Выключение списка блокировки avc что это

Классные функции из меню разработчиков на Android и как их включить

Меню разработчиков — это особый набор функций и инструментов для разработчиков, который есть во всех Android-смартфонах, но по по умолчанию тщательно скрыто от глаз посторонних. Несмотря на то, что большая часть функций из этого меню вряд ли будет понята рядовыми пользователями, среди них есть довольно много весьма интересных и полезных. Рассказываю, что это за функции, где они скрываются, как их включить и в каких ситуациях они могут пригодиться.

Включить меню разработчиков очень просто. Но не всем туда надо

Google выпустила Android-приложение для блокировки смартфонов, за которые не платят кредит

Дисклеймер: меню разработчиков, как ясно из названия, предназначается либо для разработчиков, либо для продвинутых пользователей. Поэтому, следуя дальнейшим инструкциям, вы должны отдавать себе отчёт в том, что именно и зачем вы делаете. Мы не даём никаких гарантий относительно качества работы вашего смартфона в случае включения тех или иных параметров и уж тем более не отвечаем, если вы вдруг сделаете что-то не то и выведете свой аппарат из строя. Настоятельно рекомендуем считать этот материал не руководством к действию, а частным экспериментом автора.

Как включить меню разработчиков

Для начала нам потребуется включить меню разработчиков. Я слышал, что некоторые производители не скрывают его от пользователей, но на большинстве устройств под управлением Android ему требуется ручная активация:

Большинство смартфонов требует, чтобы меню разработчиков активировали вручную

Как попасть в меню разработчика

Не включайте это меню и не исследуйте его, если считаете, что не готовы

С этого момента в «Настройках» появится дополнительный пункт под названием «Для разработчиков». Опять же его расположение может меняться в зависимости от прошивки, на базе которой работает ваш смартфон. На многих устройствах новый пункт появляется прямо в общем списке, под вкладкой «О телефоне». Однако на аппаратах Huawei и Honor, к примеру, его скрывают более тщательно. Если у вас смартфон от этих брендов, можете найти меню разработчиков через поиск или в разделе «Система и обновление».

Для рядового пользователя в меню разработчиков, на первый взгляд, нет ничего интересного. Мало того, что большинство параметров, которые там представлены, не переведены на русский язык, так ещё и используют в основном совершенно незнакомые термины вроде WebView, «мониторинг HCI», рендеринг и т.д. Однако есть и вполне привычные. Я отобрал для вас список самых востребованных функций, которые могут пригодиться ну практически каждому. А уж что из этого использовать, решать только вам.

Скрытые функции Android, которые нужно включить

Скрытые функции в меню разработчика могут пригодиться и рядовым пользователям

Меня часто спрашивают, не будет ли вреда, если включить все эти параметры разом. Честно говоря, мне никогда не приходило в голову пробовать это на своём личном смартфоне. Поэтому, если вам вдруг захотелось включить все или почти все функции из меню разработчика, лучше 10 раз подумайте, так ли вам всё это нужно и либо будьте готовы откатить аппарат до заводских настроек в случае сбоя, либо подумайте, от чего можно без проблем отказаться.

Источник

Советы по Samsung Galaxy S21: 9 функций, которые можно включить и отключить прямо сейчас

Если вы раньше пользовались телефоном Samsung, вы, вероятно, думаете, что много знаете о последних Samsung Galaxy S21 модели. И хотя это правда, что многие главные функции были перенесены из предыдущих флагманов, Samsung добавила множество новых и улучшенных функций, которые вы захотите либо включить, либо отключить, как только возьмете в руки свой новый телефон.

Samsung имеет тенденцию добавлять к своим телефонам множество функций, чтобы посмотреть, что прилипнет. Иногда это может показаться уловкой — помните AR Emoji из нескольких моделей Galaxy S назад? — но в других случаях есть полезные дополнения и улучшения, которые заслуживают вашего внимания. И если Galaxy S21 — ваш первый опыт общения с Samsung, вам нужно распаковать множество функций.

