Medusa DS9

Medusa DS9 ay isang application na ginagamit upang madagdagan ang seguridad Linux. Ito ay binubuo ng dalawang pangunahing mga bahagi, Linux pagbabago kernel at ang mga user-espasyo demonyo.
Sa madaling sabi, ito ay sumusuporta, sa antas ng kernel, ang isang server-space user awtorisasyon (at sa gayon ay lubos na transparent sa anumang mga application na espasyo user). Bago ang pagpapatupad ng mga tiyak na operasyon, itatanong ng kernel ang server ng awtorisasyon para sa confirmation. Ang server authorization pagkatapos permit o tatanggihan ang operasyon.
Maaari ring makaapekto sa server authorization ang paraan ng operasyon ay naisakatuparan sa ilang kaso, kung saan ay inilarawan mamaya. Pamamaraang ito ay nagpapahintulot sa paggamit ng halos anumang architecture seguridad. Kapag ang server authorization ay isinaayos ng maayos, maaari itong matukoy karapatan ng access sa loob ng sistema sa isang napaka-fine level at gawin napakagandang awdit.
Sa kasalukuyan, Medusa ay binubuo ng dalawang pangunahing bahagi: isang maliit na patch sa kernel Linux at ang isang user demonyo security space na tinatawag na "pulis". Pulis ay ang kasalukuyang pagpapatupad ng isang pahintulot server. Space User pagpapatupad nagpapahintulot sa mga pagbabago kernel na maging mas simple at mas maliit at sa gayon ay mas madaling port sa bagong bersyon ng Linux kernel at upang maging mas nababaluktot, kaya pagpapabuti sa mga server ng pahintulot ay hindi dapat nangangailangan ng mga pagbabago sa kernel.
Komunikasyon sa pagitan ng mga pulis at kernel ay napupunta sa pamamagitan ng mga espesyal na device "/ dev / medusa" (char major 111 menor de edad 0), sapagkat ito ay dapat na parehong mabilis at nababaluktot. Kapag ang confirmation pangangailangan kernel, magsusulat ito data sa device na ito, gumagawa ang kasalukuyang pagtulog proseso at gumigising pulis. Nagbabasa pulis ang data mula sa / dev / medusa, pipili ng isang tugon (depende sa kanyang configuration, na kung saan ay tinalakay sa doc / pulis), ipapadala ito pabalik sa kernel at natutulog.
Ang kernel ay makakakuha ng data, gumigising ang proseso at matukoy ang mga resulta ng mga operasyon. Pulis ay maaari ring magpadala ng ilang mga utos sa kernel (kahit na ang kernel ay hindi nangangailangan ng mga ito), na pagkatapos ay pinaandar ng kernel. Ang seguridad ng demonyo ay upang gumamit ng isang tiyak na komunikasyon protocol na tinukoy sa kernel, kaya ito ay posible na ipatupad ang isang buong-tampok na server awtorisasyon sa pamamagitan ng pag-alam lamang sa mga protocol na ito at alam na ito ay sumusuporta sa kernel, nang hindi nababahala kung ano ang tunay na nangyayari sa kernel.
Pulis ay isa lamang halimbawa ng ganitong pahintulot server. Pinahihintulutan ng protocol komunikasyon sa anyo ng packet na dalhin ang lahat ng kinakailangang data.