SELinux अक्सर पूछे जाने वाले प्रश्न (FAQ)

सभी को नमस्कार! विशेष रूप से लिनक्स सुरक्षा पाठ्यक्रम के छात्रों के लिए, हमने आधिकारिक SELinux FAQ का अनुवाद तैयार किया। यह हमें लगता है कि यह अनुवाद न केवल छात्रों के लिए उपयोगी हो सकता है, इसलिए हम इसे आपके साथ साझा करते हैं।

हमने SELinux प्रोजेक्ट के बारे में अक्सर पूछे जाने वाले कुछ सवालों के जवाब देने की कोशिश की। वर्तमान में, प्रश्नों को दो मुख्य श्रेणियों में विभाजित किया गया है। सभी प्रश्न और उत्तर FAQ पृष्ठ पर दिए गए हैं ।

सिंहावलोकन

सिंहावलोकन

1. बढ़ी हुई सुरक्षा के साथ लिनक्स क्या है?
   उन्नत सुरक्षा के साथ लिनक्स (SELinux - सुरक्षा-संवर्धित लिनक्स) लचीला, मजबूर अभिगम नियंत्रण के लिए फ्लास्क की सुरक्षा वास्तुकला का संदर्भ कार्यान्वयन है। यह लचीले मजबूर अभिगम नियंत्रण तंत्र की उपयोगिता को प्रदर्शित करने के लिए बनाया गया था और इस तरह के तंत्र को ऑपरेटिंग सिस्टम में कैसे जोड़ा जा सकता है। फ्लास्क आर्किटेक्चर को बाद में लिनक्स में एकीकृत किया गया और सोलारिस ऑपरेटिंग सिस्टम, फ्रीबीएसडी ऑपरेटिंग सिस्टम और डार्विन कर्नेल सहित कई अन्य प्रणालियों में पोर्ट किया गया, जिससे संबंधित कार्य की एक विस्तृत श्रृंखला को जन्म दिया गया। फ्लास्क आर्किटेक्चर कई प्रकार की जबरन एक्सेस कंट्रोल पॉलिसियों के आवेदन के लिए सामान्य समर्थन प्रदान करता है, जिसमें टाइप एनफोर्समेंट, रोल-बेस्ड एक्सेस कंट्रोल और मल्टी-लेवल सिक्योरिटी की अवधारणाएं शामिल हैं।
2. लिनक्स को बेहतर सुरक्षा के साथ क्या मानक लिनक्स नहीं दे सकता है?
   एन्हांस्ड सुरक्षा के साथ लिनक्स कर्नेल ने उन तक पहुँच नियंत्रण नीतियों को मजबूर कर दिया है जो उपयोगकर्ता प्रोग्राम और सिस्टम सर्वर को विशेषाधिकारों के न्यूनतम सेट तक सीमित करती हैं जिन्हें उन्हें अपना काम करने की आवश्यकता होती है। इस सीमा के साथ, इन उपयोगकर्ता कार्यक्रमों और सिस्टम डेमोंस की क्षमता एक समझौता (उदाहरण के लिए, एक बफर अतिप्रवाह या गलत कॉन्फ़िगरेशन के कारण) को कम करने या समाप्त करने की क्षमता है। यह प्रतिबंध तंत्र पारंपरिक लिनक्स अभिगम नियंत्रण तंत्र से स्वतंत्र रूप से काम करता है। इसमें जड़ सुपरस्यूसर अवधारणा नहीं है और पारंपरिक लिनक्स सुरक्षा तंत्र की प्रसिद्ध कमियों को साझा नहीं करता है (उदाहरण के लिए, सेट्यूड / सेटगिड बायनेरिज़ पर निर्भरता)।
   एक अनमॉडिफाइड लिनक्स सिस्टम की सुरक्षा कर्नेल की शुद्धता, सभी विशेषाधिकार प्राप्त अनुप्रयोगों और प्रत्येक कॉन्फ़िगरेशन पर निर्भर करती है। इन क्षेत्रों में से किसी में एक समस्या पूरे सिस्टम का एक समझौता हो सकती है। इसके विपरीत, बेहतर सुरक्षा के साथ लिनक्स कर्नेल पर आधारित एक संशोधित प्रणाली की सुरक्षा निर्भर करती है, सबसे पहले, कर्नेल की शुद्धता और इसकी सुरक्षा नीति के कॉन्फ़िगरेशन पर। यद्यपि अनुप्रयोगों की शुद्धता या विन्यास की समस्याएं व्यक्तिगत उपयोगकर्ता कार्यक्रमों और सिस्टम डेमॉन के सीमित समझौते की अनुमति दे सकती हैं, वे अन्य उपयोगकर्ता कार्यक्रमों और सिस्टम डेमॉन या संपूर्ण रूप से सिस्टम की सुरक्षा के लिए सुरक्षा जोखिम नहीं रखते हैं।
3. यह किसके लिए अच्छा है?
