Waa maxay AppArmor iyo sida ay u wanaajiso amniga Linux

Muddo dheer, adeegsadayaasha Linux waxay la mid ahaayeen halyeeyada sheekada saddexda doofaarro yaryar. Dareen been ah ayaa noo horseeday inaan rumaysanno inaan ka nabad -galnay dhibaatooyinka amni ee ay Daaqadahahu ahaayeen dhibbaneyaal soo noqnoqda.

Xaqiiqadu waxay na tustay in aanan ahayn sida aan u malaynayno. In kastoo, si caddaalad ah, u nuglaanta badan ee la soo sheegay lagu ogaaday shaybaarrada amniga kombiyuutarka iyo, xaaladaha lagama maarmaanka u ah in laga faa'iidaysto si dhib leh ugama jiraan dunida dhabta ah, haddana waxaa jira dhibaatooyin ku filan si aanan hoos ugu dhigin ilaaladeena.

Tallaabooyinka amniga kernel Linux

Isku -duwaha guud ee khabiirada amniga IT -ga ayaa ah in tallaabooyinka looga hortagayo gelitaanka nidaamka aan la oggolayn sida dab -damisyada ama hababka ogaanshaha soo -gelitaanka aysan ku filnayn inay joojiyaan weerarada sii kordhaya. Waxaa lagama maarmaan ah in la sameeyo khadad cusub oo difaac ah oo, haddii ay dhacdo in si aan la oggolayn loo galo nidaamka, oo aan u oggolaan soo duulaha inuu sameeyo wax kasta oo waxyeello leh.

Mabda'a mudnaanta ugu yar

Mabda'da mudnaanta ugu yar waxay u asaastaa xeer amni oo aasaasi ah Isticmaalayaasha nidaamka kombiyuutarka waa inay helaan oo kaliya mudnaanta iyo ilaha ugu yar ee lagama maarmaanka u ah inay qabtaan shaqadooda gaarka ah. Sidan, adeegsiga aan habboonayn ama dayacaadda ah ee arjiga ayaa la yareeyaa ama laga horjoogsadaa inuu noqdo vector -ka weerarka kombiyuutarka.

Muddo dheer, Linux -ku waxay dhiseen kalsoonideena ku aaddan amniga nidaamkayaga hawlgalka iyada oo la adeegsanayo farsamooyin kernel ah oo loo yaqaan Xakamaynta Helitaanka Discretionary. Xakamaynta Helitaanka Xirfadda leh ayaa go'aamisa nidaamka adeegsadayaasha iyo codsiyada ay heli karaan.

Dhibaatadu waxay tahay in xulashooyinkaaga kaladuwan ay aad u xaddidan yihiin iyo in, sida erayga ikhtiyaarku tilmaamayo, qaar adeegsadayaasha leh oggolaansho ku filan ayaa sameyn kara wax ka beddel ay ka faa'iideysan karaan dambiilayaasha internetka.

Xakamaynta Helitaanka Qasabka ah

Xakamaynta Helitaanka Qasabka ah waxay kaga duwan tahay Xakamaynta Helitaanka Xadgudubka taas nidaamka qalliinka ayaa xaddidaya waxa codsiyada samayn karaan iyadoo la raacayo tilmaamaha uu dejiyey maamulaha nidaamka iyo in inta kale ee isticmaala aysan awoodin inay wax ka beddelaan.

Kernel -ka Linux kani waa mas'uuliyadda Module -ka Nidaamka Amniga ee Linux kaas oo bixiya nidaamyo kala duwan oo laga soo codsan karo aaladaha sida kan ku xusan maqaalkan.

Waa maxay AppArmor?

AppArmor wuxuu adeegsadaa tusaalaha Xakamaynta Helitaanka Qasabka ah si kor loogu qaado amniga qaybinta Linux. Waxay ku tiirsan tahay Module -ka Nidaamka Amniga ee Linux si loo xaddido hab -dhaqanka codsiyada shaqsiyeed iyadoo la raacayo siyaasadaha uu dejiyey maamulaha.

Tilmaamahan waxaa lagu muujiyey qaab faylal qoraal ah oo cad oo loo yaqaan profiles. Thanks to profiles, maamulaha nidaamka ayaa xaddidi kara marin u helka faylasha, isdhexgalka xaaladaha u dhexeeya geedi socodka, aasaasida kiisaska nidaamka faylka lagu dhejin karo, xaddidaya helitaanka shabakadda, go'aaminta kartida arjiga. Iyo inta ilo ee aad isticmaali karto. Si kale haddii loo dhigo, astaanta AppArmor waxaa ku jira liiska liiska dabeecadaha la aqbali karo ee codsi kasta.

Faa'iidooyinka habkan waa:

• Waxay u oggolaanaysaa maamulayaasha inay adeegsadaan mabda'a mudnaanta ugu yar codsiyada. Haddii ay dhacdo in arjiga la kharribo, ma awoodi doonto inuu galo faylasha ama sameeyo falal ka baxsan waxa loo aasaasay inuu yahay halbeegga hawlgalka caadiga ah.
• Macluumaadka waxaa lagu qoray luuqad saaxiibtinimo oo maamule ah waxaana lagu kaydiyey meelo aad si fudud uga heli karto.
• Codsiga astaamaha shaqsiyeed waa la awoodsiin karaa ama waa la naafayn karaa iyadoon loo eegin waxa ku dhacaya astaanta inteeda kale. Tani waxay u oggolaanaysaa maamulayaasha inay curyaamiyaan oo ay khalad ka dhigaan astaan ​​gaar ah oo loogu talagalay codsi gaar ah iyaga oo aan saameyn ku yeelan hawlgalka nidaamka intiisa kale.
• Haddii ay dhacdo in arji isku dayo inuu sameeyo fal kasta oo ka hor imanaya waxa lagu aasaasay astaanta u dhiganta, dhacdada waa la diiwaangeliyay. Sidaas ayay maamulayaashu u helaan digniin hore.

AppArmor ma beddelayso Xakamaynta Helitaanka Xirfadda leh, taas oo ah, ma oggolaan kartid wax la mamnuucay, laakiin waxaad mamnuuci kartaa wax la oggol yahay.

AppArrmour wuxuu la imanayaa aalado hore loogu rakibay qaybinta Linux-ka waaweyn, waxaadna wax badan ka heli kartaa bakhaarrada.

Waxaad ka heli kartaa macluumaad dheeraad ah bogga ee mashruuca