Grsecurity

Modèle:Minuscule {{#invoke:Bandeau|ébauche}} Modèle:Infobox V3/Début Modèle:Infobox V3/Image Wikidata Modèle:Infobox V3/Séparateur Modèle:Infobox V3/Image Wikidata

{{#ifeq:Modèle:Wikidata|Modèle:Wikidata | | Modèle:Infobox V3/Tableau Ligne mixte Wikidata }}

Modèle:Infobox V3/Tableau Ligne mixte {{#invoke:Infobox/Fonctions/Logiciel|catByProgrammingLanguage}}

Modèle:Infobox V3/Fin avec WikidataModèle:Rien{{#ifeq:|| {{#if:

| }}{{#if:

   | {{#if: 
       |
       |
     }}

}} }}

grsecurity est une modification augmentant la sécurité pour le noyau Linux distribué sous la licence publique générale GNU version 2. Il inclut différents éléments, dont PaX, un système de contrôle d'accès à base de rôles et différents moyens de renforcer la sécurité générale du noyau.

Histoire

À la suite de la perte de son principal sponsor, Brad Spengler annonce, le Modèle:Date, que le développement du projet pourrait être arrêté<ref>Brad Spengler, New (final?) grsecurity release and important announcement, 27 décembre 2008</ref><ref>Modèle:Lien web</ref>. Toutefois, il semble que le développement continue à un rythme aussi soutenu qu'auparavant après une phase où les contributions se faisaient plus rares entre janvier et Modèle:Date-.

Depuis le Modèle:Date-, la disponibilité des modifications en stables est devenue limitée aux clients commerciaux de la société. Les versions de tests des correctifs de GRSecurity et les correctifs sur des fonctionnalités des espaces utilisateurs, restent accessibles au public<ref>Modèle:Lien web</ref><ref>Modèle:Lien web</ref><ref>Modèle:Lien web</ref>.

Depuis le Modèle:Date-, tous les correctifs sont distribués uniquement aux clients de la société. Toute utilisation des marques GRSecurity dans des produits tiers, des dérivés ou des modifications du produit sont également interdites. La licence du produit reste inchangée. (GPLv2) <ref>Modèle:Lien web</ref>

Fonctionnalités

Contrôle d'accès à base de rôles

Il s'agit d'un système de contrôle d'accès obligatoire (de l'anglais, Modèle:Lang). Il est utilisé par exemple dans le cas où il est utile de restreindre l'accès à certaines ressources au seul utilisateur root (qui a normalement accès à toutes les ressources).

La politique de sécurisation de grsecurity se démarque des autres modèles de sécurité en cela qu'elle ne prétend pas trouver et retirer les failles existantes, mais les rendre inutiles. Ainsi, chaque processus d'un système peut être limité à ne pouvoir effectuer que les tâches pour lesquelles l'administrateur l'y autorise, espérant ainsi éviter qu'un attaquant puisse compromettre le système tout entier. Ce correctif de sécurité suppose donc que le noyau Linux est exempt de bug exploitable.

PaX

De plus, grsecurity inclut PaX, un correctif permettant de renforcer la sécurité du système en activant les pages non exécutables et en rendant l'espace d'adressage mémoire aléatoire.

Autres modifications

grsecurity offre différents moyens d'améliorer l'audit du noyau Linux. Il est ainsi possible d'auditer certains utilisateurs ou groupes, les opérations de montage, etc.

Ce correctif rend aussi possible de renforcer la sécurité lors de l'utilisation de chroot, permettant de rendre plus difficile de s'échapper de ce type de cage.

Voir aussi

Articles connexes

• Durcissement (informatique)
• Sécurité des systèmes d'information
• SELinux
• AppArmor
• Systrace
• Access Control List
• Contrôle d'accès obligatoire
• Contrôle d'accès à base de rôles
• Contrôle d'accès discrétionnaire
• Simplified Mandatory Access Control Kernel
• Dépassement de tampon
• PaX
• Exec Shield

Liens externes

• Modèle:Site officiel

Modèle:Portail