Visite também: Currículo ·  Efetividade BR-Mac

O que é LinuxDownload LinuxApostila LinuxEnviar notícia


Introdução ao SELinux

“Recentemente popularizado pela sua adoção em algumas distribuições Linux corporativas, o SELinux é um recurso que fornece um mecanismo de controle de acesso mais especializado, tornando-se uma arma importante para aqueles que se preocupam com a segurança de seus sistemas e a confidencialidade das informações.

Este artigo irá apresentar os principais conceitos envolvidos no SELinux e exemplificar algumas situações em que ele poderá trazer enormes benefícios para a segurança do sistema.”

Enviado por Heitor Augusto Murari Cardozo (heitor·augustoΘgmail·com) – referência (ha-mc.org).


• Publicado por Augusto Campos em 2008-03-15

Comentários dos leitores

Os comentários são responsabilidade de seus autores, e não são analisados ou aprovados pelo BR-Linux. Leia os Termos de uso do BR-Linux.

    Paranóico (usuário não registrado) em 15/03/2008 às 11:21 am

    …, tornando-se uma arma importante para aqueles que se preocupam com a segurança de seus sistemas e a confidencialidade das informações.

    Que arma importante? Um recurso de segurança desenvolvido por uma organização cuja última coisa que eles querem é a segurança e, menos ainda a “confidencialidade” (sic) do seu sitema?

    …exemplificar algumas situações em que ele poderá trazer enormes benefícios para a segurança do sistema.”

    Repito que a última intenção deles é a “segurança do sistema”, talvez você quis dizer “backdoor do sistema”?

    tsc (usuário não registrado) em 15/03/2008 às 2:40 pm

    O selinux é opensource, se voce quiser ver se é um backdoor basta apenas olhar o source heheheeh,

    Que arma importante? Um recurso de segurança desenvolvido por uma organização cuja última coisa que eles querem é a segurança e, menos ainda a “confidencialidade” (sic) do seu sitema?

    Até onde sei, o SELinux foi originalmente desenvolvido pela NSA (National Security Agency) a atualmente conta com a participação da Red Hat e IBM.
    Agora me diz por que essas empresas não estariam interessadas em segurança ?

    O blockquote falhou no post anterior. Para ficar mais claro, o primeiro parágro refere-se a afirmação do Paranóico e o segundo é meu ;)

    Paranóico (usuário não registrado) em 15/03/2008 às 5:10 pm

    tsc,

    O selinux é opensource, se voce quiser ver se é um backdoor basta apenas olhar o source heheheeh,

    Isso não significa muita coisa, existem várias maneiras de se esconder um backdoor (steganografia) tornando portanto bem difícil de provar sua existência.

    khaoz,

    Até onde sei, o SELinux foi originalmente desenvolvido pela *** (Removido) a atualmente conta com a participação da Red Hat e IBM.
    Agora me diz por que essas empresas não estariam interessadas em segurança ?

    De fato você tem razão; eles estão interessados na segurança sim – mas na do sistema deles – e não na do seu sistema.

    Eles desenvolvem diversas tecnologias as quais na sua maioria são secretas. Se o SELinux fizesse o que promete, com certeza seria mais uma dessas tecnologias e não seria liberada ao público.

    A organização acima mencionada (por favor note que não gosto de citar o nome e/ou a sigla deles) tem contratos também com a tal IBM portanto fique de olho em produtos desenvolvidos por essa empresa como a suíte de escritório lançada recentemente baseada no OpenOffice.

    Diversos outros produtos contém backdoors sendo um deles o ZoneAlarm Firewall, que permite acesso remoto via TCP nas portas 1024-1030. Há outros como o Norton e McAfee antivírus que não detectam keyloggers instalados pelo governo pois são modificados a pedido deles para que facilitem assim o monitoramento remoto do seu computador.

    henry (usuário não registrado) em 15/03/2008 às 8:10 pm

    Boa tentativa, paranóico. Adoraria ver como que você colocaria/usaria esteganografia em um arquivo de código-fonte texto em C. Como o Linus diz, “speak is cheap, show-me the code”.

    A ferramenta é muito boa _SIM_, e até você provar o contrário com código, será apenas mais um comentário inútil de sua boa vontade.

    [], Henry.

    Jeronimo Zucco (usuário não registrado) em 15/03/2008 às 8:30 pm

    A partir do momento que você estiver usando Linux, já estará usando o código do SELinux, ele está no kernel oficial desde 2003.

    De qualquer maneira, sugiro ler o seguinte texto:
    http://blogs.techrepublic.com.com/opensource/wp-mobile.php?p=37

    Eu não acredito que exista um backdoor no código do SELinux, já que para a NSA fazer isso, iria ter que conseguir enganar muita gente e principalmente todos os desenvolvedores do kernel, esses últimos que teriam condições de analisar o código do kernel e afirmar se isso é verdade ou não.

    Ou então continuem usando windows. Segundo o guru da segurança Bruce Schneier: a ignorância sobre o que não conhecemos nos dá a falsa sensação de segurança, o que é muito pior do que ter a noção real de que estamos inseguros.

    A partir do momento que você estiver usando Linux, já estará usando o código do SELinux, ele está no kernel oficial desde 2003.
    De qualquer maneira, sugiro ler o seguinte texto:

    http://blogs.techrepublic.com.com/opensource/wp-mobile.php?p=37

    Eu não acredito que exista um backdoor no código do SELinux, já que para a NSA fazer isso, iria ter que conseguir enganar muita gente e principalmente todos os desenvolvedores do kernel, esses últimos que teriam condições de analisar o código do kernel e afirmar se isso é verdade ou não.

    Ou então continuem usando windows. Segundo o guru da segurança Bruce Schneier: a ignorância sobre o que não conhecemos nos dá a falsa sensação de segurança, o que é muito pior do que ter a noção real de que estamos inseguros.

Este post é antigo (2008-03-15) e foi arquivado. O envio de novos comentários a este post já expirou.