   एन्हांस्ड सिक्योरिटी के साथ नए लिनक्स फीचर गोपनीयता और अखंडता आवश्यकताओं के आधार पर सूचना साझा करने के लिए डिज़ाइन किए गए हैं। वे डेटा और कार्यक्रमों को पढ़ने, डेटा और प्रोग्राम्स को फ़ेक करने, एप्लिकेशन सुरक्षा तंत्रों को दरकिनार करने, अविश्वासित कार्यक्रमों को निष्पादित करने, या सिस्टम की सुरक्षा नीति के उल्लंघन में अन्य प्रक्रियाओं में हस्तक्षेप करने की प्रक्रियाओं को रोकने के लिए डिज़ाइन किए गए हैं। वे मैलवेयर या गलत कार्यक्रमों के कारण होने वाले संभावित नुकसान को सीमित करने में भी मदद करते हैं। उन्हें यह सुनिश्चित करने के लिए भी उपयोगी होना चाहिए कि विभिन्न सुरक्षा अनुमतियों वाले उपयोगकर्ता इन आवश्यकताओं के पूर्वाग्रह के बिना विभिन्न सुरक्षा आवश्यकताओं के साथ विभिन्न प्रकार की जानकारी तक पहुंचने के लिए एक ही प्रणाली का उपयोग कर सकते हैं।
4. मैं एक प्रति कैसे प्राप्त करूं?
   कई लिनक्स वितरणों में SELinux सपोर्ट शामिल है, जो पहले से ही डिफॉल्ट फीचर के रूप में या ऐड-ऑन पैकेज के रूप में बनाया गया है। यूजरलैंड का मुख्य कोड SELinux GitHub पर उपलब्ध है । अंत उपयोगकर्ताओं को आमतौर पर उनके वितरण द्वारा प्रदान किए गए पैकेज का उपयोग करना चाहिए।
5. आपकी रिहाई में क्या शामिल है?
   NSA SELinux रिलीज़ में SELinux userland कोर कोड शामिल है। SELinux समर्थन पहले से ही मुख्य Linux 2.6 कर्नेल में शामिल है, जो kern.org पर उपलब्ध है। SELinux यूजरलैंड कोर कोड में द्विआधारी नीतियों (libsepol), पॉलिसी कंपाइलर (चेकपोलिस), सुरक्षा अनुप्रयोगों के लिए एक लाइब्रेरी (libselinux), नीति प्रबंधन उपकरण (libsemanage) के लिए एक लाइब्रेरी और कई नीति-संबंधी उपयोगिताओं (पॉलीसाइकोरुटिल्स) में हेरफेर करने के लिए एक पुस्तकालय होता है।
   SELinux- सक्षम कर्नेल और मुख्य उपयोगकर्ता कोड के अलावा, आपको SELinux का उपयोग करने के लिए एक नीति और कुछ उपयोगकर्ता-स्पेस पैकेज SELinux के लिए निश्चित करने होंगे। नीति को SELinux संदर्भ नीति परियोजना से प्राप्त किया जा सकता है।
6. क्या मैं किसी मौजूदा लिनक्स सिस्टम पर संवर्धित सुरक्षा के साथ लिनक्स स्थापित कर सकता हूं?
