সেলইনাক্স এবং অ্যাপআর্মার একই সাথে চালানো কি খারাপ ধারণা?


27

আমার কর্পোরেট নীতি বলছে যে লিনাক্স বাক্সগুলি অবশ্যই সেলিনাক্স দ্বারা সুরক্ষিত করা উচিত (যাতে কোনও সুরক্ষা নিরীক্ষক প্রতিটি সার্ভারের জন্য 'হ্যাঁ, আমরা অত্যন্ত সুরক্ষিত!' চেকবক্সটি পরীক্ষা করতে পারি)। আমি উবুন্টুর দুর্দান্ত ভয়ঙ্কর ডিফল্ট অ্যাপঅর্মর সুরক্ষার সুযোগ নেওয়ার আশা করেছি। অ্যাপারমার এবং সেলইনাক্স উভয়ই চালানো কি বুদ্ধিমানের কাজ? (যদি তা হয় তবে এই অ্যাপ্লর্ম এবং / অথবা সেলিনাক্স টুইটগুলি দিয়ে এই খারাপ ধারণাটি কীভাবে প্রশমিত করা যেতে পারে?)

উত্তর:


26

লিনাক্স কার্নেল লিনাক্স সুরক্ষা মডিউল ইন্টারফেস সরবরাহ করে, যার মধ্যে সেলইনাক্স এবং অ্যাপআর্মার উভয়ই এর বাস্তবায়ন। (অন্যদের মধ্যে টময়োও, স্ম্যাক, ... অন্তর্ভুক্ত রয়েছে) এই ইন্টারফেসটি কেবলমাত্র একটি একক এলএসএমকে একবারে চালিত করার জন্য তৈরি করা হয়েছে। এক সাথে দুটি চালানোর কোনও উপায় নেই, সুতরাং আপনাকে অবশ্যই একটি বেছে নিতে হবে। একাধিক এলএসএম কীভাবে "স্ট্যাক" করা যায় তা নিয়ে সময়ে সময়ে আলোচনা হয়েছে, তবে এটি এখনও করা হয়নি।


6
সেলইনাক্স এবং অ্যাপআর্মার লিনাক্স সুরক্ষা মডিউল (এলএসএম) ইন্টারফেসের বাস্তবায়ন নয়। তারা এলএসএম ইন্টারফেসের গ্রাহক।
রুফ

17

আমি দুটোই ব্যবহার করতাম না।

সেলইনাক্স এবং অ্যাপআর্মার উভয়ই একই মূল কাজটি করে: কেবলমাত্র সেই অ্যাপ্লিকেশনগুলিতে ফাইল এবং ফোল্ডারগুলিতে অ্যাক্সেস সীমাবদ্ধ করে যা সত্যিই অ্যাক্সেসের প্রয়োজন হয়।

তবে উভয়ই এই ধারণাটি একেবারেই ভিন্ন উপায়ে বাস্তবায়ন করেন।

  • সেলইনাক্স আপনার ফাইল সিস্টেমের প্রতিটি ফাইলে একটি লেবেল সংযুক্ত করে এবং কোনও অ্যাপ্লিকেশন অ্যাক্সেসকে নির্দিষ্ট লেবেলে সীমাবদ্ধ করে।
    উদাহরণস্বরূপ: অ্যাপাচি কেবলমাত্র ওয়েব ফাইল হিসাবে স্পষ্টভাবে লেবেলযুক্ত ফাইল এবং ফোল্ডার ব্যবহার করতে পারে এবং অন্যান্য অ্যাপ্লিকেশনগুলি তা করতে পারে না।
  • অ্যাপ্লর্মার লেবেল ব্যবহার না করে একই জিনিস সম্পাদন করে, এটি কেবল ফাইল পাথ ব্যবহার করে।

(এটি সেলইনাক্স এবং অ্যাপআর্মার কীভাবে পরিচালিত হয় তার একটি খুব প্রাথমিক ব্যাখ্যা))

আপনি যদি উভয়ই ব্যবহার করেন তবে তারা সম্ভবত একে অপরের পথে চলে আসবে এবং আমি সত্যিই উভয় ব্যবহারের কোনও প্রয়োজন বা সুবিধা দেখছি না।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.