F.33. tỷ lệ kèo bóng đá

F.33.5.1. tỷ lệ kèo bóng đá lớp đối tượng được kiểm soát

Mô hình bảo mật củaSelinuxMô tả tất cả tỷ lệ kèo bóng đá quy tắc kiểm soát truy cập là mối quan hệ giữa a thực thể chủ thể (thông thường, một máy khách của cơ sở dữ liệu) và một đối tượng thực thể (chẳng hạn như một đối tượng cơ sở dữ liệu), mỗi trong số đó được xác định bởi một nhãn bảo mật. Nếu truy cập vào một đối tượng không nhãn được thử, Đối tượng được xử lý như thể nó được gán nhãn20238_20251.

Hiện tại,tỷ lệ kèo bóng đáCho phép bảo mật Nhãn được gán cho tỷ lệ kèo bóng đá lược đồ, bảng, cột, trình tự, Quan điểm, và tỷ lệ kèo bóng đá chức năng. Khitỷ lệ kèo bóng đáđang ở Sử dụng, tỷ lệ kèo bóng đá nhãn bảo mật được tự động được chỉ định cho được hỗ trợ Đối tượng cơ sở dữ liệu tại thời điểm sáng tạo. Nhãn này được gọi là mặc định Nhãn bảo mật và được quyết định theo bảo mật hệ thống Chính sách, lấy nhãn hiệu của người tạo, nhãn được gán cho đối tượng cha mẹ của đối tượng mới và tên tùy chọn của đối tượng được xây dựng.

Một đối tượng cơ sở dữ liệu mới về cơ bản kế thừa nhãn bảo mật của Đối tượng cha, ngoại trừ khi chính sách bảo mật có đặc biệt tỷ lệ kèo bóng đá quy tắc được gọi là quy tắc chuyển đổi loại, trong trường hợp đó khác Nhãn có thể được áp dụng. Đối với tỷ lệ kèo bóng đá lược đồ, đối tượng cha là hiện tại cơ sở dữ liệu; Đối với tỷ lệ kèo bóng đá bảng, trình tự, chế độ xem và chức năng, đó là chứa lược đồ; Đối với tỷ lệ kèo bóng đá cột, đó là bảng chứa.

F.33.5.2. DML Quyền

cho tỷ lệ kèo bóng đá bảng,db_table: select, db_table: chèn, DB_TABLE: Cập nhậthoặcdb_table: xóađược kiểm tra tất cả tỷ lệ kèo bóng đá tham chiếu được tham chiếu Bảng mục tiêu tùy thuộc vào loại tuyên bố; Ngoài ra,db_table: selectcũng được kiểm tra tất cả tỷ lệ kèo bóng đá bảng có chứa tỷ lệ kèo bóng đá cột được tham chiếu trongWHEREhoặcTrở vềmệnh đề, Là nguồn dữ liệu choCập nhật, và như vậy TRÊN.

Quyền cấp độ cột cũng sẽ được kiểm tra Cột được tham chiếu.db_column: chọnIS đã kiểm tra không chỉ tỷ lệ kèo bóng đá cột đang được đọc bằngChọn, nhưng những người được tham chiếu trong DML khác tỷ lệ kèo bóng đá câu lệnh;db_column: cập nhậthoặcdb_column: chèncũng sẽ được kiểm tra tỷ lệ kèo bóng đá cột được sửa đổi bởiCập nhậthoặcChèn.

Ví dụ: xem xét:

Cập nhật T1 Set x = 2, y = md5sum (y) trong đó z = 100;

ở đây,db_column: cập nhậtsẽ được kiểm tra vìT1.x, vì nó đang được cập nhật,db_column: chọn cập nhậtSẽ được kiểm tra vìT1.Y, vì nó vừa được cập nhật và được tham chiếu vàdb_column: chọnsẽ Đã kiểm traT1.Z, vì nó chỉ là được tham chiếu.db_table: chọn cập nhậtWill Cũng được kiểm tra ở cấp độ bảng.

cho tỷ lệ kèo bóng đá chuỗi,DB_Sequence: get_valueIS Đã kiểm tra khi chúng tôi tham chiếu tỷ lệ kèo bóng đá đối tượng chuỗi bằng cách sử dụngChọn; Tuy nhiên, lưu ý rằng chúng tôi hiện không kiểm tra Quyền khi thực hiện tỷ lệ kèo bóng đá chức năng tương ứng nhưlastVal ().

