Linux viene spesso descritto come un sistema operativo sicuro e solido, sottolineando il fatto che queste caratteristiche siano il frutto del lavoro di centinaia di sviluppatori sparsi per il mondo. Parte di questo risultato va però attribuito anche alla NSA, nota agenzia statunitense che qualche anno fa ha deciso di migliorare la sicurezza del pinguino creando un’insieme di patch chiamate Security-Enhanced Linux (SELinux).
Nonostante SELinux faccia ormai parte del kernel ufficiale e diverse distribuzioni lo offrano, già configurato, ai loro utenti, il suo funzionamento o le sue componenti possono risultare oscure anche agli utenti più smaliziati. Se l’argomento stimola il vostro interesse e vorreste colmare questa lacuna, vi consigliamo la lettura di questo articolo pubblicato su IBM DeveloperWorks, che analizza le idee alla base di SELinux e la loro implementazione.
ossblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, chi siamo
© 2004-2011 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Ossblog.it contattare la concessionaria esclusiva Populis Engage.
(2 Voti | Media: 4.5 su 5)
Massimo S:
14 mag 2008 - 09:24 - #1Visto che è Open Source spero che molti ne abbiano analizzato il codice.
Sapete com’è …. datemi del paranoico … ma in fatto di sicurezza mi fido della NSA come mi fiderei di farmi operare di appendicite da Jack lo Squartatore :-)
lampyris
14 mag 2008 - 10:29 - #2@Massimo: visto che non ti fidi, controllalo tu stesso ;)
E ti fidi di farlo controllare a chissàchi?
jimme
14 mag 2008 - 11:41 - #3SELinux è difficile da imparare a usare, ma poi permette di fare configurazioni molto avanzate.
Che SELinux funzioni e che protegga il sistema per davvero è stato appurato da tempo, ad esempio su REHL, che è una distribuzione enterprise che di conseguenza ce l’ha attivo e funzionante al 100% di default, quasi tutti i bug ed exploit presenti su programmi e servizi (come samba, hplip, e altri) venivano preventivamente bloccati e impedivanodi fare danni.
Massimo S:
14 mag 2008 - 17:40 - #4@lampyris
Hai ragione!!!
Visto che mi sono autodefinito paranoico non mi resta che controllarmi da solo il codice di SELinux ;-)
Giuse M
19 apr 2009 - 00:36 - #5Sono d’accordo con Massimo S per quanto riguarda la sfiducia verso l’NSA.
La loro tecnologia è avanti a quella commerciale di almeno 10 anni. Es:è parecchio che usano nanotecnologia per scopi di spionaggio.
Il fatto che la comunità sta prendendo in considerazione SELinux mi fa cambiare atteggiamento. Ricordo non bene che una dozzina d’anni fa la comunità aveva scartato categoricamente.
Comunque pare sia opensource dal 2000 il che è rassicurante. E spero che abbiano scovato, se ci fosse stato, codice che prendeva informazioni dal PC.