Глоссарий

Базовая конфигурация безопасности — утверждённый набор обязательных параметров защиты для однотипных систем, используемый как эталон развёртывания и контроля отклонений.

Базовая цепочка nftables — цепочка, привязанная к hook Netfilter и запускающая обработку пакетов на заданном этапе сетевого стека с указанным приоритетом.

Механизм виртуализации, при котором гостевой balloon-драйвер помогает гипервизору вернуть часть закреплённой за ВМ памяти хоста в общий пул.

Бастионный хост — специально защищённый промежуточный сервер, через который ограничивают и контролируют административный доступ к системам в изолированных сегментах сети.

Бессрочная лицензия — право использовать приобретённую версию ПО без фиксированного срока, обычно без автоматического включения обновлений и поддержки.

Бит setuid — специальный бит прав Unix, при котором исполняемый файл запускается с эффективным UID владельца файла, а не запустившего пользователя.

Битовая карта RAID, отмечающая области с незавершённой или не отражённой на всех участниках записью, чтобы синхронизировать только потенциально несогласованные области.

Блокировка менеджера пакетов — механизм взаимного исключения, сериализующий установку, обновление и удаление пакетов для сохранения согласованности пакетной базы и файлов.

Блокировка учётной записи — временное или административное запрещение входа для аккаунта, обычно после заданного числа неудачных попыток аутентификации.

Боковое перемещение — этап атаки, при котором нарушитель использует уже полученный доступ для проникновения на другие системы и расширения контроля внутри инфраструктуры.

Брокер подключений — компонент инфраструктуры удалённых рабочих столов, который с учётом личности пользователя и политик доступа назначает ему сеанс или виртуальный рабочий стол.

Бэкдор — скрытый механизм обхода штатной аутентификации или контроля доступа, позволяющий получить доступ к системе, данным либо функциям в обход предусмотренных процедур.

Бюллетень безопасности — официальное уведомление о риске или уязвимости, содержащее сведения о затронутых версиях, последствиях и мерах защиты.