אקדח לינוקס יישום אבטחה מסגרת
הורד עכשיו

אקדח דירוג וסיכום

אקדח תגים

מִסגֶרֶת לינוקס בִּטָחוֹן בקרת גישה מסגרת אבטחה אבטחת יישומים

אקדח תיאור

במסגרת אבטחת יישומים לינוקס AppArmor היא תוכנה שנותנת לך אבטחת יישומי רשת באמצעות בקרת גישת חובה עבור תוכניות, להגנה מפני ניצול פגמים בתוכנה ומתפשרת systems.AppArmor היא מערכת אבטחת יישומים לינוקס יעילה וקלה לשימוש. AppArmor מגינה באופן פרואקטיבי את מערכת ההפעלה והיישומים מפני איומים חיצוניים או פנימיים, אפילו התקפות יום אפס, על ידי אכיפת התנהגות טובה ומניעת פגמים יישום ידוע אפילו מלהיות מדיניות אבטחה exploited.AppArmor לחלוטין להגדיר מה משאבי מערכת יישומים בודדים יכולים לגשת, ועם מה הרשאות. ניתן לפרוס מספר מדיניות ברירת מחדל כלול עם AppArmor, וכן באמצעות שילוב של ניתוח סטטי מתקדם וכלים מבוססי למידה, מדיניות AppArmor עבור אפילו מאוד יישומים מורכבים בהצלחת עניין של שעות. מה חדש במהדורה זו: תיקוני באגים שיפורים: פרופילי AppArmor: · (LP: 611,248 #) הפשטה gnome תקן למלגזות gdk חוצץ התמונה · (LP: # 538,661) התאם נתיב CGI עבור הפשטת PHP5 · להוסיף "יא" כדי /var/lib/samba/**.tdb של הפשטת סמבה · פשטות / משתמש-tmp: דורש התאמה "בעל" · פרופילים / apparmor.d / פשטות / בסיס: statvfs מותר כברירת מחדל · הוספה dbus-מושב הפשטה (ושימוש Pix ולא Uix) AppArmor מנתח: · (LP: # 599,450) שינוי גודל השולחן, כך תמיד יש ערכים גבוהים מספיק בטבלה, מניעת הפרות לתחום התרחשות. · (LP: # 626,984) מנע מנתח מתרסק כאשר לרוץ נגד 2.6.36 גרסה במעלה הזרם של AppArmor אשר אינו מצפה מנתח מידע בהווה. · תיוג צומת ביטוי עץ עבר לתוך צומת expr עצמם כדי להפחית את השימוש בזיכרון ולבצע צומת תיוג לכול DFA ולא גלובלי. · לנקות את ערכות firstpos, lastpos, ו followpos מוקדם כדי להקטין את השימוש בזיכרון השיא. · מוסיפים את היכולת של apparmor_parser כדי dump שטוח פרופילים. עובר את הדגל -p אל apparmor_parser גורם לו לזרוק פרופיל שטוח, שלא כולל את כל הטקסט בכל כוללת ל stdout. · דליפת זיכרון תקן במהלך מזעור DFA. · (LP: # 588,012) תקן דולף מתארי קבצים על קבצים כלולים. · (LP: 588,014 #) מספר filename / קו דווח נכון על שגיאות המנתח. · זיהוי כאשר הפשטות שונו, ואת קובץ מטמון פרופיל לפסול ובעת טעינה. · אוסף תקן / אזהרות לבנות. ספריית AppArmor (libapparmor): · לגימת איגודי perl תקן כך libapparmor יכול להיבנות כאשר מוגדר ללא perl. · תמיכה הוסף להודעות בפורמט LSM_AUDIT · תמיכת עדכון עבור שינויי הודעת קטין שהתרחשו במסגרת מאמץ upstreaming Notifier שולחני AppArmor (apparmor_notify): · דליפת זיכרון תקן · (LP: # 582,075) apparmor_notify קבוצה כמו ערכים יחד בעת שימוש -v עם -s · הגדרה ב notify.conf כעת ברירת מחדל על (apparmor_notify הוא בדרך כלל לא מותקן כברירת מחדל) · הוספה אפשרויות ארוכות · פלט Cleanup · Auditd להתמודד טוב יותר · סיבוב יומן ידית · השתמש seteuid () לרדת הרשאות כדי שנוכל להעלות / טיפה אחרי סיבוב קובץ היומן. הוספת אפשרות משתמש -u הפלת הרשאות כאשר לא באמצעות sudo · דף גבר עדכון Utils AppArmor (genprof / logprof): · (LP: # 623,467) SubDomain.pm: להוסיף תמיכה לקטום מדווח מובחן, rename_src, rename_dest, ופעולות mkdir ספריית PAM AppArmor (pam_apparmor): · (LP: # 619,521) Teach pam_apparmor על errno הנוכחי חזר על ידי הקרנל כשהכובע שהועבר אינו קיים פרופיל (אבל כובעים אחרים קיימים).

אקדח תוכנה קשורה