ВЫСОКОПРОИЗВОДИТЕЛЬНЫЕ ВЫЧИСЛИТЕЛЬНЫЕ СИСТЕМЫ И ТЕХНОЛОГИИ
Архив статей журнала
Для защиты операционной системы Linux в ядре предусмотрены различные механизмы защиты, ограничивающие доступ не только на аппаратные ресурсы, но и на ресурсы самой операционной системы. В статье приведены способы компрометации механизмов ядра Linux. Рассмотрены модули ядра и скрипты пользовательского пространства, повышающие безопасность исполнения процессов ОС, такие, как SELinux, Stackleak и другие. Проведен сравнительный анализ данных средств и механизмов безопасности.