polux     Julien Thomas - TELECOM Bretagne frenchenglish

Modules SELinux

Comme vous pouvez le voir, seuls quelques modules sont décrits pour le moment. Il s'agit de certains analysés lors de mon stage, comme je l'ai déjà mentionné (stage dans le cadre du projet POLUX). Toutefois, je compte, lorsque j'aurais le temps, continuer l'analyser des autres modules SELinux.

N'hésitez donc pas à venir faire un tour, à nouveau, sur ce site.

Liste des modules analysés pour le moment :

  • SASL, selinux-cyrus-sasl-20070329, gentoo
  • OpenLDAP, selinux-openldap-20070329, gentoo
  • PAM-LDAP, pamldap-1.0, gentoo

A noter que les analyses des modules PAM-LDAP et OpenLDAP ne sont pas présentes sur ce site, pour des raisons d'enseignements.

Vous trouvez d'autres informations sur le site http://www.tresys.com, notamment la dernière version de SELinux: http://oss.tresys.com/projects/refpolicy/browser/trunk/



«Design-by-assumption works as long as assumptions hold. Assumptions are shortcuts to useful efficiencies, provided they are not violated. »
David S. Isenberg

«If the kernel is not evaluated to an MLS-capable protection profile, MLS features cannot be trusted regardless of how impressive the demonstration looks.»
J. Davidson