   हां, आप केवल अपने मौजूदा लिनक्स सिस्टम पर SELinux संशोधनों को स्थापित कर सकते हैं, या आप एक Linux वितरण को स्थापित कर सकते हैं जिसमें पहले से ही SELinux समर्थन शामिल है। SELinux में Linux कर्नेल होता है जिसमें SELinux समर्थन, पुस्तकालयों और उपयोगिताओं का एक मुख्य समूह, कुछ संशोधित कस्टम पैकेज और एक नीति विन्यास होता है। मौजूदा लिनक्स सिस्टम पर इसे स्थापित करने के लिए जिसमें SELinux सपोर्ट की कमी होती है, आपको सॉफ़्टवेयर संकलित करने में सक्षम होना चाहिए, साथ ही साथ अन्य आवश्यक सिस्टम पैकेज भी होना चाहिए। यदि आपके लिनक्स वितरण में पहले से ही SELinux समर्थन शामिल है, तो आपको NSA SELinux रिलीज़ बनाने या स्थापित करने की आवश्यकता नहीं है।
7. अनमॉडिफाइड लिनक्स के साथ बढ़ी हुई सुरक्षा के साथ लिनक्स कितना संगत है?
   सुरक्षा-संवर्धित लिनक्स मौजूदा लिनक्स अनुप्रयोगों और मौजूदा लिनक्स कर्नेल मॉड्यूल के साथ द्विआधारी संगतता प्रदान करता है, लेकिन कुछ कर्नेल मॉड्यूल को SELinux के साथ ठीक से काम करने के लिए संशोधनों की आवश्यकता हो सकती है। इन दो संगतता श्रेणियों के बारे में नीचे विस्तार से चर्चा की गई है:
   
   • अनुप्रयोग संगतता
     SELinux मौजूदा अनुप्रयोगों के साथ बाइनरी संगतता प्रदान करता है। हमने नई सुरक्षा विशेषताओं को शामिल करने के लिए कर्नेल डेटा संरचनाओं का विस्तार किया है, और सुरक्षा अनुप्रयोगों के लिए नए एपीआई कॉल जोड़े हैं। हालाँकि, हमने किसी भी डेटा संरचनाओं को अनुप्रयोगों के लिए दृश्यमान नहीं बदला, और किसी भी मौजूदा सिस्टम कॉल के इंटरफ़ेस को नहीं बदला, इसलिए मौजूदा एप्लिकेशन परिवर्तन के बिना काम कर सकते हैं यदि सुरक्षा नीति उन्हें काम करने की अनुमति देती है।
   • कर्नेल मॉड्यूल संगतता
     प्रारंभ में, SELinux ने केवल मौजूदा कर्नेल मॉड्यूल के लिए प्रारंभिक संगतता प्रदान की; कर्नेल डेटा संरचनाओं में जोड़े गए नए सुरक्षा क्षेत्रों को पकड़ने के लिए संशोधित कर्नेल हेडर के अनुसार ऐसे मॉड्यूल को फिर से जोड़ना आवश्यक था। क्योंकि LSM और SELinux अब मुख्य Linux 2.6 कर्नेल में एकीकृत हैं, SELinux अब मौजूदा कर्नेल मॉड्यूल के साथ द्विआधारी संगतता प्रदान करता है। हालाँकि, कुछ कर्नेल मॉड्यूल SELinux के साथ अच्छी तरह से बातचीत नहीं कर सकते हैं। उदाहरण के लिए, यदि कोई कर्नेल मॉड्यूल सामान्य आरंभीकरण कार्यों का उपयोग किए बिना सीधे कर्नेल ऑब्जेक्ट को आवंटित और स्थापित करता है, तो कर्नेल ऑब्जेक्ट में उचित सुरक्षा जानकारी नहीं हो सकती है। कुछ कर्नेल मॉड्यूल को अपने संचालन के लिए उचित सुरक्षा नियंत्रण की कमी हो सकती है; कर्नेल फ़ंक्शंस या अनुमति फ़ंक्शंस में कोई भी मौजूदा कॉल SELinux अनुमति जाँच भी चलाएगी, लेकिन MAC नीतियों को लागू करने के लिए अधिक विस्तृत या अतिरिक्त नियंत्रण की आवश्यकता हो सकती है।
     बढ़ी हुई सुरक्षा के साथ लिनक्स को नियमित लिनक्स सिस्टम के साथ अंतर-संचालन की समस्याएं पैदा नहीं करनी चाहिए, यदि सुरक्षा नीति कॉन्फ़िगरेशन द्वारा सभी आवश्यक संचालन की अनुमति है।
8. सुरक्षा नीति कॉन्फ़िगरेशन उदाहरण के लक्ष्य क्या हैं?
