o_19nhsmha01vhpfpg1knut7kcn4a.pdf

13 allow pid_t lib_t: dir { read getattr search }; # read getattr search name="lib" 14 allow pid_t lib_t: lnk_file { read }; #
read name="libc.so.6"
15 allow pid_t shlib_t: file { read getattr execute }; # read getattr execute name="libc-2.3.5.so" 16 allow pid_t device_t: dir { search }; # search
name="dev"
17 allow pid_t sysadm_tty_device_t : chr_file { read write getattr ioctl }; # read write getattr ioctl name="tty1"
18 allow pid_t local_login_t : fd { use }; # use name="tty1"
19 allow pid_t null_device_t : chr_file { getattr write }; # getattr write name="null"
El cumplimiento de tipo constituye la parte más importante del control de acceso de SE-
Linux. El 99 por ciento de las reglas de una política se basan en TE y de manera general una
política establece en promedio 50,000 reglas para las declaraciones de tipos, atributos, alias,
vectores de acceso, transiciones, etc [typ, 2005] [ter, 2005]. Una de las ventajas principales de
SELinux es la alta granularidad para los permisos, ya que defi ne 55 clases de objetos y 197
permisos.
El diseño, configuración, análisis y administración de polí ticas de seguridad de SELinux
son tareas complejas para los administradores de sistema. Los administradores de sistema SE-
Linux necesitan conocer los modelos de control de acceso respectivos y los pasos correctos de
configuración. Las macros m4 y los modelos de control de acces o son requisitos
indispensables para escritura de políticas de SELinux.
Una mayor referencia de SELinux puede encontrarla en [Frank Mayer and Caplan, 2006,
McCarty, 2004, Red, 2005, Stephen2005, 2005, Coker and Coker, 2005, Coker, eorg], eventos
de SELinux [SELinux, 2006], y un curso para ingenieros SELinux desarrollado por Mitre,
esta disponible en la página:
http:\\lsc.fie.umich.mx\~pedro\selinux-course-outlin e.tbz.
3. Conclusiones
En los inicios de SELinux operaba con la política estricta y por razones de continuidad fue
necesario desarrollar la política por objetivos, lo cual implico cambios significativos para la
operación y administración del sistema operativo. Un aspec to importante que no ha
beneficiado a SELinux es la falta de información actualizada para la oper ación y
administración aunado a un desconocimiento de los modelos de control de acceso empleados
en éste. De tal manera que es necesario cubrir con estos dos aspectos para proyectar a SELinux
para ser empleado en los Sistemas de Información basados en Tecnologías de Informac ión.
Referencias
[Red, 2005] (2005). Red Hat Enterprise Linux 4 SELinux Guide. Red Hat, Inc., PO Box
13588 Research Triangle Park NC 27709 USA. http://www.redhat.com.
[ter, 2005] (2005). Type enforcement rules and macros. A primer course for Linux Engineers.
[typ, 2005] (2005). Types and attributes. A primer course for Linux Engineers.
[sel, 2009] (2009). Selinux. http://www.nsa.gov/selinux.
[typ, 2009] (2009). Type enforcement technology. http://www.securecomputing.com.
2960