Шта је СЕЛинук и како користи Андроид?

29. мај 2014

СЕЛинук или Сецурити-Енханцед Линук је модул за заштиту кернела Линука, који корисницима омогућава приступ и управљање неколико контролних сигурносних правила . Овај модул подијељује усклађеност одлука о сигурности из опћих сигурносних политика у целини. Стога улога корисника СЕЛинук-а уствари није повезана са улогама стварних корисника система.

У суштини, систем додељује улогу, корисничко име и домен кориснику. Стога, док више корисника може дијелити исто СЕЛинук корисничко име, контролу приступа се управља преко домена, који је конфигуриран различитим правилима. Ове политике обично укључују специфична упутства и дозволе које корисник мора поседовати да би приступио систему. Типична политика се састоји од датотеке мапирања или обележавања, датотеке правила и датотеке интерфејса. Ове датотеке су комбиноване са СЕЛинук алатима које су дате, како би се формирала једна политика датотеке. Наведена датотека се затим учитава у кернел, како би она била активна.

Шта је СЕ Андроид?

Пројекат СЕ Андроид или сигурносна побољшања за Андроид настао је да би се решили критичне празнине у заштити Андроид-а. У основи користећи СЕЛинук у Андроиду, има за циљ стварање сигурних апликација . Овај пројекат, међутим, није ограничен на СЕЛинук.

СЕ Андроид је СЕЛинук; који се користи у свом мобилном оперативном систему. Циљ је осигурати сигурност апликација у изолованим окружењима. Стога, јасно дефинише радње које апликације могу предузети у оквиру свог система; тиме одбијају приступ који није прописан у политици.

Док Андроид 4.3 је први који је омогућио подршку за СЕЛинук, Андроид 4.4 ака КитКат је прво издање које заправо ради на примјени СЕЛинук-а и ставља га у акцију. Према томе, можете додати у СЕНинук подржан кернел у Андроид 4.3, ако желите само да радите с основном функционалношћу. Али у оквиру Андроид КитКат, систем има уграђени глобални режим за примену.

СЕ Андроид значајно побољшава безбедност, јер ограничава неовлашћени приступ и спречава истицање података из апликација. Док Андроид 4.3 укључује СЕ Андроид, то га не подразумева подразумевано. Међутим, са појавом Андроид 4.4 вероватно ће систем бити омогућен по подразумеваној вредности и аутоматски ће укључивати различите услужне програме који ће омогућити системским администраторима да управљају различитим сигурносним политикама унутар платформе.

Посетите веб страницу СЕ Андроид Пројецт за више информација.