https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Type_Enforcement 2026-05-21T22:31:36Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=Type_Enforcement&diff=263094&oldid=prev 2020-03-15T18:10:33Z

<p>link auf bkl aufgelöst</p> <p><b>Neue Seite</b></p><div>Unter &#039;&#039;&#039;Type Enforcement&#039;&#039;&#039; versteht man eine Form der Implementierung eines [[Mandatory Access Control|MAC]]-Systems. Hierbei werden bei der Definition der Zugriffsregeln nicht die zu schützenden [[Ressource]]n selbst, sondern ein [[Datentyp|Typ]], der diesen zugewiesen wurde, angegeben.<br /> <br /> == Beispiel ==<br /> Unter [[SELinux]] kann einer Gruppe von [[Datei]]en, die geschützt werden soll, ein Typ zugewiesen werden. So kann man zum Beispiel für alle Dateien, die sich im [[Mail-Spool]] befinden, den Typ &#039;&#039;var_mqueue_t&#039;&#039; zuweisen.<br /> <br /> Möchte man nun einem [[Mailserver]] erlauben, auf diese Dateien zuzugreifen, so muss man bei den Zugriffsregeln anstelle von Dateinamen nur den Typ &#039;&#039;var_mqueue_t&#039;&#039; angeben.<br /> <br /> == Implementierungen ==<br /> [[SELinux]] ist eine Erweiterung des [[Betriebssystem]]s [[Linux]], welches ein Type-Enforcement-System implementiert.<br /> <br /> [[Kategorie:Zugriffskontrolle]]</div>

imported>Slartibartfass