SELinux
SELinux är ett flexibelt ramverk för påtvingad åtkomstkontroll, Mandatory Access Control (MAC), för Linux som är integrerat i linuxkärnan via Linux Security Modules API. SELinux grundar sig på många års forskning om säkra operativsystem inom NSA, National Security Agency.
SELinux - Security Enhanced Linux - utvecklas av NSA, säkerhetskonsulter och oberoende programmerare från hela världen. SELinux gör det närmast omöjligt för obehöriga användare eller program att på ett otillåtet sätt ta kontroll över processer, filer eller hårdvara, och därmed viktig information.
SELinux begränsar möjligheten för ett subjekt att utföra en operation på ett objekt. Ett subjekt är en process, och bland objekten kan nämnas filer, bibliotek, TCP/UDP-portar, segment av delat minne, men också andra processer än subjektet själv. Varje subjekt och varje objekt är försedda med ett antal säkerhetsattribut. Då ett subjekt försöker utföra en operation på ett objekt utvärderar operativsystemet utan undantag om denna operation är förenlig med det omfattande och detaljerade regelverk som utgör säkerhetspolicyn.
SELinux är speciellt i bemärkelsen att det finns en strikt separation mellan beslut (decision) och verkställande av besluten (enforcement). Med detta förfarande erhålles en flexibilitet som unik, och möjliggör att säkerhetspolicyn hanteras dynamiskt. Man kan därför använda samma operativsystem för vitt skilda ändamål, vilket möjliggör att kostnaden kan reduceras dramatiskt i jämförelsen med traditionella MAC-system.
Ett godtyckligt antal säkerhetsmodeller kan kombineras inom ramen för SELinux, och deras sammantagna verkan kan analyseras inom ett gemensamt policyschema. För närvarande innehåller SELinux följande säkerhetsmodeller:
Alla säkerhetsmoduler är ortogonala mot Linux Discretionary Access Control (DAC) schema.