مئي 29، 2014
SELinux يا سيڪيورٽي ترقي ٿيل لينڪس هڪ لينڪس ڪينيل سيڪيورٽي ماڊل آهي، جيڪو صارفين کي ڪيترن ئي ڪنٽرول سيڪيورٽي پاليسين جي رسائي ۽ انتظام ڪرڻ جي قابل بنائي ٿو. اهو ماڊل مجموعي طور تي عام سيڪيورٽي پاليسين جي سيڪيورٽي فيصلن جي تعميل ۾ ورهائي ٿو. انهيء ڪري، SELinux صارفين جي ڪردار اصل حقيقت جي سسٽم جي صارفين جي ڪردار سان لاڳاپيل ناهي.
بنيادي طور تي، نظام هڪ ڪردار، صارف جو نالو ڏيڻ وارو ۽ ڊومين. تنهن ڪري، جڏهن گهڻن صارفين پڻ ساڳيا SELinux صارف جو نالو حصيداري ڪري سگهن ٿا، رسائي ڪنٽرول ڊومين ذريعي ترتيب ڏني وئي آهي، جيڪو مختلف پاليسين جي ترتيب سان ترتيب ڏنل آهي. انهن پاليسين ۾ عام طور تي مخصوص هدايتون ۽ اجازت شامل آهن، جنهن کي صارف کي سسٽم تائين رسائي حاصل ڪرڻ گهرجي. هڪ عام پاليسي ميپنگ يا ليبلنگنگ فائل، هڪ قاعدي فائل ۽ انٽررفيف فائيل کان بنا آهي. اهي فائلون هڪ واحد فائل پاليسي ٺاهڻ لاء، فراهم ڪيل SELinux اوزار سان گڏ آهن. چيو ويو آهي اها فائل انهي کي فعال ڪرڻ لاء، ڪنييل ۾ لوڊ ٿي ويندو آهي.
ايس اي Android ڇا آهي؟
Android SE ۾ Android يا سيڪيورٽي افزائيشن Android سيڪيورٽي ۾ نازڪ فرقن جي حل ڪرڻ لاء وجود ۾ آئي. بنيادي طور تي Android ۾ SELinux استعمال ڪندي، اهو محفوظ اطلاقات ٺاهي مقصد آهي. جيتوڻيڪ، منصوبي تي SELinux تائين محدود ناهي.
ايس اي اي ايس SELinux آهي؛ توهان جي پنهنجي موبائل آپريٽنگ سسٽم ۾ استعمال ٿيل آهي. ان جو مقصد ائپس جي سيڪيورٽي کي الڳ ٿيل ماحول ۾ يقيني بڻائڻ جو مقصد آهي. انهي ڪري، اها واضح طور انهن ڪارناما پنهنجي نظام جي اندر اندر وٺي سگهن ٿيون جيڪي بيان ڪري ٿو؛ انهي سان گڏ پاليسين ۾ شامل نه ٿي سگهيو آهي.
جڏهن ته Android 4.3 SELinux سپورٽ کي فعال ڪرڻ لاء پهريون هوندو هو، Android 4.4 اڪا کائي ڪيٽ تمام گهڻو ڪري ڇڏڻ وارو اصل ۾ سيلينڪس لاڳو ڪرڻ تي ڪم ڪري ٿو ۽ اهو عمل ۾ وجهي ٿو. انهيء ڪري، توهان هڪ SELinux-حمايت ٿيل ڪيليل ۾ Android 4.3 ۾ شامل ڪري سگهو ٿا، جيڪڏهن توهان صرف پنهنجي بنيادي ڪارڪردگي سان ڪم ڪرڻ چاهيندا آهيو. پر Android KitKat جي تحت، سسٽم ھڪڙي ھڪڙي گلوبل انٽرويوشن موڊ ۾ آھي.
ايس ايڇ تمام وڏا سيڪيورٽي وڌايو، ڇو ته اهو غير مجاز رسائي کي محدود ڪري ٿو ۽ ايپس مان ڊيٽا کي گڏ ڪرڻ کان روڪي ٿو. جڏهن Android 4.3 ايس اي Android شامل آهي، اهو ان کي ڊفالٽ سان ترتيب نٿو ڏئي. بهرحال، Android 4.4 جي اوچائي سان، امڪان اهو آهي ته اهو نظام ڊفالٽ جي طور تي فعال ڪيو ويندو ۽ خودڪار طريقي سان نظام سسٽم ڪندڙن کي پليٽ فارم ۾ مختلف سيڪيورٽي پاليسين کي منظم ڪرڻ لاء شامل ڪيو ويندو.
وڌيڪ ڄاڻڻ لاء ايس اي ايس پروگرس ويب پيج تي وڃو.