Workshop: Protezione dei servizi tramite SELinux

SELinux non è una distribuzione Linux, ma un’estensione di sicurezza per il kernel Linux integrata con una serie di strumenti per amministratori e utenti. Molte distribuzioni Linux, in particolare dall’ambiente Red Hat, supportano o addirittura preinstallano SELinux.

Tuttavia, SELinux spesso non viene utilizzato o addirittura disabilitato per ignoranza. Questo è un peccato, perché l’estensione può contenere gli effetti di bug e vulnerabilità del programma evitando così molti problemi, anche in casi non rilevabili o solo con permessi file Unix difficili.

Vale sicuramente la pena lavorare con SELinux. Ciò offre agli amministratori maggiori e migliori opzioni per controllare l’accesso rispetto alla visualizzazione delle autorizzazioni file Unix classiche. D’altra parte, puoi utilizzare l’estensione per impostare l’accesso ai file con altri tipi di accesso oltre a “lettura”, “scrittura” ed “esecuzione”. D’altra parte, gli utenti possono utilizzare SELinux per organizzare le porte di rete o le chiamate del sistema operativo, ad esempio.

Workshop di amministrazione di Linux

affiliato Workshop “Securing Services with SELinux” Fornisce tutta la conoscenza necessaria per sfruttare appieno le capacità di SELinux e per risolvere eventuali problemi con esso. Tra le altre cose, i partecipanti al workshop impareranno come il “controllo di accesso obbligatorio” per SELinux differisca dal “controllo di accesso discrezionale” per i classici diritti Unix; Come utilizzare SELinux per proteggere i servizi del server e come personalizzare le politiche di SELinux per le applicazioni.

Il workshop è destinato agli amministratori che già utilizzano SELinux e desiderano configurarlo in modo ottimale, nonché agli amministratori che desiderano utilizzare la tecnologia di sicurezza in futuro. Devi essere in grado di utilizzare la riga di comando Unix/Linux, incluso un editor come vi, nano o emacs, e avere una conoscenza di base della rete TCP/IP su Unix/Linux.

L’evento si terrà online per due giorni l’1 e il 2 febbraio 2023, dalle 9:00 alle 17:00. Il browser corrente è sufficiente per partecipare. Se prenoti un biglietto 4 settimane prima dell’inizio, ottieni uno sconto anticipato del 10% – quindi paghi € 1.394 per questo seminario. Ulteriori informazioni sull’evento e i dettagli per la registrazione sono disponibili all’indirizzo Pagina del laboratorio Hayes.

(scoppio)