Poprzedni ::
Spis treści ::
Następny
9. Najważniejsze cechy SELinuksa - podsumowanie
9.1 Zalety SELinuksa
9.2 Wady SELinuksa
9. Najważniejsze cechy SELinuksa - podsumowanie
9.1 Zalety SELinuksa
- Jest rozpowszechniany na licencji GPL.
- Jest ciągle rozwijany, m.in. dzięki zaangażowaniu National Security Agency (NSA).
- Jest zgodny ze standardami, np. mechanizm MAC wykorzystujący etykietowanie obiektów jest zgodny z normą POSIX.6.
- Nie koncentruje się na usuwaniu wybranych błędów w polityce bezpieczeństwa, ani rozwiązywaniu problemów wynikających z konstrukcji sys
temu, ale proponuje
kompletne rozwiązanie.
- Jest rozwiązaniem elastycznym, gdyż umożliwia administratorowi dostosowywanie reguł w Policy do aktualnych potrzeb.
- Jest rozwiązaniem rozszerzalnym, gdyż umożliwia administatorowi dołączanie nowych reguł do Policy (np. dotyczących jakiegoś now
ego pakietu).
- Jest obecny w wersji 2.6 jądra Linuksa.
9.2 Wady SELinuksa
- Konfiguracja SELinuksa jest trudna w porównaniu z innymi rozwiązaniami (np. z AppArmor).
- Zmniejsza wydajność systemu - zależnie od konfiguracji SELinuksa, narzut spowodowany jego pracą wynosi od kilku do nawet kilkunastu pr
ocent.
Poprzedni ::
Spis treści ::
Następny