسمح البروتوكول بالاتصال في شكل حزم تحمل جميع البيانات اللازمة.

ميدوسا DS9. برامج ذات صلة