Предыдущая публикация
Монтирования с метками PARSEC
#Linux #astralinux #безопасность
Утилиты монтирования с метками PARSEC
Вспомогательные утилиты для работы с метками PARSEC в Astra Linux Special Edition.
Авторы: Лаборатория 50
Совместимость:
Astra Linux Special Edition 1.6;
Astra Linux Special Edition 1.7.
Лицензия
Все материалы распространяются на условиях стандартной общественной лицензии GNU (GPL) версии 3.
Полный текст лицензии находится в файле LICENSE.
Проблема
Постоянные метки
Права на специальные каталоги, такие как /var, /dev и т.п. устанавливаются при загрузке операционной системы с помощью утилиты /usr/sbin/pdp-init-fs. Набор каталогов, на которые устанавливаются метки статичен, как и уровень меток.
Нельзя просто внести свой файл и каталог в список обрабатываемых при загрузке операционной системы.
Подключение файловых систем
Astra Linux Special Edition сбрасывает метку в нулевую при монтировании файловых систем, например через FUSE. Неважно, поддерживает монтируемая ФС мандатное разделение доступа или нет.
Таком образом, какую бы вы метку не ставили на точку монтирования, после монтирования эта метка будет сброшена и вы не сможете использовать МРД на вашей ФС. А иногда очень надо!
Подробно у нас на сайте https://lab50.net/blog/%d0%bc%d0%be%d0%bd%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f-%d1%81-%d0%bc%d0%b5%d1%82%d0%ba%d0%b0%d0%bc%d0%b8-parsec/
Следующая публикация
Нет комментариев