Возможности Galaxy S21: Настройки кнопки питания

Samsung в течение многих лет бесстыдно копировал Apple, и то, как два производителя телефонов теперь используют кнопку питания на своих устройствах, является еще одним примером этого. Если вы в последнее время не использовали iPhone, традиционная кнопка питания служит средством для пробуждения или блокировки экрана и для вызова Siri (долгим нажатием). Чтобы выключить iPhone, удерживайте кнопки питания и уменьшения громкости, чтобы открыть меню питания.

Так какое отношение это имеет к Galaxy S21? Потому что телефон Samsung работает точно так же из коробки.

Вместо Siri на Galaxy S21 вам придется столкнуться с Bixby, возможно, худшей попыткой умного помощника. Вы все еще можете использовать Google Assistant — и мы настоятельно рекомендуем это сделать, — но Bixby привязан к долгому нажатию кнопки питания S21. Вот как это изменить.

Оттуда у вас будет возможность установить, что делает двойное нажатие кнопки «Домой», по умолчанию — быстрый запуск камеры. Длительное нажатие будит Биксби по умолчанию, но вы можете изменить это, выбрав меню выключения в разделе «Нажать и удерживать». Если вы это сделаете, ваш телефон откроет меню питания, если вы долго нажимаете кнопку питания.

Если вам все еще нужен Биксби, у вас есть возможность установить действие двойного нажатия, чтобы вызвать его. Или вы можете открыть конкретное приложение двойным нажатием, это ваш выбор.

Возможности Galaxy S21: изменение автозаполнения по умолчанию

Много версий Android назад Google представил автозаполнение, способ ввода сохраненных паролей в приложения для входа в систему. К ним относятся ваши пароли Chrome и все, что вы указали Google сохранить в прошлом. Это действительно отличная функция для настройки новых телефонов.

У Samsung есть собственная служба, привязанная к вашей учетной записи Samsung, под названием Samsung Pass. Он работает почти так же, как Google Autofill, и если вы какое-то время пользуетесь телефонами Galaxy, это может вам подойти.

Однако, если вы переходите с другого устройства Android, вам останется ввести свои пароли вручную при настройке приложений, то есть, если вы не измените службу автозаполнения по умолчанию. Вот как это сделать.

Возможности Galaxy S21: отключение или настройка панелей Edge.

Из коробки Samsung включила функцию панелей Edge на Galaxy S21. Панели Edge действуют как боковое меню, которое вы можете открыть, проведя пальцем по целевой области, и эта функция может иметь выбор приложений, контактов, задач, погоды, инструментов, напоминаний и доступа к буферу обмена.

Вы можете установить, что будет отображаться на панели Edge. Вы также можете настроить ручку, указав ее положение на экране, а также цвет, прозрачность и размер. Или, если вас раздражает панель, ее можно вообще отключить.

Хотите управлять панелью Edge? Перейдите в настройки — потяните вниз панель уведомлений и коснитесь значка шестеренки настроек в правом верхнем углу, чтобы быстро попасть туда — и выберите меню «Экран». Оттуда вы можете нажать на панели Edge, чтобы открыть там настройки.

Чтобы отключить панели Edge, просто отметьте переключатель в меню дисплея или переключатель на открывшемся экране. Когда вы закончите, вернитесь назад и продолжайте свой веселый путь.

Если вы хотите изменить содержимое панели, нажмите «Панели». Вам будет представлен список вариантов на выбор, поэтому выберите то, что соответствует вашим потребностям, а затем нажмите стрелку назад в верхнем левом углу. Чтобы изменить настройки ручки, нажмите Ручка. Здесь вы можете изменить все, что мы перечислили ранее, например положение, цвет и т. Д.

Возможности Galaxy S21: изменение порядка кнопок навигации или переключение на жесты

Одна из многих прелестей Android заключается в том, что у вас есть варианты того, как что-то делать. Среди этих вариантов — возможность указать своему телефону, как вы хотите перемещаться. Хотите ли вы использовать традиционную панель навигации «Назад», «Домой» и «Недавние», перевернуть их или использовать жесты, представленные в Android 10, вы можете выбрать свой новый Galaxy S21.