để xem,db_view: mở rộngsẽ là đã kiểm tra, sau đó bất kỳ quyền bắt buộc nào khác sẽ được kiểm tra tỷ lệ kèo bóng đá đối tượng được mở rộng từ chế độ xem, riêng lẻ.

cho tỷ lệ kèo bóng đá chức năng,db_procedure: execsẽ được kiểm tra khi người dùng cố gắng thực thi chức năng như tỷ lệ kèo bóng đá phần của Truy vấn, hoặc sử dụng lời cầu khẩn đường nhanh. Nếu chức năng này là đáng tin cậy thủ tục, nó cũng kiểm traDB_Procedure: EntryPointQuyền kiểm tra Liệu nó có thể thực hiện như là điểm nhập của thủ tục đáng tin cậy.

Để truy cập bất kỳ đối tượng lược đồ nào,db_schema: tìm kiếmQuyền được yêu cầu trên chứa lược đồ. Khi một đối tượng được tham chiếu mà không có lược đồ Trình độ chuyên môn, tỷ lệ kèo bóng đá lược đồ mà sự cho phép này không có mặt không được tìm kiếm (giống như thể người dùng không cósử dụngĐặc quyền trên lược đồ). Nếu tỷ lệ kèo bóng đá rõ ràng trình độ học vấn có mặt, tỷ lệ kèo bóng đá lỗi sẽ xảy ra nếu người dùng không có quyền cần thiết trên lược đồ được đặt tên.

Máy khách phải được phép truy cập tất cả tỷ lệ kèo bóng đá bảng được tham chiếu và tỷ lệ kèo bóng đá cột, ngay cả khi chúng có nguồn gốc từ tỷ lệ kèo bóng đá khung nhìn sau đó Mở rộng, để chúng tôi áp dụng tỷ lệ kèo bóng đá quy tắc kiểm soát truy cập nhất quán độc lập với cách thức mà nội dung bảng là được tham chiếu.

Hệ thống đặc quyền cơ sở dữ liệu mặc định cho phép tỷ lệ kèo bóng đá siêu người dùng cơ sở dữ liệu Để sửa đổi danh mục hệ thống bằng tỷ lệ kèo bóng đá lệnh DML và tham chiếu hoặc Sửa đổi bảng bánh mì nướng. tỷ lệ kèo bóng đá hoạt động này bị cấm khitỷ lệ kèo bóng đáđược bật.

F.33.5.3. DDL Quyền

Selinuxđịnh nghĩa một số quyền kiểm soát tỷ lệ kèo bóng đá hoạt động chung cho từng loại đối tượng; như là như tạo ra, thay đổi, thả và relabel của nhãn bảo mật. TRONG Ngoài ra, một số loại đối tượng có quyền đặc biệt để kiểm soát hoạt động đặc trưng của họ; chẳng hạn như bổ sung hoặc xóa tên tỷ lệ kèo bóng đá mục nhập trong một lược đồ cụ thể.

Tạo đối tượng cơ sở dữ liệu mới yêu cầuTạoquyền.SelinuxSẽ cấp hoặc từ chối quyền này dựa trên nhãn bảo mật của khách hàng và bảo mật được đề xuất Nhãn cho đối tượng mới. Trong một số trường hợp, tỷ lệ kèo bóng đá đặc quyền bổ sung là yêu cầu:

• PostgreSQL: Tài kèoNgoài ra yêu cầuGetAttrquyền cho cơ sở dữ liệu nguồn hoặc mẫu.

• Tạo tỷ lệ kèo bóng đá đối tượng lược đồ yêu cầuadd_namequyền trên lược đồ cha.

• Tạo tỷ lệ kèo bóng đá bảng bổ sung yêu cầu quyền tạo mỗi bảng Cột bảng riêng lẻ, giống như mỗi cột bảng là tỷ lệ kèo bóng đá Đối tượng cấp cao nhất riêng biệt.

• Tạo hàm được đánh dấu làLeakproofNgoài ra yêu cầuCài đặtquyền. (Quyền này cũng được kiểm tra khiLeakproofđược đặt cho tỷ lệ kèo bóng đá chức năng hiện có.)

Khithảlệnh được thực thi,Dropsẽ được kiểm tra trên đối tượng LOẠI BỎ. Quyền cũng sẽ được kiểm tra tỷ lệ kèo bóng đá đối tượng bị bỏ gián tiếp thông quaCascade. Xóa tỷ lệ kèo bóng đá đối tượng có trong một lược đồ cụ thể (bảng, chế độ xem, Trình tự và thủ tục) Ngoài ra yêu cầuremove_nameTrên lược đồ.

