[d-kernel] Усиление безопасности unix клонов

[d-kernel] Усиление безопасности unix клонов

[Sun Inventor]

hi,
Недавно в голову пришла мысль по увеличению безопасности unix клонов. В чем идея заключается: для каждого пользователя создается так называемый надзиратель который будет контролировать его действия. Например: я создаю пользователя sun, с пасом например 123(гг) а системы создает еще и пользователя надзирателя например sun_god, с другим пасом и дает мне(тоесть реальному челу) оба акаунта. Чтобы пользователь sun смог что-то сделать со своими данными на это должно быть разрешение в конфиге, владельцем которого является sun_god. Для rootа все также. Тоесть чтобы чтото сделать с системой нужно знать 2 паса а не один. Даже если взломщик раздобудит пас от sun или от sun_god то ничего сделать он не сможет ибо нужно оба паса сразу. Можно пойти дальше и создать 2, 3, 4, итд пользователей что еще больше увеличит безопасность системы. Уважаемые кернел-хакеры что думаете? Стоит ли вообще с этим заморачиваться. 
Теперь по поводу реализации, в голову пока пришли тока 3 варианта:
   1) сделать надстройку над системными вызовами
   2) использовать lsm 
   3) сделать как модуль для rsbac
Если есть какие то пожелания, предложения, ссылки на литратуру\документацию буду очень признателен.                        

p.s. Кому понравилась идея или те кто хочет помочь можно обьедениться под совместным проектом.

/si

Re: [d-kernel] Усиление безопасности unix клонов

[Anton D. Kachalov]

Для обычного рядового пользователя уж сильно много заморочек. И я не вижу
никакого резона самому же себе закрывать/открывать доступ на те или иные
файлы/каталоги. Как вы себе это представляете? Сам механизм раздачи прав
самому себе? su - sun_god (или запуск проги под другим юзверем), а потом
редактирования некого файлика или работа через какую-то тулзень? Смысла
нет. А в rsbac есть и так разграничение на рута и офицера безопасности,
чего вполне хватает. А если вас пугает возможность компроментации пароля,
то пользуйтесь длинными паролями - 2048b, 4096b ;) ...в виде ключиков (там
как раз будет два "пароля" :)

Rgds,
Anton

Re: [d-kernel] Усиление безопасности unix клонов

[Anton D. Kachalov]

On Fri, Mar 25, 2005 at 11:59:38PM +0300, Sun Inventor wrote:
> Рядовой пользователь в большинстве своем фаервол то ленится настроить:)
Вот-вот...и кому это надо?

> Примерно так я себе это и представляю. Смысл в том, что sun ничего
сделать не может пока не поправит конфиг. А для этого надо сделать su
sun_god и сказать пас. Два паса сложнее похитеть чем один.
Зависит от способов хищения. Не стоит на это делать упор. Пасатижи ещё
никто не отменял :)

> А чего мешает руту сделать rm -rf / ?(и похоронить офицера безопасности
вместе со всей системой)
Последний раз я щупал RSBAC года три назад и у меня остались воспоминания,
что похоронить офицера рутом не выйдет...как и многое другое. Зависит от
настроек, проделанных secoff'ом.

> Дело не в знание паса. Можно сделать пас и в 20 рандомных симвлол. А в
том что если хакер получит шел юзера\рута(например через сплоит) то ничего
со своим богатством сделать не сможет. А 
В граммотно настроенной системе ничего и не сделает. Ему просто ничего и
не дадут. И вообще, шелл юзерам давать не стоит, разве что /bin/false :)

> второй акаунт sun_god сплоитом не поиметь пассворд крякером не
разгадать:)
Есть такая замечательная книжка - "Прикладная криптография"
небезизвестного Б. Шнайера. И где-то в самом начале есть примерно
следующее:
"И не забывайте о предположении Керкхофса: если мощь вашей новой
криптосистемы опирается на то, что взломщик не знает, как работает
алгоритм, вы пропали. Если вы считаете, что хранение принципа работы
алгоритма в секрете лучше защитит вашу криптосистему...вы ошибаетесь."

Rgds,
Anton