Жесты похожи на те, что есть в iOS, но подходят не всем. По умолчанию Samsung выбирает панели навигации «Недавние», «Домой» и «Назад», но вы можете очень легко поменять порядок или изменить жесты, перейдя в настройки и выбрав меню «Экран».

В меню «Экран» в настройках прокрутите вниз до параметра «Панель навигации» и выберите его. По умолчанию вы увидите, что выбран параметр «Кнопки». Вы можете установить предпочитаемый порядок или, если вы хотите использовать жесты, выберите этот вариант. Мы рекомендуем оставить переключатели «Подсказки к жестам» и «Показать кнопку для скрытия клавиатуры».

Особенности Galaxy S21: плавающие уведомления

В Android 11 добавлены пузыри, которые очень похожи на чаты в Facebook Messenger. Голова чата предупреждает вас о новых уведомлениях, а не требует, чтобы вы сначала опускали шторы. Chatheds также действует как ярлык для обмена сообщениями. Пузыри Google делают нечто очень похожее, но добавляют функциональность для дополнительных приложений.

У Samsung есть собственная реализация под названием Smart Pop-Up View. Вы можете использовать Google Bubbles или Samsung, но сначала вам нужно включить их. Вот как это сделать после перехода в настройки.

Особенности Galaxy S21: Видео эффекты

В Galaxy S21 Samsung представила новую функцию для видеозвонков. Он называется просто эффектом видеозвонка и позволяет добавлять размытие, сплошной цвет или изображение к фону во время разговора. В наш век социального дистанцирования эффекты видеозвонка оживят ваши видеозвонки.

Эта функция по большей части работает нормально, но вот как ее включить / выключить и настроить параметры. Начните с перехода в приложение «Настройки» и выбора «Дополнительные функции». Меню эффектов видеозвонка находится в нижней части страницы, но как только вы прокрутите до него и коснитесь, вы увидите полный набор опций. Вы также можете включить или отключить эффекты видеозвонка с помощью переключателя рядом с пунктом меню.

Предполагая, что у вас включен переключатель, вы можете выбрать один из трех вариантов: размытие, цвет или изображение. Меню покажет вам, какие приложения будут поддерживать эффекты видеозвонка.

Особенности Galaxy S21: Всегда на дисплее

Одна действительно изящная вещь в Android — это опция Always On Display (AOD), которую некоторые производители телефонов, такие как Samsung, включают в свои устройства. Когда ваш телефон выключен, функция AOD отображает некоторую информацию, такую ​​как время, дата и любые уведомления в режиме пониженного энергопотребления.

Как уже отмечалось, Samsung включает опцию AOD с Galaxy S21, и, хотя ее постоянное включение влияет на время автономной работы, эффект едва заметен. Чтобы изменить настройки AOD, перейдите в главное приложение «Настройки» и выберите «Экран блокировки».

Вы также можете изменить стиль часов, показать музыкальную информацию, изменить ориентацию экрана и включить автоматическую яркость.

Пока мы говорим о Always On Display, вы можете установить виджеты экрана блокировки для Galaxy S21, чтобы они отображались, когда AOD активен. У вас есть несколько вариантов, например погода, музыка, расписание и так далее. Просто зайдите в раздел «Экран блокировки» в приложении «Настройки», чтобы установить виджеты.

Источник

Удаление AVC: Удалите AVC Навсегда

Что такое AVC

Скачать утилиту для удаления AVC

Удалить AVC вручную

Получить проффесиональную тех поддержку

Читать комментарии

Описание угрозы

Имя исполняемого файла:

WAPDATE.EXE

Trojan

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения AVC

AVC копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла WAPDATE.EXE. Потом он создаёт ключ автозагрузки в реестре с именем AVC и значением WAPDATE.EXE. Вы также можете найти его в списке процессов с именем WAPDATE.EXE или AVC.

Если у вас есть дополнительные вопросы касательно AVC, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите AVC and WAPDATE.EXE (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить AVC в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Удаляет все файлы, созданные AVC.

