Simplified Mandatory Access Control Kernel
- Simplified Mandatory Access Control Kernel
-
Smack est un module de sécurité du noyau Linux, permettant d’implémenter un contrôle d'accès obligatoire basé sur des labels. Il repose sur le framework LSM et a été intégré dans la version 2.6.25 de Linux[1]. Celui-ci a été écrit et est maintenu par Casey Schaufler.
Fonctionnement
Il existe trois composants à Smack :
- Une modification du noyau, implémentée sous forme d'un module de sécurité Linux. L'implémentation repose sur les attributs des systèmes de fichiers et sur NetLabel, qui permet de labeliser les paquets réseau.
- Un script de démarrage qui vérifie les attributs de certains fichiers de périphériques et charge ensuite la configuration de Smack.
- Une série de modifications des coreutils pour les rendre compatibles avec les attributs de SMACK. Ces modifications ne sont pas indispensables mais permettent d'afficher et de modifier les labels associés aux fichiers.
Critiques
Smack a été critiqué pour être une implémentation complète sous forme d'un module LSM, alors qu'il aurait été possible d'écrire une nouvelle politique de sécurité pour SELinux, celui-ci étant déjà intégré au noyau[2]. L'auteur de Smack a cependant expliqué que la philosophie et la complexité de mise en place de ces deux solutions étaient différentes[3].
Notes et références
Voir aussi
Liens externes
Catégories :
- Sécurité du système d'exploitation
- Logiciel de sécurité informatique
- Logiciel libre de sécurité informatique
Wikimedia Foundation.
2010.
Contenu soumis à la licence CC-BY-SA. Source : Article Simplified Mandatory Access Control Kernel de Wikipédia en français (auteurs)
Regardez d'autres dictionnaires:
Simplified Mandatory Access Control Kernel — Infobox Software name = Smack author = Casey Schaufler operating system = Linux genre = Computer security license = GPL2 website = http://schaufler ca.com/ latest preview version = linux 2.6.24 rc4 mm1Smack is a Linux kernel security module that… … Wikipedia
SMACK — Simplified Mandatory Access Control Kernel Smack est un module de sécurité du noyau Linux, permettant d’implémenter un contrôle d accès obligatoire basé sur des labels. Il repose sur le framework LSM et a été intégré dans la version 2.6.25 de… … Wikipédia en Français
Smack — Simplified Mandatory Access Control Kernel Smack est un module de sécurité du noyau Linux, permettant d’implémenter un contrôle d accès obligatoire basé sur des labels. Il repose sur le framework LSM et a été intégré dans la version 2.6.25 de… … Wikipédia en Français
Security-Enhanced Linux — The SELinux administrator in Fedora 8 Security Enhanced Linux (SELinux) is a Linux feature that provides a mechanism for supporting access control security policies, including United States Department of Defense style mandatory access controls,… … Wikipedia
Smack — may refer to the following: * Smack Apparel, t shirt company famous for creating t shirts talking smack against its rivals getSMACK.com * Simplified Mandatory Access Control Kernel, a Linux kernel security module * Spank or slap, to strike with… … Wikipedia
Windows Registry — The Windows Registry is a hierarchical database that stores configuration settings and options on Microsoft Windows operating systems. It contains settings for low level operating system components as well as the applications running on the… … Wikipedia
Technical features new to Windows Vista — This article is part of a series on Windows Vista New features Overview Technical and core system Security and safety Networking technologies I/O technologies Management and administration Removed features … Wikipedia
Features new to Windows Vista — This article is part of a series on Windows Vista New features Overview Technical and core system Security and safety Networking technologies I/O technologies Management and administration Removed features … Wikipedia
Security and safety features new to Windows Vista — There are a number of security and safety features new to Windows Vista, most of which are not available in any prior Microsoft Windows operating system release.Beginning in early 2002 with Microsoft s announcement of their Trustworthy Computing… … Wikipedia
Windows Vista networking technologies — This article is part of a series on Windows Vista New features Overview Technical and core system Security and safety Networking technologies I/O technologies Management and administration Removed features … Wikipedia