   उच्च स्तर पर, लक्ष्य का उपयोग लचीलेपन और जबरन पहुंच नियंत्रण की सुरक्षा को प्रदर्शित करना है और अनुप्रयोगों के लिए न्यूनतम परिवर्तन के साथ एक सरल कार्य प्रणाली प्रदान करना है। निचले स्तर पर, पॉलिसी में पॉलिसी प्रलेखन में वर्णित कई उद्देश्य होते हैं। इन लक्ष्यों में शामिल हैं कच्चे डेटा का उपयोग, कर्नेल की अखंडता की रक्षा, सिस्टम सॉफ्टवेयर, सिस्टम कॉन्फ़िगरेशन जानकारी और सिस्टम लॉग, संभावित नुकसान को सीमित करना जो एक प्रक्रिया में भेद्यता का शोषण करने के कारण हो सकता है जिसमें विशेषाधिकार की आवश्यकता होती है, विशेषाधिकार प्राप्त प्रक्रियाओं को दुर्भावनापूर्ण कोड को निष्पादित करने से बचाता है। सिस्टम प्रमाणीकरण में सामान्य उपयोगकर्ता प्रक्रियाओं के हस्तक्षेप को रोकने के बिना उपयोगकर्ता प्रमाणीकरण के बिना लॉगिन करने से व्यवस्थापक और डोमेन की भूमिका की रक्षा करना व्यवस्थापक की प्रक्रिया या प्रक्रिया, साथ ही साथ दुर्भावनापूर्ण मोबाइल कोड के साथ उपयोगकर्ताओं और प्रशासकों को उनके ब्राउज़र में भेद्यता के दोहन से बचाती है।
9. लिनक्स को बेस प्लेटफॉर्म के रूप में क्यों चुना गया?
   लिनक्स को इस काम के प्रारंभिक संदर्भ कार्यान्वयन के लिए मंच के रूप में चुना गया था क्योंकि इसकी बढ़ती सफलता और खुले विकास का वातावरण। लिनक्स यह प्रदर्शित करने का एक उत्कृष्ट अवसर प्रदान करता है कि यह कार्यक्षमता मुख्य ऑपरेटिंग सिस्टम में सफल हो सकती है और साथ ही, व्यापक रूप से उपयोग की जाने वाली प्रणाली की सुरक्षा में योगदान करती है। लिनक्स प्लेटफ़ॉर्म इस काम के लिए एक व्यापक अवसर प्रदान करता है ताकि वह व्यापक संभव अवलोकन प्राप्त कर सके और, संभवतः, अन्य उत्साही लोगों द्वारा अतिरिक्त सुरक्षा अनुसंधान के लिए आधार के रूप में काम करेगा।
10. आपने यह काम क्यों किया?
    राष्ट्रीय सुरक्षा एजेंसी की राष्ट्रीय सूचना सुरक्षा अनुसंधान प्रयोगशाला एनएसए के लिए आवश्यक अनुसंधान और उन्नत प्रौद्योगिकी विकास के लिए जिम्मेदार है, जो कि सूचना के आधारभूत ढांचे के लिए सूचना सुरक्षा समाधान, उत्पाद और सेवाएं प्रदान करना आवश्यक है।
    व्यवहार्य, सुरक्षित ऑपरेटिंग सिस्टम बनाना एक महत्वपूर्ण शोध चुनौती है। हमारा लक्ष्य एक प्रभावी वास्तुकला बनाना है जो सुरक्षा के लिए आवश्यक समर्थन प्रदान करता है; चल रहे कार्यक्रम उपयोगकर्ता के लिए काफी हद तक पारदर्शी और आपूर्तिकर्ताओं के लिए आकर्षक है। हम मानते हैं कि इस लक्ष्य को प्राप्त करने में एक महत्वपूर्ण कदम यह प्रदर्शित करना है कि कैसे मजबूर अभिगम नियंत्रण तंत्र को मुख्य ऑपरेटिंग सिस्टम में सफलतापूर्वक एकीकृत किया जा सकता है।
11. यह पिछले एनएसए अनुसंधान से कैसे संबंधित है?
