SELinux

為了因應與時俱增的安全威脅，美國國家安全局 (National Security Agency, NSA) 發展了一套處理機敏資料的規則，NSA 發現許多安全漏洞都起因於一般使用者繞過了本機安全機制而起，例如為了方便起見將目錄的權限設為 777，但它卻潛藏著將所有資訊洩漏給其他人的危險。

在 Unix-like 系統，存取控制取決於自主存取控制 (Discretionary Access Control, DAC)，它是依據當時使用者的身份來決定存取的權限，也就是根據檔案的擁有者 (Owner)、群組 (Group)、其他 (Other) 的讀寫執行 (r,w,x) 權限來作規範，權限的規範除了太單純之外，對 root 完全無控制能力，對運行中的程序本身也無法作限制。

閱讀全文 →