Apparmor Quadro di sicurezza dell'applicazione Linux
Scarica ora

Apparmor Classifica e riepilogo

Apparmor Tag

struttura linux. sicurezza controllo di accesso framework di sicurezza sicurezza delle applicazioni

Apparmor Descrizione

Quadro di sicurezza dell'applicazione Linux L'Apparmor è un software che ti offre la sicurezza delle applicazioni di rete tramite il controllo obbligatorio di accesso per i programmi, la protezione contro lo sfruttamento dei difetti software e i sistemi compromessi.Apparmor è un sistema di sicurezza applicazione Linux efficace e facile da usare. L'Apparmor protegge in modo proattivo il sistema operativo e le applicazioni da minacce esterne o interne, anche attacchi zero-day, rafforzando un buon comportamento e prevenzione di difetti di applicazione sconosciuti da essere sfruttati.Applicazione delle politiche di sicurezza definire completamente quali risorse di sistema possono accedere, e con cosa privilegi. Un certo numero di politiche predefinite sono incluse con Apparmor e utilizzando una combinazione di analisi statiche avanzate e strumenti di apprendimento, le politiche Apparermor per applicazioni anche molto complesse possono essere distribuite con successo in una questione di ore. Cosa c'è di nuovo in questa versione: Correzioni di bug e miglioramenti: Profili Apparmor: · (LP: # 611248) Fissare l'astrazione GNOME per i caricatori PIXBUF GDK · (LP: # 538661) Regola il percorso CGI per l'astrazione PHP5 · Aggiungi 'k' a /var/lib/samba/**.tdb nell'astrazione Samba · Astrazioni / User-TMP: richiedono la corrispondenza del "proprietario" · Profili / Apparmor.D / Astrazione / Base: StatVFS consentito per impostazione predefinita · Aggiungi astrazione di sessione DBUS (e utilizzare Pix piuttosto che UIX) Apparmor Parser: · (LP: # 599450) Modificare il ridimensionamento della tabella in modo che ci siano sempre voci elevate sufficienti nella tabella, prevenire la verifica delle violazioni dei limiti. · (LP: # 626984) Impedire che il parser si schiantasse quando viene eseguito contro 2.6.36 Versione a monte di Apparmor che non presenta il parser di informazioni si aspetta. · Sposta l'etichettatura del nodo dell'albero di espressione nel nodo EXPR stesso per ridurre l'utilizzo della memoria e creare un'etichettatura del nodo per DFA piuttosto che globale. · Pulire i set FirstPos, lastostpos e followoPos in anticipo per ridurre l'utilizzo del picco della memoria. · Aggiungere la possibilità per l'Apparmor_parser di scaricare profili appiattiti. Passare la bandiera -P all'Apparmor_Parser lo fa sì che il profilo appiattito che includa tutto il testo per tutti include a Stdout. · Fissare la perdita di memoria durante il minimizzazione DFA. · (LP: # 588012) Fissare i descrittori di file di perdite sui file inclusi. · (LP: # 588014) Segnala il nome del nome file / linea corretto su errori nel parser. · Rileva quando le astrazioni sono state modificate e invalida il file della cache del profilo quando si ricarica. · Correggere compilation / build Avvertenze. Libreria Apparmor (Libapparmor): · Fissare i binding perl swig in modo tale che il libapparmor possa essere costruito quando configurato senza Perl. · Aggiungi supporto per i messaggi di formato LSM_AUDIT · Aggiorna il supporto per le modifiche minori dei messaggi avvenute come parte dello sforzo a monte Apparmory Desktop Notifier (Apparmor_Notifica): · Fissare la perdita di memoria · (LP: # 582075) Apparmor_Notify Group come le voci insieme quando si utilizza -v con -s · L'impostazione in Notify.conf ora è predefinita su ON (Apparmor_notify non è solitamente installato per impostazione predefinita) · Aggiungi lunghe opzioni · PULIZIA Uscita · Migliore maniglia Auditd · Gestire la rotazione del logfile · Utilizzare SeteUID () per rilasciare i privilegi in modo che possiamo sollevare / rilasciare dopo la rotazione del file di registro. Aggiungi -u opzione utente per cadere i privilegi quando non si utilizza sudo · Aggiorna la pagina man Apparmor Utils (Genprof / LogProf): · (Lp: # 623467) sottodominio.pm: aggiungi supporto per distinti segnalato TRUNCATE, RENOMAOM_SRC, RENAME_DEST e Operazioni MKDIR Libreria Apparmor Pam (Pam_Apparmor): · (LP: # 619521) Insegna a Pam_apparmor sulla corrente Errno restituita dal kernel quando il cappello che è passato non esiste nel profilo (ma esistono altri cappelli).

Apparmor Software correlato