Удаляет все записи реестра, созданные AVC.

Программа способна защищать файлы и настройки от вредоносного кода.

Программа может исправить проблемы с браузером и защищает настройки браузера.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления AVC от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления AVC.. Утилита для удаления AVC найдет и полностью удалит AVC и все проблемы связанные с вирусом AVC. Быстрая, легкая в использовании утилита для удаления AVC защитит ваш компьютер от угрозы AVC которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления AVC сканирует ваши жесткие диски и реестр и удаляет любое проявление AVC. Обычное антивирусное ПО бессильно против вредоносных таких программ, как AVC. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с AVC и WAPDATE.EXE (закачка начнется автоматически):

Функции

Удаляет все файлы, созданные AVC.

Удаляет все записи реестра, созданные AVC.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с AVC и удалить AVC прямо сейчас!

Оставьте подробное описание вашей проблемы с AVC в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с AVC. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления AVC.

Как удалить AVC вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с AVC, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены AVC.

Чтобы избавиться от AVC, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления AVC для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи и\или значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления AVC для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

AVC иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию «Сбросить настройки браузеров» в «Инструментах» в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие AVC. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: «inetcpl.cpl».

Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: «inetcpl.cpl».

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Найдите папку установки Google Chrome по адресу: C:\Users\»имя пользователя»\AppData\Local\Google\Chrome\Application\User Data.

В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.

Запустите Google Chrome и будет создан новый файл Default.

Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

В меню выберите Помощь > Информация для решения проблем.

Кликните кнопку Сбросить Firefox.

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Источник

SELinux – описание и особенности работы с системой. Часть 1

О SELinux на Хабре уже писали, однако, не так много опубликовано подробных мануалов по данной системе. Сегодня мы публикуем именно такой, подробный мануал по SELinux, начиная от информации по системе, и заканчивая гибкой настройкой политик.
Для того, чтобы не превращать пост в «простыню», сложную для понимания, мы решили разделить мануал на две части. Первая будет рассказывать о самой системе, и некоторых ее особенностях. Вторая – о настройке политик. Сейчас публикуем первую часть, чуть позже будет опубликована и вторая часть.

1. Введение

SELinux (SELinux) — это система принудительного контроля доступа, реализованная на уровне ядра. Впервые эта система появилась в четвертой версии CentOS, а в 5 и 6 версии реализация была существенно дополнена и улучшена. Эти улучшения позволили SELinux стать универсальной системой, способной эффективно решать массу актуальных задач. Стоит помнить, что классическая система прав Unix применяется первой, и управление перейдет к SELinux только в том случае, если эта первичная проверка будет успешно пройдена.

1.1 Некоторые актуальные задачи.

Для того, чтобы понять, в чем состоит практическая ценность SELinux, рассмотрим несколько примеров, когда стандартная система контроля доступа недостаточна. Если SELinux отключен, то вам доступна только классическая дискреционная система контроля доступа, которая включает в себя DAC (избирательное управление доступом) или ACL(списки контроля доступа). То есть речь идет о манипулировании правами на запись, чтение и исполнение на уровне пользователей и групп пользователей, чего в некоторых случаях может быть совершенно недостаточно. Например:

— Администратор не может в полной мере контролировать действия пользователя. Например, пользователь вполне способен дать всем остальным пользователям права на чтение собственных конфиденциальных файлов, таких как ключи SSH.

— Процессы могут изменять настройки безопасности. Например, файлы, содержащие в себе почту пользователя должны быть доступны для чтения только одному конкретному пользователю, но почтовый клиент вполне может изменить права доступа так, что эти файлы будут доступны для чтения всем.

— Процессы наследуют права пользователя, который их запустил. Например, зараженная трояном версия браузера Firefox в состоянии читать SSH-ключи пользователя, хотя не имеет для того никаких оснований.

