SELinux - Historial de revisiones

Rosarino en 12:46 21 jun 2020

2020-06-21T12:46:41Z

Javiermartin jc: Texto reemplazado: «
» por «»

2019-07-12T23:38:18Z

Texto reemplazado: «<div align="justify">» por «»

Reynier idict en 14:58 3 ene 2014

2014-01-03T14:58:52Z

Reynier idict: /* Características */

2014-01-03T13:54:12Z

‎Características

Wendy idict en 19:06 27 jun 2013

2013-06-27T19:06:34Z

Ariagna idict: /* Características */

2012-06-06T14:29:23Z

‎Características

Nancy cmg.jc en 16:30 10 abr 2011

2011-04-10T16:30:29Z

Humberto0601ad jc en 20:00 19 may 2010

2010-05-19T20:00:19Z

Cinformpri jc en 18:22 14 may 2010

2010-05-14T18:22:35Z

Roylan jc.prio en 18:03 14 may 2010

2010-05-14T18:03:05Z

@@ Línea 55: / Línea 55: @@
 SELinux viene distribuyéndose como una colección de parches para el código fuente del núcleo del sistema operativo, actualmente se ha cambiado la arquitectura constituyéndose en un módulo que utiliza los enganches de seguridad facilitados por el Linux Security Module (LSM), por lo que como paso previo a la instalación de SELinux debe instalarse el sistema operativo Linux.
-Los requerimientos para la instalación del sistema operativo Linux son: Utilizar sistema de archivos ext2 o ext3, instalar las herramientas necesarias para compilar el núcleo e instalar los diversos componentes que deberá ejecutar el servidor (como [[BIND]], [[Apache]], [[Samba]]).
+Los requerimientos para la instalación del sistema operativo Linux son: Utilizar sistema de archivos ext2 o ext3, instalar las herramientas necesarias para compilar el núcleo e instalar los diversos componentes que deberá ejecutar el servidor (como [[BIND]], [[servidores Apache|Apache]], [[Samba]]).
 La distribución actual de SELinux incluye:

@@ Línea 4: / Línea 4: @@
 |descripción=Arquitectura de seguridad|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux|fecha_de_creacion=[[2000]]
 |sitio_web=[http://fedoraproject.org/wiki/SELinux Project SELinux]
-}}<div align="justify">
+}}
 '''SELinux''' (del inglés ''Security-Enhanced Linux'', Seguridad Mejorada de Linux). Es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].

@@ Línea 9: / Línea 9: @@
 == SELinux ==
-SELinux proporciona un sistema flexible de control de acceso obligatorio (mandatory access control, MAC) incorporado en el [[Kernel]]. Bajo el Linux estándar se utiliza el control de acceso a discreción (discretionary access control, DAC), en el que un proceso o aplicación ejectutándose como un [[Usuario]] (UID o SUID) tiene los permisos y de ese usuario en los objetos, archivos, zócalos y otros procesos. Al ejecutar un kernel SELinux MAC se protege al sistema de aplicaciones maliciosas o dañadas que pueden perjudicar o destruir el sistema. SELinux define el acceso y los derechos de transición de cada usuario, [[aplicación]], proceso y archivo en el sistema. SELinux gobierna la interacción de estos sujetos y objectos usando una política de seguridad que especifica cuán estricta o indulgente una instalación de [[Red Hat Enterprise Linux]] dada debería de ser.
+SELinux proporciona un sistema flexible de control de acceso obligatorio (mandatory access control, MAC) incorporado en el [[Kernel]]. Bajo el Linux estándar se utiliza el control de acceso a discreción (discretionary access control, DAC), en el que un proceso o aplicación ejectutándose como un [[Usuario]] (UID o SUID) tiene los permisos y de ese usuario en los objetos, archivos, zócalos y otros procesos. Al ejecutar un kernel SELinux MAC se protege al sistema de aplicaciones maliciosas o dañadas que pueden perjudicar o destruir el sistema. SELinux define el acceso y los derechos de transición de cada usuario, aplicación, proceso y archivo en el sistema. SELinux gobierna la interacción de estos sujetos y objectos usando una política de seguridad que especifica cuán estricta o indulgente una instalación de [[Red Hat Enterprise Linux]] dada debería de ser.
 En su mayor parte, SELinux es casi invisible para la mayoría de los usuarios. Solamente los administradores de sistemas se deben de preocupar sobre lo estricto que debe ser una política a implementar en sus entorno de servidores. La política puede ser tan estricta o tan indulgente como se requiera, y es bastante detallada. Este detalle le dá al kernel SELinux un control total y granular sobre el sistema completo.

