SELinux.

Security-Enhanced Linux, ein von der NSA entwickeltes Mandatory-Access-Control-Framework, das ueber die Linux-Security-Module-Hooks und eine Type-Enforcement-Policy umgesetzt wird. Es gehört zur Kategorie Kryptografie der Cybersicherheit.

Security-Enhanced Linux, ein von der NSA entwickeltes Mandatory-Access-Control-Framework, das ueber die Linux-Security-Module-Hooks und eine Type-Enforcement-Policy umgesetzt wird.

SELinux (Security-Enhanced Linux) ist ein Mandatory-Access-Control-Framework auf Basis der Flask-Architektur, urspruenglich von der NSA entwickelt und 2003 in den Linux-2.6-Kernel uebernommen. Es kennzeichnet jeden Prozess, jede Datei, jeden Socket und jedes IPC-Objekt mit einem Sicherheitskontext (user:role:type:level) und erzwingt eine zentral kompilierte Policy ueber die LSM-Hooks zusaetzlich zu den klassischen DAC-Rechten. Das dominierende Policy-Modell kombiniert Type Enforcement mit Role-Based Access Control sowie optionalem MLS/MCS. SELinux wird in RHEL, CentOS Stream, Fedora und Android standardmaessig im Enforcing-Modus ausgeliefert und dient der Einschraenkung von Containern, Webservern und privilegierten Daemons; Hauptkritik ist die Komplexitaet der Policy.

Schutzmaßnahmen gegen SELinux kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Security-Enhanced Linux, NSA SELinux.