По сути, в традиционной модели избирательного управления доступом (DAC), хорошо реализованы только два уровня доступа — пользователь и суперпользователь. Нет простого метода, который позволил бы устанавливать для каждого пользователя необходимый минимум привилегий.
Конечно, есть множество методов обхода этих проблем в рамках классической модели безопасности, но ни один из них не является универсальным.

1.1.1 Основные термины, использующиеся в SELinux:

Домен — список действий, которые может выполнять процесс. Обычно в качестве домена определяется минимально-возможный набор действий, при помощи которых процесс способен функционировать. Таким образом, если процесс дискредитирован, злоумышленнику не удастся нанести большого вреда.

Роль — список доменов, которые могут быть применены. Если какого-то домена нет в списке доменов какой-то роли, то действия из этого домена не могут быть применены.

Тип — набор действий, которые допустимы по отношения к объекту. Тип отличается от домена тем, что он может применяться к пайпам, каталогам и файлам, в то время как домен применяется к процессам.

Контекст безопасности — все атрибуты SELinux — роли, типы и домены.

1.2 Решение проблем традиционной модели безопасности.

SELinux следует модели минимально необходимых привилегий для каждого сервиса, пользователя и программы намного более строго. По умолчанию установлен «запретительный режим», когда каждый элемент системы имеет только те права, которые жизненно необходимы ему для функционирования. Если же пользователь, программа или сервис пытаются изменить файл или получить доступ к ресурсу, который явно не необходим для решения их, то им будет просто отказано в доступе, а такая попытка будет зарегистрирована в журнале.

SELinux реализована на уровне ядра, так что прикладные приложения могут совсем ничего не знать о версии этой системы принудительного контроля доступа, особенностях её работы и т.д. В случае грамотной настройки, SELinux никак не повлияет на функционирование сторонних программ и сервисов. Хотя, если приложение способно перехватывать сообщения об ошибках этой системы контроля доступа, удобство пользования таки приложением существенно возрастает. Ведь в случае попытки доступа к защищенному ресурсу или файлу, SELinux передает в основное приложение ошибку из семейства «access denied». Но лишь немногие приложения используют получаемые от SELinux коды возврата системных вызовов.

Вот несколько примеров использования SELinux, которые позволяют увидеть, каким образом можно увеличить степень безопасности всей системы.

— Создание и настройка списка программ, которые могут читать ssh-ключи.

— Предотвращение несанкционированного доступа к данным через mail-клиент.

— Настройка браузера таким образом, чтобы он мог читать в домашней папки пользователя только необходимые для функционирования файлы и папки.

2. Режимы работы SELinux

SELinux имеет три основных режим работы, при этом по умолчанию установлен режим Enforcing. Это довольно жесткий режим, и в случае необходимости он может быть изменен на более удобный для конечного пользователя.

Enforcing: Режим по-умолчанию. При выборе этого режима все действия, которые каким-то образом нарушают текущую политику безопасности, будут блокироваться, а попытка нарушения будет зафиксирована в журнале.

Permissive: В случае использования этого режима, информация о всех действиях, которые нарушают текущую политику безопасности, будут зафиксированы в журнале, но сами действия не будут заблокированы.

Disabled: Полное отключение системы принудительного контроля доступа.

Вы можете посмотреть текущий режим и другие настройки SELinux (а в случае необходимости и изменить его) при помощи специального GUI-инструмента, доступного в меню «Администрирование» (system-config-selinux). Если же вы привыкли работать в консоли, то можете посмотреть текущий статус командой sestatus.

Также вы можете узнать статус SELinux при помощи команды getenforce.
Команда «setenforce» позволяет быстро переключаться между режимами Enforcing и Permissive, изменения вступают в силу без перезагрузки. Но если вы включаете или отключаете SELinux, требуется перезагрузка, ведь нужно заново устанавливать метки безопасности в файловой системе.
Для того, чтобы выбрать режим по-умолчанию, который будет применяться при каждой загрузке системы, задайте значение строки ‘SELINUX=’ в файле /etc/selinux/config, задав один из режимов — ‘enforcing’, ‘permissive’ или ‘disabled’. Например: ‘SELINUX=permissive’.