    NSA की राष्ट्रीय सुरक्षा सूचना प्रयोगशाला के शोधकर्ताओं ने सिक्योर कंप्यूटिंग कॉरपोरेशन (SCC) के साथ मिलकर, टाइप एन्फोर्समेंट पर आधारित जबरन एक्सेस कंट्रोल के लिए एक शक्तिशाली और लचीला आर्किटेक्चर विकसित किया है, जो पहले LOCK सिस्टम के लिए विकसित किया गया था। NSA और SCC ने Mach- आधारित वास्तुकला के दो प्रोटोटाइप विकसित किए: DTMach और DTOS ( http://www.cs.utah.edu/flux/dtos/ )। NSA और SCC ने फ़्लक्स अनुसंधान टीम के साथ यूटा विश्वविद्यालय से फ़्लूक शोध प्रचालन तंत्र की वास्तुकला को चित्रित करने के लिए काम किया। इस प्रवास के दौरान, वास्तुकला को गतिशील सुरक्षा नीतियों के लिए बेहतर समर्थन प्रदान करने के लिए परिष्कृत किया गया था। इस बेहतर वास्तुकला को फ्लास्क ( http://www.cs.utah.edu/flux/flask/ ) नाम दिया गया था। NSA ने अब इस तकनीक को डेवलपर्स और उपयोगकर्ताओं के एक व्यापक समुदाय में स्थानांतरित करने के लिए लिनक्स ऑपरेटिंग सिस्टम में फ्लास्क आर्किटेक्चर को एकीकृत किया है।
12. क्या बढ़ी हुई सुरक्षा के साथ लिनक्स एक विश्वसनीय ऑपरेटिंग सिस्टम है?
    वाक्यांश "ट्रस्टेड ऑपरेटिंग सिस्टम", एक नियम के रूप में, एक ऑपरेटिंग सिस्टम को संदर्भित करता है जो सरकार की विशिष्ट आवश्यकताओं को पूरा करने के लिए बहुस्तरीय सुरक्षा और सत्यापन के लिए पर्याप्त समर्थन प्रदान करता है। बढ़ी हुई सुरक्षा वाले लिनक्स में इन प्रणालियों से उपयोगी विचार शामिल हैं, लेकिन मजबूर पहुंच नियंत्रण पर केंद्रित है। बढ़ी हुई सुरक्षा के साथ लिनक्स को विकसित करने का प्रारंभिक कार्य उपयोगी विशेषताओं का निर्माण करना था जो इस तकनीक को प्रदर्शित करने के लिए वास्तविक दुनिया के वातावरण की एक विस्तृत श्रृंखला में मूर्त सुरक्षा लाभ प्रदान करते हैं। SELinux अपने आप में एक विश्वसनीय ऑपरेटिंग सिस्टम नहीं है, लेकिन यह एक महत्वपूर्ण सुरक्षा सुविधा प्रदान करता है - एक विश्वसनीय ऑपरेटिंग सिस्टम के लिए आवश्यक एक्सेस कंट्रोल -। SELinux को Linux वितरण में एकीकृत किया गया है जिसे लेबल किए गए सुरक्षा सुरक्षा प्रोफ़ाइल के अनुसार रेट किया गया है। परीक्षण किए गए और सत्यापित उत्पादों की जानकारी http://niap-ccevs.org/ पर देखी जा सकती है।
13. क्या वह वास्तव में संरक्षित है?
