Глоссарий

TLER — функция диска, ограничивающая время собственной коррекции ошибки чтения или записи, чтобы RAID-контроллер мог обработать сбой без преждевременного исключения накопителя из массива.

TLS — криптографический протокол защиты прикладных данных при передаче по сети, обеспечивающий их конфиденциальность и целостность, а также аутентификацию сервера и, при настройке, клиента.

TLS 1.0 — устаревшая версия протокола защиты транспортного соединения, определённая RFC 2246 и выведенная из употребления RFC 8996 из-за известных ограничений безопасности.

TLS 1.1 — версия криптографического протокола защиты транспортных соединений, устаревшая и запрещённая современными рекомендациями из-за известных ограничений безопасности.

TLS 1.2 — версия криптографического протокола защиты транспортных соединений, поддерживающая согласование современных наборов шифров и проверку сертификата сервера.

TLS 1.3 — актуальная версия протокола защиты транспортных соединений, исключающая ряд устаревших алгоритмов и сокращающая число этапов криптографического рукопожатия.

TLS handshake — начальный обмен сообщениями TLS: стороны согласуют версию и криптопараметры, формируют ключи сеанса и обычно аутентифицируют сервер, а при mTLS — также клиента.

TOTP — алгоритм одноразовых паролей, вычисляющий код из общего секрета и текущего времени; код действует в пределах заданного временного шага.

TPM — аппаратный либо реализованный в защищённой среде платформы криптографический модуль, который защищает ключи и хранит значения PCR, формируемые по измерениям загрузки.

TRIM — операция ATA, которой ОС сообщает SATA SSD, что указанные логические блоки больше не используются; немедленное стирание данных при этом не гарантируется.

Targeted policy — вариант политики SELinux, в котором обязательный контроль доступа применяется к выбранным системным службам, а остальные процессы обычно работают в домене unconfined.

Способ выделения виртуального диска, при котором вся его заявленная ёмкость заранее резервируется в хранилище, в отличие от выделения пространства по мере записи.

Метод предоставления логической ёмкости LUN, томам или виртуальным дискам, при котором физическое место выделяется по мере записи, а не резервируется целиком заранее.

Transparent Huge Pages — механизм ядра Linux, автоматически использующий крупные страницы памяти для подходящих областей без изменения приложения.

Transparent Page Sharing — механизм дедупликации памяти VMware ESXi: одинаковые страницы внутри ВМ и, если разрешено, между ВМ используют одну физическую копию с copy-on-write.

Type Enforcement — модель мандатного контроля доступа, в которой правила разрешают действия процессов определённых типов над объектами заданных типов.

Гипервизор, работающий непосредственно на аппаратном уровне, а не как приложение хостовой ОС, и распределяющий ресурсы сервера между виртуальными машинами.

Гипервизор Type 2 — гипервизор, работающий как приложение поверх основной ОС хоста и использующий её драйверы и службы, в отличие от гипервизора Type 1, запускаемого непосредственно на оборудовании.

Доверенная загрузка — этап защищённой загрузки ОС, при котором загрузчик проверяет целостность и подписи компонентов Windows, запускаемых после UEFI.

Доверие при первом использовании — модель доверия, при которой неизвестный ключ принимается при первом контакте, а его последующая смена считается подозрительной.

Модель угроз — структурированное описание защищаемых активов, источников угроз, способов их реализации, уязвимостей и мер защиты, применяемое для обоснования требований безопасности.

Сертификат TLS — цифровой документ X.509, содержащий открытый ключ и идентификаторы субъекта и подписанный издателем; доверие к связи определяется цепочкой и политикой клиента.

Аппаратный RAID-контроллер, интерфейсы которого поддерживают SAS-, SATA- и PCIe/NVMe-накопители; схема подключения зависит от контроллера и платформы.

Хранилище доверенных сертификатов — набор сертификатов и правил доверия, используемый системой или приложением при проверке цепочек сертификатов и цифровых подписей.