Operativni Sistemi - Univerzitet u Novom Sadu

SIGURNOST I ZAŠTITA
Sigurnost
Postoji potreba da operativni sistem onemoguć i neautorizovani pristup podacima svakog
korisnika. Sigurnost i zaštita su usko vezani za fajl sistem (o operativnoj memoriji smo ranije prič ali).
Dakle, potrebno je onemoguć iti pristup nekim fajlovima.
Sigurnost se odnosi na opšti - filozofski pojam, dok zaštitu predstavljaju usvojeni principi
sigurnosti koji se realizuju na nekom operativnom sistemu.
Kada sigurnost fajl sistema može biti ugrožena?
- viša sila (udar groma, požar, zemljotres...)
- hardverska i softverska greška
- ljudske greške
Jedan od nač ina na koji se branimo od gubitka važnih podataka je pravljenje rezervnih kopija
(backupa) koje se potom č uvaju na sigurnom mestu.
Pored ovih sluč ajnih postoje i namerni napadi na sigurnost fajl sistema. Lica koja žele pristupiti
zabranjenim fajlovima mogu biti:
- laici, koji nisu zlobni ali ako im se pruži prilika da “ zavire” u tuđu poštu to ć e i uraditi.
- oni za koje zaobilaženje mehanizama zaštite predstavlja intelektualni izazov.
- oni koji žele da izvuku materijalnu korist iz toga (prevarom, ucenom,...)
- š pijuni (vojni, privredni,...)
Nekoliko poznatih greš aka u ranijim operativnim sistemima
UNIX u fajlu /etc/passwords č uva spisak svih korisnika sistema u obliku
Ovaj fajl je svima dostupan za č itanje. Postoji komanda UNIX-a lpr koja se koristi za štampanje
fajlova. Ova komanda između ostalih ima i opciju brisanja fajla pa se njom može obrisati i fajl
passwords. Brisanjem ovog fajla ni jedan korisnik se više ne može prijaviti na sistem.
Takođe u UNIX-u. Proces koji je pokrenuo neki program ima ista prava kao i njegov vlasnik.
Postoji bit koji kontroliše prava i on se zove setuid. Ako je setuid setovan tada proces koji ga je
pokrenuo ima sva prava. Korisnik (nasilnik) iz svog procesa pokrene proces koji ima setuid postavljen na
97