@@ Línea 39: / Línea 39: @@
 * SELinux proporciona compatibilidad binaria con las aplicaciones existentes de Linux y con los kernel de Linux, algunos kernel pueden requerir modificaciones para actuar con SELinux.
-* Los nuevos rasgos del SELinux se diseñan para dar fuerza a la separación de información basada en la confidencialidad y requisitos de integridad. Ellos se diseñan para impedir a los procesos pocos fiables leer [[datos]] y programas, desviando los mecanismos de seguridad de la [[aplicación]], interfiriendo estos procesos en la violación de la política de seguridad de sistema. Ellos también ayudan a confinar el daño potencial que puede causar a los datos o programas. Ellos también deben ser útiles para permitir usar un solo sistema por los usuarios diferenciando las autorizaciones de seguridad para acceder a tipos múltiples de información mediante requisitos de seguridad.
+* Los nuevos rasgos del SELinux se diseñan para dar fuerza a la separación de información basada en la confidencialidad y requisitos de integridad. Ellos se diseñan para impedir a los procesos pocos fiables leer [[datos]] y programas, desviando los mecanismos de seguridad de la aplicación, interfiriendo estos procesos en la violación de la política de seguridad de sistema. Ellos también ayudan a confinar el daño potencial que puede causar a los datos o programas. Ellos también deben ser útiles para permitir usar un solo sistema por los usuarios diferenciando las autorizaciones de seguridad para acceder a tipos múltiples de información mediante requisitos de seguridad.
 * El [[Sistema operativo]] dispone de un proceso servidor de seguridad, que se ejecuta como parte del núcleo, que decide en base a la política de seguridad definida por el administrador, si algo (un proceso o un usuario) dispone de permiso para acceder a un objeto (archivo, dispositivo...), este mecanismo de control se denomina Type Enforcement (TE).

@@ Línea 1: / Línea 1: @@
-{{Ficha Software|nombre=SELinux|imagen=SELinux_admin.jpg|descripción=Arquitectura de seguridad|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux|fecha_de_creacion=[[2000]]|sitio_web=[http://fedoraproject.org/wiki/SELinux Project SELinux]}}
+{{Ficha Software
 |nombre=SELinux
-'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].
+|imagen=SELinux_admin.jpg
 == SELinux ==

← Revisión anterior		Revisión del 16:30 10 abr 2011
Línea 1:		Línea 1:
−	{{~~Aplicación~~\|nombre=SELinux\|~~logo~~=SELinux_admin.jpg\|~~descripcion~~=Arquitectura de seguridad\|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux\|fecha_de_creacion=[[2000]]\|sitio_web=[http://fedoraproject.org/wiki/SELinux Project SELinux]}}	+	{{Ficha Software\|nombre=SELinux\|imagen=SELinux_admin.jpg\|descripción=Arquitectura de seguridad\|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux\|fecha_de_creacion=[[2000]]\|sitio_web=[http://fedoraproject.org/wiki/SELinux Project SELinux]}}

	'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].		'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].

