Исходное сообщение
"OpenNews: Упрощенная система принудительного контроля доступа для Linux" Отправлено opennews, 02-Окт-07 06:16
Casey Schaufler представил (http://kerneltrap.org/Linux/Simplified_Mandatory_Access_Cont...) в списке рассылки разработчиков Linux ядра упрощенную систему принудительного контроля доступа (MAC, Mandatory Access Control) для Linux. Новая система названа Smack (http://www.schaufler-ca.com/) (Simplified Mandatory Access Control Kernel) и реализована через привязку меток к задачам и блокам данных (файлы, IPC, сетевые пакеты и т.д.) на уровне ядра. В качестве достоинств системы отмечается реализация в виде LSM модуля не затрагивающего другие подсистемы ядра, минимальные требования к поддержке со стороны приложений и упрощенных подход к конфигурированию (управление через псевдо-ФС smackfs). URL: http://kerneltrap.org/Linux/Simplified_Mandatory_Access_Cont... Новость: http://www.opennet.ru/opennews/art.shtml?num=12273