Společnost Sun Microsystems a Národní bezpečnostní agentura (NSA) Spojených států oznámily dohodu o spolupráci na výzkumu a vývoji bezpečnostních vylepšení pro systém OpenSolaris.
Sun a NSA budou spolupracovat s komunitou OpenSolaris na další formě povinného řízení přístupu (MAC, Mandatory Access Control), která bude založena na architektuře Flux Advanced Security Kernel (Flask). Architektura Flask podporuje řadu zásad zabezpečení, takže umožňuje vytvářet různá bezpečnostní pravidla a nastavit zásady zabezpečení odpovídající konkrétním bezpečnostním cílům různých počítačových prostředí.
Povinné řízení přístupu určuje pro každý běžící proces práva ve formě pravidel vynucených systémem. Ta určují, co přesně může proces nebo uživatel dělat a s jakými zdroji. Jestliže se například útočník dostane do systému přes chybu nějakého konkrétního programu, získá pouze kontrolu nad tímto programem s omezenými právy.
Zdroj: tisková zpráva