    एक सुरक्षित प्रणाली की अवधारणा में कई विशेषताएं शामिल हैं (उदाहरण के लिए, शारीरिक सुरक्षा, कर्मियों की सुरक्षा, आदि), और लिनक्स में वृद्धि हुई सुरक्षा पते केवल इन विशेषताओं (यानी, ऑपरेटिंग सिस्टम में मजबूर नियंत्रण) का एक बहुत ही संकीर्ण सेट है। दूसरे शब्दों में, "सुरक्षित प्रणाली" का अर्थ वास्तविक दुनिया में कुछ सूचनाओं को वास्तविक विरोधी से बचाने के लिए पर्याप्त सुरक्षित है, जिससे जानकारी के मालिक और / या उपयोगकर्ता को चेतावनी दी जाती है। आधुनिक सुरक्षा प्रणाली जैसे कि लिनक्स में आवश्यक नियंत्रणों को प्रदर्शित करने के लिए एन्हांस्ड सिक्योरिटी के साथ लिनक्स का केवल उद्देश्य होता है, और इसलिए, अपने आप में, एक सुरक्षित सिस्टम की किसी भी दिलचस्प परिभाषा को पूरा करने की संभावना नहीं है। हमारा मानना ​​है कि बेहतर सुरक्षा के साथ लिनक्स में प्रदर्शित तकनीक उन लोगों के लिए उपयोगी होगी जो सुरक्षित सिस्टम बनाते हैं।
14. आपने अपनी वारंटी बढ़ाने के लिए क्या किया है?
    इस परियोजना का लक्ष्य लिनक्स में न्यूनतम परिवर्तन करके बल अभिगम नियंत्रण जोड़ना था। यह अंतिम लक्ष्य गंभीर रूप से सीमित करता है कि वारंटी बढ़ाने के लिए क्या किया जा सकता है, इसलिए लिनक्स वारंटी बढ़ाने के लिए कोई काम नहीं किया गया था। दूसरी ओर एन्हांसमेंट, अत्यधिक विश्वसनीय सुरक्षा वास्तुकला विकसित करने पर पिछले काम पर आधारित हैं, और इनमें से अधिकांश डिज़ाइन सिद्धांतों को बेहतर सुरक्षा के साथ लिनक्स में पोर्ट किया गया है।
15. CCEVS बढ़ी हुई सुरक्षा के साथ लिनक्स का मूल्यांकन करेगा?
    एन्हांस्ड सुरक्षा वाले लिनक्स को सुरक्षा प्रोफाइल द्वारा प्रस्तुत सुरक्षा मुद्दों की पूरी श्रृंखला को संबोधित करने के लिए डिज़ाइन नहीं किया गया है। यद्यपि यह केवल इसकी वर्तमान कार्यक्षमता का मूल्यांकन करना संभव होगा, हम मानते हैं कि इस तरह के मूल्यांकन का सीमित मूल्य होगा। हालाँकि, हमने इस तकनीक को लिनक्स वितरणों में शामिल करने के लिए दूसरों के साथ काम किया है जिनका मूल्यांकन किया गया है और जो वितरण मूल्यांकन के अधीन हैं। परीक्षण किए गए और सत्यापित उत्पादों की जानकारी http://niap-ccevs.org/ पर देखी जा सकती है।
16. क्या आपने कोई कमजोरियों को ठीक करने की कोशिश की है?
    नहीं, हमने अपने काम के दौरान कोई खोज नहीं की और कोई भेद्यता नहीं पाई। हमने अपने नए तंत्र को जोड़ने के लिए केवल एक न्यूनतम बनाया है।
17. क्या यह प्रणाली सरकारी उपयोग के लिए स्वीकृत है?
    लिनक्स के किसी अन्य संस्करण पर सरकार द्वारा उपयोग के लिए सुरक्षा-संवर्धित लिनक्स की कोई विशेष या अतिरिक्त स्वीकृति नहीं है। बढ़ी हुई सुरक्षा वाले लिनक्स में लिनक्स के किसी अन्य संस्करण के लिए सरकार के उपयोग के लिए विशेष या अतिरिक्त अनुमति नहीं है।
18. यह अन्य पहलों से कैसे भिन्न है?
