搜索

[23735] 2015-03-27_安全人员发现SELinux防御可被轻易绕过

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-03-27_安全人员发现SELinux防御可被轻易绕过 原 文 ： h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 3 4 8 3 安 全 人 员 发 现   S E L i n u x   防 御 可 被 轻 易 绕 过 L i n u x 中 国   2 0 1 5 - 0 3 - 2 7 S u S E 的 安 全 研 究 人 员 S e b a s t i a n   K r a h m e r 成 功 的 绕 过 了 S E L i n u x 的 白 名 单 规 则 ， S e b a s t i a n 分 析 了 漏 洞 利 用 的 方 法 并 且 公 开 了 P o C 。 由 于 在 t a r g e t e d 规 则 的 情 况 下 ， 社 区 的 维 护 人 员 都 假 设 程 序 是 安 全 的 ， 所 以 会 给 一 些 的 程 序 r o o t 权 限 运 行 ， 可 能 这 正 是 N S A 所 希 望 看 到 的 ; - ) 著 名 的 M A C ( 强 制 访 问 控 制 ） 开 源 实 现 S E L i n u x 是 由 N S A ( 美 国 国 家 安 全 局 ） 于 1 9 9 0 年 代 末 发 起 的 项 目 ， 于 2 0 0 0 年 以 G P L 自 由 软 件 许 可 证 开 放 源 代 码 ， 2 0 0 3 年 合 并 到 L i n u x 内 核 中 ， 过 去 1 0 年 中 关 于 是 否 N S A 在 其 中 放 后 门 的 争 论 没 有 停 过 ， 一 些 人 认 为 应 该 信 任 S E L i n u x ， 因 为 它 是 以 G P L 自 由 软 件 许 可 证 公 开 的 源 代 码 ， 也 有 人 认 为 它 是 N S A 参 与 过 的 项 目 ， 所 以 不 应 该 信 任 。 2 0 1 3 年 S n o w d e n 曝 光 棱 镜 后 更 多 的 人 极 度 的 不 信 任 N S A ， 认 为 N S A 有 对 A n d r o i d 代 码 植 入 后 门 的 前 科 ， 所 以 应 该 怀 疑 所 有 N S A 积 极 参 与 的 项 目 包 括 S E L i n u x 。 目 前 M A C 的 开 源 实 现 里 ， S E L i n u x 主 要 由 R e d H a t / C e n t O S / F e d o r a 社 区 维 护 ， A p p a r m o r 主 要 由 O p e n S u S E / U b u n t u 社 区 维 护 ， 而 以 纵 深 防 御 著 称 的 P a X / G r s e c u r i t y 到 目 前 未 知 因 为 厂 商 利 益 以 及 社 区 政 治 等 各 种 原 因 ， 虽 然 被 诸 多 操 作 系 统 抄 袭 (   L i n u x / W i n d o w s / O S X ) ， 但 一 直 未 能 进 入 L i n u x 主 干 代 码 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理