Security-Enhanced Linux

[zenbios]

Någon som testat sig av det?
Är lite nyfiken på vad det är för skillnad igentligen,
om det  nu är säkrare som dem säger det ska vara,
pga modifierad kärna o program.
eller bara helt öppet för dem så storebror
ska kunna se in i ens liv mer än vad man tror?
Tänkte ju på eftersom det ändå är NSA som släpper
Security-Enhanced Linux så. 

http://www.nsa.gov/selinux/

[Barre]

SELinux är inte ett eget OS.
Om jag inte missminner mig så skulle NSA göra ett MAC (Mandatory Access Control) baserad operativsystem, som de kallade Mach. Men det blev tillslut ett MAC system för linux nämligen SELinux , så tråden kanske är lite fel placerad?

Det borde vara helt möjligt att installera SELinux på Ubuntu

Det installeras per default i RedHat och fungerar ganska bra faktiskt, och är Open Source. Skulle det finnas några "back doors" för "store bror" så hade de nog upptäckts för länge sen...
Men det är den ständiga brottningsmatchen mellan enkelhet och säkerhet.
För varje lager säkerhet man slänger på så ökar risken att det strular.

[zenbios]

SELinux är inte ett eget OS.
Om jag inte missminner mig så skulle NSA göra ett MAC (Mandatory Access Control) baserad operativsystem, som de kallade Mach. Men det blev tillslut ett MAC system för linux nämligen SELinux , så tråden kanske är lite fel placerad?

Det borde vara helt möjligt att installera SELinux på Ubuntu

Det installeras per default i RedHat och fungerar ganska bra faktiskt, och är Open Source. Skulle det finnas några "back doors" för "store bror" så hade de nog upptäckts för länge sen...
Men det är den ständiga brottningsmatchen mellan enkelhet och säkerhet.
För varje lager säkerhet man slänger på så ökar risken att det strular.

Om Mandatory Access Control, det läste ja på sidan.
plaserade det här eftersom namnet ändå slutar på **Linux så. 
tycker nån moderator att denna tråd är på fel platts, flytta gärna.
Var mest lite nyfiken pga av att det är NSA, o vad dem håller på med,
eller kan. ja säg det igentligen. så där blev ja lite nyfiken bara. 
eller så kalrt ja vet i störsa allmänhet vad dem gör.
internet, radiovågor, sateliter o allt dem kan avlyssna "troligen när o vart dem vill"
o eftersom ja alltid har varit intresserad av sånt, så blir man ju inte mindre
nyfiken när dem har ett os på sin sida så. 

[johanre]

T.ex:

johan@gondolin:~$apt-cache show selinux-utils
Package: selinux-utils
Priority: optional
Section: universe/libs
Installed-Size: 192
Maintainer: Ubuntu Core developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Manoj Srivastava <srivasta@debian.org>
Architecture: i386
Source: libselinux
Version: 1.32-3ubuntu1
Depends: libc6 (>= 2.5-0ubuntu1), libselinux1 (>= 1.32), libsepol1 (>= 1.14)
Filename: pool/universe/libs/libselinux/selinux-utils_1.32-3ubuntu1_i386.deb
Size: 44550
MD5sum: d51cd662ad7c65f3ffbcabfa1960d21b
SHA1: a92954ecd247c0b19b27e95ff9b0b5fabc01ebd3
SHA256: af913d361e2d1e52ad6cc472197568a9c328b9f1970263e594d699e34f646272
Description: SELinux utility programs
This package provides various utility programs for a Security-enhanced
Linux system. Security-enhanced Linux is a patch of the Linux kernel
and a number of utilities with enhanced security functionality
designed to add mandatory access controls to Linux. This package
provides utility programs to get and set process and file security
contexts and to obtain security policy decisions.
Bugs: mailto:ubuntu-users@lists.ubuntu.com
Origin: Ubuntu

[zenbios]

Kollade lite närmare på sidan nu, o såg storlekarna
på filerna.  trode det var ett helt fungerande os dem
hade på sidan först.