    बढ़ी हुई सुरक्षा के साथ लिनक्स में लचीले मजबूर अभिगम नियंत्रण के लिए एक अच्छी तरह से परिभाषित वास्तुकला है, जिसे कई प्रोटोटाइप सिस्टम (DTMach, DTOS, फ्लास्क) का उपयोग करके प्रयोगात्मक रूप से परीक्षण किया गया है। सुरक्षा नीतियों की एक विस्तृत श्रृंखला का समर्थन करने के लिए वास्तुकला की क्षमता पर विस्तृत अध्ययन किया गया है और http://www.cs.utah.edu/flux/dtos/ और http://www.cs.utah.edu/flux/flask/ पर उपलब्ध हैं।
    आर्किटेक्चर कई कर्नेल सार और सेवाओं पर विस्तृत नियंत्रण प्रदान करता है जो अन्य प्रणालियों द्वारा नियंत्रित नहीं हैं। एन्हांस्ड सुरक्षा लिनक्स सिस्टम की कुछ विशिष्ट विशेषताएं हैं:
    
    • आवेदन अधिकारों से नीति का शुद्ध पृथक्करण
    • स्पष्ट रूप से परिभाषित नीति इंटरफेस
    • विशिष्ट नीतियों और नीति भाषाओं से स्वतंत्रता
    • विशिष्ट स्वरूपों और सुरक्षा लेबल की सामग्री की स्वतंत्रता
    • कर्नेल ऑब्जेक्ट्स और सेवाओं के लिए अलग-अलग लेबल और नियंत्रण
    • दक्षता के लिए कैशिंग एक्सेस समाधान
    • नीति परिवर्तन सहायता
    • निगरानी प्रक्रिया आरंभीकरण और कार्यक्रम विरासत और निष्पादन
    • फ़ाइल सिस्टम, निर्देशिका, फ़ाइलें और फ़ाइल विवरण का प्रबंधन करना
    • सॉकेट, मैसेजिंग और नेटवर्क इंटरफेस मैनेजमेंट
    • "अवसर" के उपयोग पर नियंत्रण
19. इस प्रणाली के लिए लाइसेंस प्रतिबंध क्या हैं?
    Https://www.nsa.gov पर पाए जाने वाले सभी स्रोत कोड को मूल स्रोत कोड के समान शर्तों के तहत वितरित किया जाता है। उदाहरण के लिए, लिनक्स कर्नेल के लिए पैच और यहां उपलब्ध कई मौजूदा उपयोगिताओं के लिए पैच GNU जनरल पब्लिक लाइसेंस (GPL) की शर्तों के तहत जारी किए जाते हैं।
20. क्या कोई निर्यात नियंत्रण है?
    बढ़ी हुई सुरक्षा के साथ लिनक्स के लिए, लिनक्स के किसी भी अन्य संस्करण की तुलना में अतिरिक्त निर्यात नियंत्रण नहीं हैं।
21. क्या एनएसए इसे घरेलू उपयोग करने की योजना बना रहा है?
    स्पष्ट कारणों के लिए, एनएसए परिचालन उपयोग पर टिप्पणी नहीं करता है।
22. क्या 26 जुलाई, 2002 के सिक्योर कंप्यूटिंग कॉरपोरेशन के गारंटी स्टेटमेंट में NSA की स्थिति बदल गई है कि SELinux को GNU जनरल लाइसेंस के तहत प्रदान किया गया था?
    एनएसए की स्थिति नहीं बदली है। NSA का मानना ​​है कि GNU जनरल पब्लिक लाइसेंस के नियम और शर्तें SELinux के उपयोग, प्रतिलिपि, वितरण और संशोधन को नियंत्रित करती हैं। एनएसए प्रेस रिलीज़ 2 जनवरी 2001 देखें ।
23. क्या NSA ओपन सोर्स सॉफ्टवेयर का समर्थन करता है?
    NSA के सॉफ़्टवेयर सुरक्षा पहल मालिकाना और खुले स्रोत सॉफ़्टवेयर दोनों को कवर करते हैं, और हमने अपनी अनुसंधान गतिविधियों में मालिकाना और खुले स्रोत मॉडल दोनों का सफलतापूर्वक उपयोग किया है। सॉफ्टवेयर सुरक्षा में सुधार के एनएसए के प्रयास एक साधारण विचार से प्रेरित हैं: एनएसए ग्राहकों को अपने सबसे व्यापक रूप से उपयोग किए जाने वाले उत्पादों में सर्वोत्तम संभव सुरक्षा विकल्प प्रदान करने के लिए हमारे संसाधनों का कुशलतापूर्वक उपयोग करना। एनएसए अनुसंधान कार्यक्रम का उद्देश्य तकनीकी विकास को विकसित करना है जिसे विभिन्न हस्तांतरण तंत्रों के माध्यम से सॉफ्टवेयर विकास समुदाय के साथ साझा किया जा सकता है। एनएसए किसी विशिष्ट सॉफ्टवेयर उत्पाद या व्यवसाय मॉडल का समर्थन या प्रचार नहीं करता है। बल्कि, एनएसए सुरक्षा बढ़ाता है।
24. क्या NSA लिनक्स का समर्थन करता है?