3. Политики SELinux

Как отмечалось ранее, SELinux по-умолчанию работает в режиме Enforcing, когда любые действия, кроме разрешенных, автоматически блокируются, каждая программа, пользователь или сервис обладают только теми привилегиями, которые необходимы им для функционирования, но не более того. Это довольно жесткая политика, которая обладает как плюсами — наибольший уровень информационной безопасности, так и минусами — конфигурирование системы в таком режиме сопряжено с большими трудозатратами системных администраторов, к тому же, велик риск того, что пользователи столкнутся с ограничением доступа, если захотят использовать систему хоть сколько-нибудь нетривиальным образом. Такой подход допустим в Enterprise-секторе, но неприемлем на компьютерах конечных пользователей. Многие администраторы просто отключают SELinux на рабочих станциях, чтобы не сталкиваться с подобными проблемами.

Для того, чтобы избежать этого, для ключевых приложений и сервисов, таких как, например, httpd, named, dhcpd, mysqld, определены заранее сконфигурированные целевые политики, которые не позволят получить злоумышленнику доступ к важным данным. Те же приложения, для которых политика не определена, выполняются в домене unconfined_t и не защищаются SELinux. Таким образом, правильно выбранные целевые политики позволяют добиться приемлемого уровня безопасности, не создав при этом для пользователя лишних проблем.

4. Контроль доступа в SELinux

SELinux предоставляет следующие модели управления доступом:

Type Enforcement (TE): основной механизм контроля доступа, используемый в целевых политиках. Позволяет детально, на самом низком уровне управлять разрешениями. Самый гибкий, но и самый трудоемкий для системного администратора механизм.

Role-Based Access Control (RBAC): в этой модели права доступа реализуются в качестве ролей. Ролью называется разрешения на выполнение определенных действий одним или несколькими элементами системы над другими частями системы. По-сути, RBAC является дальнейшим развитием TE.

Multi-Level Security (MLS): многоуровневая модель безопасности, в которой всем объектам системы присваивается определенный уровень доступа. Разрешение или запрет доступа определяется только соотношением этих уровней.

Все процессы и файлы в рамках SELinux имеют контекст безопасности.
Давайте посмотрим на контекст на практике, подробно рассмотрев стартовую страницу веб-сервера Apache, находящуюся по адресу /var/www/html/index.html

В дополнение к стандартным правам доступа к файлу, мы можем видеть контекст безопасности SELinux: system_u: object_r: httpd_sys_content_t.

Контекст базируется на user:role:type:mls, но поля user:role:type отображаются, в то время как поле mls скрыто. Также мы можем видеть целевую политику, в данном случае httpd_sys_content_t.

Теперь рассмотрим контекст безопасности SELinux для процесса ‘httpd’ (веб-сервер Apache):

Как мы видим, этот процесс запущен на домене httpd_t.

Ну а теперь давайте посмотрим на контекст безопасности файла в нашем домашнем каталоге:

Мы видим, что файл имеет тип user_home_t, этот тип присваивается по умолчанию всем файлам в домашнем каталоге.
Доступ разрешен только между элементами с одинаковым типом, именно поэтому веб-сервер Apache может без проблем читать файл /var/www/html/index.html, который имеет тип httpd_sys_content_t. В то же самое время, так как Apache запущен на домене httpd_t и не имеет заполненных полей userid:username, он не может получить доступ к файлу home/username/myfile.txt, хотя этот файл доступен для чтения процессам, для которых не определена целевая политика. Таким образом, если веб-сервер Apache будет взломан, то злоумышленник не сможет получить доступ к файлам или запускать процессы, которые не находятся в домене httpd_t.

5. Устранение проблем SELinux

Рано или поздно происходит ситуация, когда вы сталкиваетесь с ситуацией, когда SELinux запрещает вам доступ к чему-то. Есть несколько основных причин отказа доступа:

— Неправильно маркированный файл.
— Процесс работает в неправильном контексте
— Ошибка в политике. Процесс требует доступ к файлу, который не был учтен при создании политики.
— Попытка вторжения.

