Fortsat sin seneste forpligtelse til at lappe op på forskellige sikkerhedsfejl hos Android, testes CyanogenMod for øjeblikket ud af implementeringen af SE Linux med sin brugerdefinerede version af Android. Et billede af CyanogenMod, der kører SELinux-patchen, som blev indsendt af Ricardo Cerqueira i slutningen af sidste uge, som du kan se nedenfor.
Hvad er SE Linux?
SELinux er kort for Security Enhanced Linux, og arbejder på forudsætningen for obligatorisk adgangskontrol (MAC) for at administrere administrator privates, snarere end root tilladelser. SELinxu er et sæt kerneændringer, som kan tilføjes til en Linux-distribution, som f.eks. Android, for at forbedre sikkerheden.
CyanogenMods SELinux-implementering er i øjeblikket i øjeblikket testet.
Tysk: v3.espacenet.com/textdoc? DB = EPODOC & ... PN = EP0485223 af et rouge-program. Engelsk :. Tysk: v3.espacenet.com/textdoc? Selvom du installerer en skadelig app, vil den ikke kunne få adgang til noget andet system eller alder nogen administratorrettigheder.
SELinux blev oprindeligt oprettet af National Security Agency som et eksempel på, hvordan det kunne nås med Linux, og blev udgivet i slutningen af 2000 forbedre systemets sikkerhed.
NSA? Bryd tinfoilhatterne ud
Den nylige NSA-spionskandale er sikker på at få nogle mennesker væk fra SE Linux, men NSA er lige så interesseret i at sikre data fra nysgerrige øjne, som det er i at indsamle intelligens. Som Bogdan Petrovan allerede har diskuteret forholdet mellem NSA og Android, er det open source, tusindvis af programmører har haft mulighed for at gå over koden, så det er usandsynligt, at noget forbliver skjult. Desuden har projektet alligevel været langt ude af NSA's hænder.
NSA er en langvarig bidragyder til Linux sikkerhedsprojekter, herunder Security Enhanced Android
Det er også værd at huske, at det ikke er opfundet af NSA. Der er intet bevis for, at NSA er interesseret i at spionere på et lille udvalg af Linux-brugere; I stedet blev projektet designet til at beskytte sine egne projekter, der brugte Linux.
Sammenfattende er det en lovende ny funktion. Det er stadig et igangværende arbejde, så forvent ikke, at der opstår natlige bygninger, men jeg vil helt sikkert opdatere, hvis / når denne opdatering går live.
