Вячеслав Ансимов

Агентство национальной безопасности США ( АНБ) выложило второй релиз операционной системы собственного изготовления SE Linux. Гриф “SE” означает “Security-Enhanced”, то есть “повышенной безопасности”.

Разработкой занимались не сами агенты национальной безопасности, а специалисты Network Associates. Стоимость контракта оценивается в 1,2 миллиона долларов.

Разработчики попытались создать такую архитектуру управления доступом на уровне ядра операционной системы, которая препятствовала бы проникновению сквозь механизмы защиты, была бы гибкой и в то же время надежной.

Первая версия была представлена в декабре 2000 года и считалась прототипом. Почти сразу был опубликован и исходный код. В течение нынешнего года разрабатывались патчи и документация и сейчас представлен сильно доработанный и исправленный вариант SE Linux.

Разработчики подчеркивают, что их версия не исправляет никаких ошибок Linux, а вводит дополнительные компоненты, такие как обязательный контроль доступа, включая доступ суперпользователя и ролевой доступ. Дополнительная “бронезащита” обошлась некоторой тяжеловатостью системы, зато нанести ей вред значительно труднее, считают разработчики.

В настоящее время SE Linux поддерживает только платформу Intel x86 и тестировался только на Red Hat Linux. Дистрибутив весит 31 Мб.

ССЫЛКИ ПО ТЕМЕ

SE Linux

МАТЕРИАЛЫ ПО ТЕМЕ

Агентство национальной безопасности США зашивает дырки в Linux – 10.04.01


Mobile Linux готовится к выходу в свет – 13.02.01


Производители червей переключились на Linux – 24.01.01


МПС потратит 20 миллиардов рублей на компьютеризацию, в том числе и на Linux для электричек – 13.09.00