2023년 2월 19일 (일) 09:13에 Ahn9807님의 편집

2023-02-19T09:13:56Z

← 이전 판		2023년 2월 19일 (일) 09:13 판
10번째 줄:		10번째 줄:

	LSM을 사용함으로서, SELinux혹은 Apparmor와 같은 Security방식들이 커널에 직접 패칭되어 있는 것이 아니라, LSM Hook을 호출하는 방식으로 kernel module처럼 구현될 수 있도록 할 수 있었다. 이를 통해서 다양한 Security check방식들이 Linux Kernel Module형식으로 Loading time에 적제되어 리눅스 커널의 Engineering effects를 줄줄일 수 있었다.		LSM을 사용함으로서, SELinux혹은 Apparmor와 같은 Security방식들이 커널에 직접 패칭되어 있는 것이 아니라, LSM Hook을 호출하는 방식으로 kernel module처럼 구현될 수 있도록 할 수 있었다. 이를 통해서 다양한 Security check방식들이 Linux Kernel Module형식으로 Loading time에 적제되어 리눅스 커널의 Engineering effects를 줄줄일 수 있었다.

			== LSM을 사용하는 모듈 ==
			# [[AppArmor]]
			# [[SELinux]]

	== 참고 ==		== 참고 ==

Ahn9807: 새 문서: 분류: 리눅스 커널 분류: 운영체제 기반 보안 == 개요 == Linux Security Modules (LSM)은 리눅스 커널에 서 제공하는 보안 모듈들의 프레임워크를 말하는 말이다. LSM은 오픈소스 프로젝트로서, 리눅스 커널 2.6부터 리눅스 커널에 포함되었다. == 디자인 == LSM은 리눅스 커널에 최소한의 변경을 가하면서 Mandatory access control을 리눅스 커널에 구현하기 위해서 디자인...

2023-02-19T08:59:07Z

새 문서: 분류: 리눅스 커널 분류: 운영체제 기반 보안 == 개요 == Linux Security Modules (LSM)은 리눅스 커널에 서 제공하는 보안 모듈들의 프레임워크를 말하는 말이다. LSM은 오픈소스 프로젝트로서, 리눅스 커널 2.6부터 리눅스 커널에 포함되었다. == 디자인 == LSM은 리눅스 커널에 최소한의 변경을 가하면서 Mandatory access control을 리눅스 커널에 구현하기 위해서 디자인...

새 문서

[[분류: 리눅스 커널]]
[[분류: 운영체제 기반 보안]]

== 개요 ==
Linux Security Modules (LSM)은 리눅스 커널에 서 제공하는 보안 모듈들의 프레임워크를 말하는 말이다. LSM은 오픈소스 프로젝트로서, 리눅스 커널 2.6부터 리눅스 커널에 포함되었다.

== 디자인 ==
LSM은 리눅스 커널에 최소한의 변경을 가하면서 [[Mandatory access control]]을 [[리눅스 커널]]에 구현하기 위해서 디자인 되었다. LSM은 System call interposition즉 시스템콜에 대한 Access control을 하는 방식으로 구현하지 않았는데, 이는 이 방식이 [[Multiprocessor]]에 적합하지 않으며, [[TOCTOU]]버그를 일으킬 수 있기 떄문이다. 그 대신 LSM은 MAC방식으로 [[시스템 콜]]구현에서 커널의 중요한 오브젝트 접근시에 LSM Module로 향하는 upcall을 커널에 Hook으로 만듬으로서 커널 오브젝트에 대한 모듈 컨트롤을 하였다.
LSM에 대한 디자인은 USENIX Security 2002 Linux Security Modules: General Security Support for the Linux Kernel에 설명되어 있다. <ref>https://www.usenix.org/conference/11th-usenix-security-symposium/linux-security-modules-general-security-support-linux</ref>

LSM을 사용함으로서, SELinux혹은 Apparmor와 같은 Security방식들이 커널에 직접 패칭되어 있는 것이 아니라, LSM Hook을 호출하는 방식으로 kernel module처럼 구현될 수 있도록 할 수 있었다. 이를 통해서 다양한 Security check방식들이 Linux Kernel Module형식으로 Loading time에 적제되어 리눅스 커널의 Engineering effects를 줄줄일 수 있었다.

== 참고 ==

Linux Security Modules - 편집 역사

2023년 2월 19일 (일) 09:13에 Ahn9807님의 편집