Medusa DS9 Medusa DS9 is een applicatie die wordt gebruikt om de beveiliging van Linux te vergroten.
Download nu

Medusa DS9 Rangschikking & Samenvatting

Medusa DS9 Tags

lapje veiligheid versterkt kernel patch Linux-beveiliging Kernel Enhanced Security

Medusa DS9 Beschrijving

Medusa DS9 is een applicatie die wordt gebruikt om de beveiliging van Linux te vergroten. Medusa DS9 is een applicatie die wordt gebruikt om de beveiliging van Linux te vergroten. Het bestaat uit twee belangrijke onderdelen, veranderingen in Linux-kernel en de gebruikersruimte Daemon.briefly, het ondersteunt, op het kernelniveau, een gebruikersruimte autorisatieserver (en is dus volledig transparant voor toepassingen voor gebruikersruimte). Vóór de uitvoering van bepaalde operaties, vraagt de kernel de autorisatieserver voor bevestiging. De autorisatieserver maakt vervolgens de bewerking toe. De autorisatieserver kan ook van invloed zijn op de manier waarop een bewerking in sommige gevallen wordt uitgevoerd, die later worden beschreven. Met deze methode kan het gebruik van bijna elke beveiligingsarchitectuur. Wanneer de autorisatieserver correct is geconfigureerd, kan het toegangsrechten binnen het systeem bepalen op een zeer fijn niveau en zeer goede auditing doen. Medusa bestaat Medusa uit twee basisonderdelen: een kleine patch naar de Linux-kernel en een gebruiker van de beveiliging van de Linux-kernel "Constable". Constable is de huidige implementatie van een autorisatieserver. Met de gebruiker Ruimte-implementatie kan kernel veranderen in de kern en kleiner en dus gemakkelijker te poort aan nieuwe versies van de Linux-kernel en flexibeler te zijn, dus verbeteringen aan de autorisatieserver mogen geen veranderingen in de kernelcommunicatie tussen Constable en de kernel vereisen. Het speciale apparaat "/ Dev / Medusa" (Char Major 111 Minor 0), omdat het zowel snel als flexibel moet zijn. Wanneer de Kernel-bevestiging nodig heeft, schrijft het gegevens naar dit apparaat, maakt het de huidige proces slapen en wordt het constable wakker. Constable leest de gegevens van / dev / Medusa, kiest een reactie (afhankelijk van zijn configuratie, die in Doc / Constable wordt besproken), stuurt het terug naar de kernel en slaapt. De kernel krijgt de gegevens, wakker het proces en bepaalt het resultaat van de bewerking. Constable kan ook bepaalde opdrachten naar de kernel verzenden (zelfs als de kernel niet nodig heeft), die vervolgens door de kernel worden uitgevoerd. De Security Daemon moet een specifiek communicatieprotocol gebruiken dat is gedefinieerd in de kernel, dus het is mogelijk om een full-featured autorisatieserver te implementeren door alleen dit protocol te kennen en te weten dat de kernel het ondersteunt, zonder u zorgen te maken wat er in de kernel gebeurt. Constable is Slechts één voorbeeld van een dergelijke autorisatieserver. Met het protocol kan communicatie in de vorm van pakketten die alle benodigde gegevens bevatten.

Medusa DS9 Gerelateerde software