Paket: libselinux1 (3.4-1 und andere)

SELinux-Laufzeitbibliothek

Dieses Paket enthält die SELinux-Laufzeitbibliothek und bietet damit SELinux-fähigen Programmen Schnittstellen (z.B. Bibliotheksfunktionen für SELinux-Kernel-APIs wie getcon() und weitere Unterstützungsfunktionen wie getseuserbyname()). SELinux ist ein Patch des Linuxkernels und eine Sammlung von Hilfsprogrammen mit verbesserter Sicherheit, so dass verbindliche Zugriffskontrollen unter Linux verwendet werden können. Der sicherheitsgestärkte Linux-Kernel enthält neue Komponenten für eine Architektur, die ursprünglich entwickelt wurde, um die Sicherheit des Betriebssystems Flask zu verbessern. Diese Komponenten stellen eine allgemeine Unterstützung für die Durchsetzung verschiedener verbindlicher Zugriffsregeln zur Verfügung. Diese Regeln können auf Typzwang (Type Enforcement), rollenbasierter Zugriffskontrolle und mehreren Sicherheitsebenen basieren.

Libselinux1 liefert SELinux-Anwendungen eine API zum Abfragen und Setzen von Prozess- und Dateisicherheitskontexten. Weiterhin können Entscheidungen anhand der Sicherheitsregeln gefällt werden. Die Bibliothek wird für jede Applikation benötigt, die die SELinux-API verwendet. Libselinux kann die gemeinsame Bibliothek libsepol verwenden, um gegebenenfalls schon beim Laden die binären Regeln zu manipulieren (z.B. Umwandlung in ein älteres vom Kernel unterstütztes Format).

Markierungen: Rolle: Laufzeit-Bibliothek

Diese Seite gibt es auch in den folgenden Sprachen (Wie wird die Standardsprache eingestellt):