Paket: checkpolicy (3.1-1)

[ Quellcode: checkpolicy  ]

Policy-Compiler für SELinux

Security-enhanced Linux (SELinux, ein »Linux mit verbesserter Sicherheit«) besteht aus einem Patch für den Linux-Kernel und einigen Hilfsprogrammen mit erweiterter Sicherheitsfunktionalität, die entworfen wurden, um Linux zwingende (d.h. regelbasierte) Zugriffssteuerungen zuzufügen. Der Kernel von Security-enhanced Linux enthält neue architektonische Bestandteile, die ursprünglich zur Verbesserung der Sicherheit des Betriebssystems »Flask« entwickelt wurden. Diese architektonischen Bestandteile liefern allgemeine Unterstützung zur Durchsetzung vieler verschiedener Arten zwingender Zugriffskontroll-Richtlinien (access control policys), darunter die auf den Konzepten von »Type Enforcement«®, rollenbasierter Zugriffssteuerung und Mehrebenen-Sicherheit beruhenden.

Dieses Paket enthält »checkpolicy«, den SELinux-Richtlinien-Compiler. Dieser wird nur zum Bauen von Richtlinien benötigt. Es verwendet libsepol, um die »binary policy« zu generieren. Checkpolicy arbeitet mit systemnahen Details der Policy, die nicht in einer angemessenen Schnittstelle für eine Laufzeitbibliothek eingekapselt wurden. Daher verwendet checkpolicy eine statische Version von libsepol.

Markierungen: System-Administration: Kernel oder Module, Benutzer-Verwaltung, Software-Entwicklung: Compiler, devel::lang:c, devel::library, Implementiert in: C, Benutzer-Schnittstellen: interface::commandline, role::devel-lib, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: security::TODO, works-with::software:source

Andere Pakete mit Bezug zu checkpolicy

• dep: libc6 (>= 2.4)

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

checkpolicy herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
armel	190,2 kB	836,0 kB	[Liste der Dateien]