SELinux (Security-Enhanced Linux) — специальная система безопасности, встроенная в компьютеры на базе Linux. 2 Её основная цель — контролировать доступ к ресурсам компьютера для разных программ и пользователей. 2

Работа SELinux включает несколько шагов: 1

1. Все субъекты (процессы) и объекты (файлы, системные вызовы и т. д.) помечаются с помощью специальных меток, называемых контекстом безопасности. 1
2. Когда субъект пытается произвести какое-либо действие в отношении объекта, информация об этом действии поступает к обработчику SELinux. 1
3. Обработчик смотрит на контексты безопасности субъекта и объекта и, сверяясь с написанными ранее правилами (так называемая политика), принимает решение о дозволенности действия. 1
4. Если действие оказывается правомочным (политика его разрешает), объект (программа) продолжает работать в обычном режиме, в противном случае — она либо принудительно завершается, либо получает вежливый отказ. 1

SELinux полезна в случаях, когда требуется высокий уровень безопасности, например в сферах, где доступ к информации должен быть строго разграничен, а приложения, запускаемые пользователями, должны иметь определённый набор прав, который не выходит за рамки минимально необходимого. 14

Некоторые ситуации, в которых может быть полезно использование SELinux:

• Защита от вредоносных процессов, которые могут нарушить работу системы. 4
• Защита чувствительных данных от доступа неавторизованных процессов. 4
• Предотвращение атак отказа в обслуживании за счёт ограничения доступа к системным ресурсам. 4
• Улучшение стабильности системы, так как SELinux помогает изолировать разные процессы и не позволяет им влиять друг на друга. 4
• Повышение надёжности системы, так как SELinux помогает предотвратить сбои системы и улучшить общую надёжность. 4
• Улучшение удобства использования, так как SELinux можно настроить так, чтобы пользователи могли выполнять свои задачи, при этом соблюдая строгие политики безопасности. 4