@@ Línea 1: / Línea 1: @@
-{{Mejorar}} {{Aplicación|nombre=SELinux|logo=SELinux_admin.jpg|descripcion=Arquitectura de seguridad|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux|fecha_de_creacion=|sitio_web=}}'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].
+{{Aplicación|nombre=SELinux|logo=SELinux_admin.jpg|descripcion=Arquitectura de seguridad|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux|fecha_de_creacion=[[2000]]|sitio_web=[http://fedoraproject.org/wiki/SELinux Project SELinux]}}
-== Introducción  ==
+'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del [[Departamento de Defensa de Estados Unidos]], a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].
 SELinux proporciona un sistema flexible de control de acceso obligatorio (mandatory access control, MAC) incorporado en el [[Kernel]]. Bajo el Linux estándar se utiliza el control de acceso a discreción (discretionary access control, DAC), en el que un proceso o aplicación ejectutándose como un [[Usuario]] (UID o SUID) tiene los permisos y de ese usuario en los objetos, archivos, zócalos y otros procesos. Al ejecutar un kernel SELinux MAC se protege al sistema de aplicaciones maliciosas o dañadas que pueden perjudicar o destruir el sistema. SELinux define el acceso y los derechos de transición de cada usuario, [[aplicación]], proceso y archivo en el sistema. SELinux gobierna la interacción de estos sujetos y objectos usando una política de seguridad que especifica cuán estricta o indulgente una instalación de [[Red Hat Enterprise Linux]] dada debería de ser.
@@ Línea 10: / Línea 12: @@
 Además de ejecutarse en un modo impositivo, SELinux puede ejecutarse en un modo permisivo, donde el AVC esverificado y se registran los rechazos, pero SELinux no hace cumplir esta política.
 == Características  ==
-*La noción de un sistema seguro incluye muchos [[atributos]] (seguridad [[física]], seguridad lógica, la seguridad del personal, etc.). SELinux se dirige sólo a un juego muy estrecho de estos atributos (mandos de acceso obligatorios en el sistema operativo).
+* La noción de un sistema seguro incluye muchos [[atributos]] (seguridad [[física]], seguridad lógica, la seguridad del personal, etc.). SELinux se dirige sólo a un juego muy estrecho de estos atributos (mandos de acceso obligatorios en el sistema operativo).
-*SELinux significa la caja fuerte para proteger la información del mundo real de algún adversario del mundo real que el dueño de información no permita el acceso al usuario.
+* SELinux significa la caja fuerte para proteger la información del mundo real de algún adversario del mundo real que el dueño de información no permita el acceso al usuario.
-*SELinux proporciona compatibilidad binaria con las aplicaciones existentes de Linux y con los kernel de Linux, algunos kernel pueden requerir modificaciones para actuar con SELinux.
+* SELinux proporciona compatibilidad binaria con las aplicaciones existentes de Linux y con los kernel de Linux, algunos kernel pueden requerir modificaciones para actuar con SELinux.
-*Los nuevos rasgos del SELinux se diseñan para dar fuerza a la separación de información basada en la confidencialidad y requisitos de integridad. Ellos se diseñan para impedir a los procesos pocos fiables leer [[datos]] y [[programas]], desviando los mecanismos de seguridad de la [[aplicación]], interfiriendo estos procesos en la violación de la política de seguridad de sistema. Ellos también ayudan a confinar el daño potencial que puede causar a los datos o programas. Ellos también deben ser útiles para permitir usar un solo sistema por los usuarios diferenciando las autorizaciones de seguridad para acceder a tipos múltiples de información mediante requisitos de seguridad.
+* Los nuevos rasgos del SELinux se diseñan para dar fuerza a la separación de información basada en la confidencialidad y requisitos de integridad. Ellos se diseñan para impedir a los procesos pocos fiables leer [[datos]] y [[programas]], desviando los mecanismos de seguridad de la [[aplicación]], interfiriendo estos procesos en la violación de la política de seguridad de sistema. Ellos también ayudan a confinar el daño potencial que puede causar a los datos o programas. Ellos también deben ser útiles para permitir usar un solo sistema por los usuarios diferenciando las autorizaciones de seguridad para acceder a tipos múltiples de información mediante requisitos de seguridad.