    जैसा कि ऊपर उल्लेख किया गया है, एनएसए किसी विशेष सॉफ़्टवेयर उत्पाद या प्लेटफ़ॉर्म का समर्थन या प्रचार नहीं करता है; एनएसए केवल बढ़ी हुई सुरक्षा में योगदान देता है। SELinux संदर्भ कार्यान्वयन में प्रदर्शित फ्लास्क आर्किटेक्चर को Solaris, FreeBSD, और डार्विन सहित कई अन्य ऑपरेटिंग सिस्टमों में पोर्ट किया गया है, जिन्हें Xen हाइपरविज़र में पोर्ट किया गया है, और एक्स विंडो सिस्टम, GConf, D-BUS, और PostgreSQL जैसे अनुप्रयोगों पर लागू किया गया है। फ्लास्क आर्किटेक्चर अवधारणाएं व्यापक रूप से सिस्टम और वातावरण की एक विस्तृत श्रृंखला के लिए लागू होती हैं।

सहयोग

1. हम लिनक्स समुदाय के साथ बातचीत करने की योजना कैसे बनाते हैं?
   हमारे पास NSA.gov पर वेब पेजों का एक सेट है, जो संवर्धित सुरक्षा के साथ लिनक्स जानकारी प्रकाशित करने के लिए हमारे प्राथमिक तरीके के रूप में काम करेगा। यदि आप बढ़ी हुई सुरक्षा के साथ लिनक्स में रुचि रखते हैं, तो हम अनुशंसा करते हैं कि आप डेवलपर मेलिंग सूची में शामिल हों, स्रोत कोड देखें, और अपनी प्रतिक्रिया (या कोड) प्रदान करें। डेवलपर मेलिंग सूची में शामिल होने के लिए, SELinux डेवलपर मेलिंग सूची पृष्ठ देखें ।
2. कौन मदद कर सकता है?
   SELinux अब ओपन सोर्स लिनक्स सॉफ्टवेयर डेवलपमेंट कम्युनिटी द्वारा समर्थित और आगे विकसित किया गया है।
3. क्या एनएसए किसी भी अनुवर्ती कार्य को निधि देता है?
   वर्तमान में, एनएसए आगे के काम के प्रस्तावों पर विचार नहीं कर रहा है।
4. किस प्रकार का समर्थन उपलब्ध है?
   हम selinux@tycho.nsa.gov मेलिंग सूची के माध्यम से मुद्दों को हल करने का इरादा रखते हैं, लेकिन हम किसी विशेष साइट से संबंधित सभी सवालों के जवाब नहीं दे पाएंगे।
5. किसने मदद की उन्होंने क्या किया?
   एनएआई लैब्स, सिक्योर कंप्यूटिंग कॉरपोरेशन (SCC) और MITER कॉरपोरेशन के अनुसंधान भागीदारों के सहयोग से NSA द्वारा संवर्धित सुरक्षा लिनक्स प्रोटोटाइप विकसित किया गया था। प्रारंभिक सार्वजनिक रिलीज के बाद, कई अन्य सामग्रियों का पालन किया गया। प्रतिभागियों की सूची देखें ।
6. मैं और अधिक कैसे पता लगा सकता हूं?
   हम अनुशंसा करते हैं कि आप हमारे वेब पृष्ठों पर जाएँ, प्रलेखन और पिछले शोध पढ़ें, और हमारी मेलिंग सूची selinux@vger.kk.org पर भाग लें।

क्या आपको अनुवाद उपयोगी लगता है? टिप्पणी लिखें!