パッケージ: libselinux1 (3.7-3 など) [debports]
SELinux ランタイム共有ライブラリ
このパッケージは Security-enhanced Linux (SELinux) 用の共有ライブラリを提供 します。このライブラリは SELinux を意識したアプリケーションに対して、例えば getcon() のような SELinux カーネル API 用のライブラリ関数や、 getseuserbyname() のような他のサポート関数、といったインタフェースを提供し ます。SELinux は Linux カーネルへのパッチおよび、Linux に対して強制アクセス 制御機能を付加するために設計された、強化版セキュリティ機能を持つ数多くの ユーティリティです。SELinux カーネルは、元々は Flask オペレーティングシステ ムのセキュリティを改善するために開発された新しいアーキテクチャコンポーネン トを含んでいます。これらのアーキテクチャコンポーネントは、多種にわたる強制 アクセス制御ポリシーを実施するための総合的なサポートを提供します。このポリ シーには、Type Enforcement、ロールベースのアクセス制御や、多層セキュリティ といった概念に基づくポリシーが含まれます。
libselinux1 はプロセスやファイルのセキュリティコンテキストを取得・設定した り、セキュリティポリシーによる判定結果を取得するための API を SELinux アプ リケーションに提供します。SELinux API を利用するどのアプリケーションにも必 須です。libselinux は、ポリシーをロードする際に必要であれば (例えば、カーネ ルにサポートされる古いバージョンのポリシーフォーマットにダウングレードする 場合) バイナリポリシーを操作するために共有ライブラリ libsepol を使うことが あります。
その他の libselinux1 関連パッケージ
|
|
|
|
-
- dep: libc6 (>= 2.38)
- GNU C ライブラリ: 共有ライブラリ
以下のパッケージによって提供される仮想パッケージでもあります: libc6-udeb
-
- dep: libpcre2-8-0 (>= 10.22)
- 新しい Perl 互換正規表現ライブラリ - 8 ビットランタイムファイル