El documento habla sobre el Control de Acceso Obligatorio (MAC) en Security Enhanced Linux (SELinux), el cual implementa reglas de seguridad a nivel de kernel para proteger el sistema operativo. SELinux define políticas de acceso entre procesos y recursos del sistema mediante etiquetas de seguridad y reglas que especifican qué procesos pueden acceder a qué recursos. El documento muestra algunos ejemplos de reglas MAC para la aplicación Icecast.

1. Security Enhanced Linux
Control de acceso obligatorio
Alex Eguia Sánchez
Ander Suárez Martínez
Jon Ander Peñalba Esteban

2. CONTROL DE ACCESO

3. CONTROL DE ACCESO DISCRECIONAL

5. NAVEGADORES

10. Security Enhanced Linux

11. SEGURIDAD A NIVEL
DE KERNEL

13. Control
Acceso
Obligatorio

14. Reglas

15. Un conjuro...
allow icecast_t self:fifo_file rw_fifo_file_perms;
allow icecast_t self:unix_stream_socket create_stream_socket_perms;
files_read_etc_files(icecast_t)
manage_dirs_pattern(icecast_t, icecast_var_run_t, icecast_var_run_t)

17. Política de referencia SELinux

18. Nuevas
Aplicaciones

19. Veamos un ejemplo...