U-SERVER

Дискреционный контроль доступа

Discretionary Access Control
БезопасностьLinuxБазовый

Дискреционный контроль доступа — модель авторизации, в которой владелец объекта назначает права пользователям и группам через разрешения или списки ACL.

Дискреционный контроль доступа (DAC) — модель разграничения доступа, в которой решение о доступе основано на идентичности пользователя, его группах и правах, назначенных объекту. Обычно владелец файла, каталога или другого ресурса может изменять разрешения и делегировать доступ. В операционных системах DAC реализуется через владельца объекта, биты прав чтения, записи и выполнения, а также ACL. Проверка выполняется при обращении к объекту; результат зависит от учётной записи, членства в группах, действующих ACL и специальных привилегий процесса. DAC используется как базовый механизм управления доступом к файлам, каталогам, общим ресурсам и объектам приложений в многопользовательских системах. DAC отличается от мандатного контроля доступа: в DAC владелец в пределах своих полномочий может менять права на объект. В MAC доступ дополнительно ограничивается централизованной политикой и метками безопасности.

Синонимы и варианты написания:

DACдискреционное управление доступом
Просмотров: 144

Где встречается

Статьи, в которых используется термин «Дискреционный контроль доступа»

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Д»