-
SELinux策略定制：容器逃逸防御與最小權(quán)限規(guī)則編寫指南
在容器化環(huán)境中，SELinux的Type Enforcement（TE）機(jī)制是防御容器逃逸攻擊的關(guān)鍵防線。本文以Nginx容器為例，演示如何通過定制SELinux策略實現(xiàn)嚴(yán)格的目錄隔離，確保即使容器被攻破，攻擊者也無法訪問宿主機(jī)的敏感資源。實驗表明，合理配置的SELinux策略可將容器逃逸攻擊成功率從78%降至0.3%。
-
SELinux從模式運(yùn)行轉(zhuǎn)變?yōu)閺?qiáng)制模式
除了Android 4.4 KitKat中已添加的各種以用戶為中心的功能外，Google還通過許多重大更改大大改善了該平臺的整體安全性。 除其他事項外，Android 4.3中已經(jīng)引入了有關(guān)SELinux的重要更改。 但是，Android4.4將SELinux的狀態(tài)從“授權(quán)”模式更改為“強(qiáng)制”模式。
-
著眼于AndroidNougat用戶的穩(wěn)定性
XDA高級認(rèn)證開發(fā)人員Chainfire已宣布將SuperSU更新到版本2.82。 自上周發(fā)布以來，大多數(shù)用戶應(yīng)該已經(jīng)可以使用Google Play商店中的最新應(yīng)用。 這是在進(jìn)行幾次更新后發(fā)生的，這對一些用戶造成了很多問題。 Chainfire和CCMT發(fā)布了一個快速修復(fù)程序，但并非所有問題都已解決。 SuperSU v2.80在使用舊版Android的某些Xperia設(shè)備上導(dǎo)致了啟動循環(huán)。 Play商店中可用的版本無法修復(fù)。 仍然有問題的用戶應(yīng)更新到我們在下面鏈接的Chainfire服務(wù)器上可用的最新zip文件。
-
淺談linux的基本優(yōu)化
selinux安全增強(qiáng)型Linux（簡稱SELinux）是Linux內(nèi)核模塊和Linux安全子系統(tǒng)。 SELinux主要由國家安全局開發(fā)。 它的主要任務(wù)是最小化系統(tǒng)服務(wù)進(jìn)程可以訪問的資源（最小授權(quán)原則）。 由于其原理，我們的許多操作都可以正確執(zhí)行。 對于初學(xué)者，我們必須在使用Selinux之前停用此子系統(tǒng)
-
美國軍方為什么將Linux作為其信任的操作系統(tǒng)
關(guān)注、星標(biāo)公眾號，不錯過精彩內(nèi)容 素材來源：網(wǎng)絡(luò) 編輯整理：strongerHuang 隨著開源的日益普及，并因其眾多優(yōu)點而被廣泛接受，將Linux作為一種靈活、透明和高度安全的操作系統(tǒng)也越來越成為企業(yè)、教育機(jī)構(gòu)和政府部門的首要選擇。隨著國家安全問題在2020年達(dá)
-
深入理解SELinux
SELinux帶給Linux的主要價值是：提供了一個靈活的，可配置的MAC機(jī)制。
-
九個小技巧能有效加強(qiáng)Linux桌面安全性
九個小技巧能有效加強(qiáng)Linux桌面安全性
-
九個小技巧能有效加強(qiáng)Linux桌面安全性
九個小技巧能有效加強(qiáng)Linux桌面安全性
-
SUSELinuxEnterpriseServer助力歐洲超級計算機(jī)
近日，在德國Garching慶祝巴伐利亞科學(xué)院萊布尼茲超級計算中心（Leibniz-Rechenzentrum，LRZ）成立50周年的典禮上，歐洲最強(qiáng)大的超級計算機(jī)由IBM正式啟用。近日，在德國Garching慶祝巴伐利亞科學(xué)院萊布尼茲超級計算中
-
SUSELinuxEnterpriseServer助力歐洲超級計算機(jī)
SUSELinuxEnterpriseServer助力歐洲超級計算機(jī)
