selinux를 우분투에 알맞게 호환성 높여주는 프로그램 'seuper'가 2새대로 다시 새롭게 개발이 완료될
예정 입니다.
기존에 개발되어 배포중인 seuper 1세대는 dpkg등 필요한 프로그램 구동에 있어서 자동으로
selinux정책을 바꾸어주는 방식을 프로세스 구동 사항을 감시 하고 실존 PID를 체크하여 인공지능형태로 selinux
정책을 바꾸는 방식 이었으며 프로세스들을 실시간으로 감지하는 그 방식은 혁신적인 방식 이긴 하지만 cpu점유율을 차지는
하는 심각한 단점을 안고 있습니다.
그래서 이번 seuper2세대는 그 단점을 완전히 보완하고 bash X C 언어를 통하여 inotify 함수를
응용한 프로세스 설계로 selinux를 제어하는 좀 더 혁신적인 방식을 사용하며
뿐만이 아니라 seuper 1세대 와는 전혀 다르게 /etc/sudoers를 전혀 손대거나 활용하지 않는 더욱
안전한 제어방식을 활용하며
이전보다 selinux의 enforcing 상태에서 x-desktop 부팅과 x-desktop 리턴을 실패 없이
완벽하게 구현 합니다.
특이사항 : 1. 보안을 위한 bash-c컴파일 형태의 패키지
2.
라이선스는 GPL3.0에 속하지만 보다 완벽한 사용자 보안을 위하여 오픈소스 코드를 공개하지 않음
3. 우선적으로 amd64만 지원.
배포 예정 시기 : 2017년 3월 12일 일요일 예정
도움이 되셨다면 '♡' 버튼을 꼭눌러 주시면 감사 하겠습니다.
'소프트웨어 개발 및 배포' 카테고리의 다른 글
| [개발 계획] 리눅스의 보안 상황을 gui로 보여주는 slog , selog로 전면 재수정 (0) | 2017.01.29 |
|---|---|
| [리눅스 소프트웨어 배포] 로또 번호를 추출 해주는 'glotto-k'가 0.7-2로 업그레이드 되었습니다. - update 0.2 (0) | 2016.12.24 |
| 리눅스를 위한 콘솔용 리눅스 사전 'ldic' 소프트웨어가 0.2로 업그레이드 되었습니다. (0) | 2016.11.11 |
| [ 리눅스 소프트웨어 개발 ] 콘솔에서 동작하는 리눅스 사전 'ldic-0.1' 개발 완료 및 배포 (0) | 2016.11.03 |
| 로또 추천 번호를 난수로 추출 해주는 리눅스 소프트웨어 'glotto-k'가 0.7-1 로 업그레이드 되었습니다. (0) | 2016.10.03 |