-*El [[Sistema operativo]] dispone de un proceso servidor de seguridad, que se ejecuta como parte del núcleo, que decide en base a la política de seguridad definida por el administrador, si algo (un proceso o un usuario) dispone de permiso para acceder a un objeto (archivo, dispositivo...), este mecanismo de control se denomina Type Enforcement (TE).
+* El [[Sistema operativo]] dispone de un proceso servidor de seguridad, que se ejecuta como parte del núcleo, que decide en base a la política de seguridad definida por el administrador, si algo (un proceso o un usuario) dispone de permiso para acceder a un objeto (archivo, dispositivo...), este mecanismo de control se denomina Type Enforcement (TE).
-*SELinux también permite implementar un modelo adicional de seguridad (Multi-Level Security, MLS) en el que además de lo indicado hasta ahora es posible, para cada objeto, una capa de seguridad (como "altamente secreta", "secreta", "confidencial" y "sin restricción").
+* SELinux también permite implementar un modelo adicional de seguridad (Multi-Level Security, MLS) en el que además de lo indicado hasta ahora es posible, para cada objeto, una capa de seguridad (como "altamente secreta", "secreta", "confidencial" y "sin restricción").
 == Ventajas y desventajas  ==
-*El mecanismo de control Type Enforcement (TE), ante una incidencia de seguridad como puede ser un desbordamiento de [[Búfer]] en un proceso ejecutado por [[Root]], el atacante sólo podrá acceder a los archivos para los cuales el proceso vulnerable esté autorizado por la política del sistema. No tendrá ningún efecto sobre el resto de archivos u objetos del sistema.
+* El mecanismo de control Type Enforcement (TE), ante una incidencia de seguridad como puede ser un desbordamiento de [[Búfer]] en un proceso ejecutado por [[Root]], el atacante sólo podrá acceder a los archivos para los cuales el proceso vulnerable esté autorizado por la política del sistema. No tendrá ningún efecto sobre el resto de archivos u objetos del sistema.
-*Los mecanismos del SELinux añade [[restricciones]] de que únicamente aquellos procesos y usuarios situados en la misma capa (o una capa superior) puede acceder a los objetos, pero nunca al revés. Así un usuario o un proceso de la capa "confidencial" puede acceder a la información "confidencial" y "sin restricción", pero nunca a la información marcada como "secreta" o "altamente secreta".
+* [http://www.monografias.com/trabajos32/implementacion-selinux/implementacion-selinux.shtml ''Implementación de SELinux'' por Edgar Castañeda y Luis Patiño]
-[[Category:Software_para_Linux]] [[Category:Software]]
+[[Category:Software_para_Linux]][[Category:Software]]

← Revisión anterior		Revisión del 18:03 14 may 2010
Línea 1:		Línea 1:
−	{{Aplicación\|nombre=SELinux\|logo=SELinux_admin.jpg\|descripcion=Arquitectura de seguridad\|creador=\|fecha_de_creacion=\|sitio_web=}}'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del Departamento de Defensa de Estados Unidos, a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].	+	{{Mejorar}}
		+	{{Aplicación\|nombre=SELinux\|logo=SELinux_admin.jpg\|descripcion=Arquitectura de seguridad\|creador=Agencia de Seguridad Nacional (NSA) de los Estados Unidos y de la comunidad SELinux\|fecha_de_creacion=\|sitio_web=}}'''SELinux''' (del inglés Security-Enhanced Linux, Seguridad Mejorada de Linux) es una característica de seguridad de Linux que provee una variedad de políticas de seguridad, incluyendo el estilo de acceso a los controles del Departamento de Defensa de Estados Unidos, a través del uso de módulos de Seguridad en el núcleo Linux. No es una distribución de Linux, sino un set de modificaciones pueden ser aplicado a un sistema Tipo-Unix como [[Linux]] y [[BSD]].

	==Introducción==		==Introducción==