5.1 Изменение меток контекста безопасности файлов.

Команда «chcon» позволяет изменяет контекст SELinux для файлов или каталогов точно таким же образом, как команды «chown» и «chmod» позволяют менять владельца файла или права доступа к нему в рамках стандартной системы контроля доступа.

Рассмотрим несколько примеров.
Предположим, что в системе установлен веб-сервер Apache и нам необходимо изменить папку, в которой хранятся сайты (по-умолчанию это /var/www/html/) на, допустим, /html/ и создать в этом каталоге файл index.html.

Выше мы видим, что и каталог /html, и файл /html/index.html в рамках контекста безопасности имеют тип default_t. Это означает, что если мы запустим Apache и попробуем начать работать с этим каталогом или файлом, то SELinux откажет нам в доступе. И это будет абсолютно правильно, ведь правильный контекст безопасности для файлов, взаимодействующих с Apache, это httpd_sys_content_t.
Изменим контекст и проверим правильно ли все сделано:

Подобные изменения контекста безопасности будут сохраняться между перезагрузками, однако, при изменении меток файловых систем, изменения пропадут. В процессе обслуживания и эксплуатации, подобное не редкость. Правильным решением в такой ситуации будет (после тестирования, конечно) создать дополнительное правило, после чего объеденить его с местными локальными правилами. Таким образом, оно будет иметь более высокий приоритет, чем базовые правила.

Для того, чтобы SELinux корректно работал даже после изменения меток файловых систем, мы можем использовать как инструменты для управления SELinux c GUI-интерфейсом, так и консольную утилиту semanage:

В примере выше мы присвоили контекст httpd_sys_content_t всем файлам, находящимся в катологе /html.

5.2 Восстановление контекста безопасности SELinux.

Команда «restorecon» позволяет изменить контекст безопасности на тот, который был присвоен по-умолчанию.
Снова используем в качестве примера веб-сервер Apache. Предположим, что пользователь отредактировал в своем домашнем каталоге копию файла index.html и переместил (командой mv) его в каталог, в котором храняться сайты (/var/www/html).

Следует обратить внимание, что при копировании (команда cp) контекст безопасности файла будет совпадать с контекстом каталога назначения, при перемещении же, контекст безопасности будет совпадать с контекстом источника. Конечно, мы могли бы использовать команду chcon для изменения контекста безопасности, но так как перемещенные файлы находятся сейчас в каталоге /var/www/html, мы можем просто восстановить параметры контекста для всех файлов, находящихся в этом каталоге.

Для того, чтобы восстановить контекст только для файла index.html, мы можем применить команду:

Если же мы хотим рекурсивно обойти весь каталог и изменить контекст для всех содержащихся в нем файлов, используем следующую команду:

5.3 Изменение меток для всей файловой системы.

Иногда бывает необходимо заново устанавливать метки безопасности во всей файловой системе. Чаще всего такую операцию производят при повторном включении SELinux, после того, как система была на некоторое время отключена. Также это бывает нужно, если мы меняем тип управления политиками на strict (в этом случае все процессы работают в своих специальных доменах, в домене unconfined_t не может работать никто).

Для того, чтобы автоматически переразметить файловую систему при следующей перезагрузке, введите следующие команды:

Иногда автоматическая переразметка не срабатывает (чаще всего в тех случаях, когда дистрибутив с выключенной системой SELinux был обновлен). В таком случае воспользуйтесь следующей командой:

5.4 Предоставление доступа к портам.

Нередко мы хотим, чтобы сервисы, подобные Apache, имели возможность прослушивать нестандартные порты и принимать на них входящие соединения. Базовые политики SELinux позволяют получить доступ только к заранее предопределенным портам, которые жестко связаны с тем или иным сервисом. Допустим, мы хотим, чтобы Apache прослушивал 81 порт. В таком случае, нам надо добавить правило при помощи команды semanage:

Полный список портов, к которым SELinux предоставляет доступ, можно просмотреть следующим образом:

В следующей, второй части мануала, мы покажем возможность гибкой настройки политик системы.

Источник