U-SERVER

Абстракция AppArmor

AppArmor abstraction
БезопасностьLinuxСредний

Абстракция AppArmor — подключаемый набор повторно используемых правил профиля, описывающий типовой доступ приложения к файлам и системным ресурсам.

Абстракция AppArmor — файл с типовыми правилами контроля доступа, который подключается к профилю приложения директивой `#include`. Она позволяет не дублировать разрешения на стандартные ресурсы, такие как базовые системные файлы, DNS или пользовательские каталоги. Правила абстракции после подключения становятся частью итогового профиля и действуют в заданном для профиля режиме `enforce` или `complain`. Подключение упрощает сопровождение, но требует проверки: широкое правило в абстракции может предоставить процессу больше доступа, чем необходимо конкретному приложению. Абстракции применяют при разработке и сопровождении профилей AppArmor в Linux, особенно когда несколько служб используют одинаковые системные библиотеки и файлы. Они отличаются от профиля AppArmor: профиль задаёт политику для конкретной исполняемой программы, а абстракция является включаемым фрагментом этой политики.
Просмотров: 144

Где встречается

Статьи, в которых используется термин «Абстракция AppArmor»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «А»