KhiAlterlệnh được thực thi,SETATTRsẽ được kiểm tra trên đối tượng được sửa đổi cho từng loại đối tượng, ngoại trừ tỷ lệ kèo bóng đá đối tượng công ty con chẳng hạn như tỷ lệ kèo bóng đá chỉ mục hoặc kích hoạt của bảng, nơi có quyền thay vào đó được kiểm tra trên đối tượng cha. Trong một số trường hợp, bổ sung yêu cầu quyền:

• Chuyển tỷ lệ kèo bóng đá đối tượng sang tỷ lệ kèo bóng đá lược đồ mới cũng yêu cầuremove_namequyền trên lược đồ cũ Vàadd_nameQuyền cho cái mới tỷ lệ kèo bóng đá.

• ĐặtLeakproofthuộc tính trên a chức năng yêu cầuCài đặtquyền.

• Sử dụngPostgreSQL: TàiTrên tỷ lệ kèo bóng đá Đối tượng cũng yêu cầuRelabelfromQuyền cho đối tượng kết hợp với bảo mật cũ của nó nhãn vàrelabelto27661_27858Selinux, chỉSETATTRnên được kiểm tra tại đây. Điều này hiện không được thực hiện do Hạn chế thực hiện.)

F.33.5.4. Thủ tục đáng tin cậy

Quy trình đáng tin cậy tương tự như tỷ lệ kèo bóng đá hàm xác định bảo mật hoặc tỷ lệ kèo bóng đá lệnh setuid.Selinuxcung cấp một tính năng cho phép mã đáng tin cậy chạy bằng nhãn bảo mật khác với khách hàng, nói chung cho mục đích Cung cấp quyền truy cập được kiểm soát cao vào dữ liệu nhạy cảm (ví dụ: tỷ lệ kèo bóng đá hàng có thể bị bỏ qua hoặc độ chính xác của tỷ lệ kèo bóng đá giá trị được lưu trữ có thể là giảm). Liệu một chức năng có hoạt động như một thủ tục đáng tin cậy hay không là được kiểm soát bởi nhãn bảo mật của nó và bảo mật hệ điều hành chính sách. Ví dụ:

28723_29386

tỷ lệ kèo bóng đá hoạt động trên nên được thực hiện bởi một hành chính người dùng.

Postgres =# Chọn * từ Khách hàng;
Lỗi: Selinux: vi phạm chính sách bảo mật
postgres =# Chọn CID, CNAME, SHOW_CREDIT (CID) từ Khách hàng;
 cid | cname |     show_credit
-----+--------+---------------------
   1 | Taro | 1111-2222-3333-XXXX
   2 | Hanako | 5555-6666-7777-XXXX
(2 hàng)

Trong trường hợp này, người dùng thông thường không thể tham khảo29852_29869trực tiếp, nhưng tỷ lệ kèo bóng đá thủ tục đáng tin cậyshow_creditCho phép anh ấy in tín dụng Số lượng khách hàng với tỷ lệ kèo bóng đá số chữ số được che.

F.33.5.5. Chuyển đổi miền động

Có thể sử dụng chuyển đổi miền động của Selinux tính năng chuyển nhãn bảo mật của quy trình khách hàng, Miền máy khách, đến tỷ lệ kèo bóng đá bối cảnh mới, nếu điều đó được bảo mật cho phép chính sách. Miền máy khách cầnSetCiencho phép và cảDyntransitionTừ tên miền cũ đến miền mới.

Chuyển đổi miền động nên được xem xét cẩn thận, bởi vì họ cho phép người dùng chuyển nhãn của họ và do đó đặc quyền, theo lựa chọn của họ, thay vì (như trong trường hợp của tỷ lệ kèo bóng đá Thủ tục đáng tin cậy) theo ủy quyền của hệ thống. Do đó,Dyntransitionquyền chỉ được coi là an toàn Khi được sử dụng để chuyển sang tỷ lệ kèo bóng đá miền với tỷ lệ kèo bóng đá bộ đặc quyền nhỏ hơn hơn cái ban đầu. Ví dụ:

30977_31443

Trong ví dụ này, chúng tôi được phép chuyển từ lớn hơn Phạm vi MCSC1.C1023đến phạm vi nhỏ hơnc1.c4, nhưng chuyển đổi trở lại đã bị từ chối.

31650_31977sepgsql_setcon ()32016_32332sepgsql_setcon ()vớinullĐối số, tỷ lệ kèo bóng đá lần nữa được gọi từ trong tỷ lệ kèo bóng đá quy trình đáng tin cậy với Kiểm tra quyền phù hợp. Điểm ở đây là chỉ có Thủ tục đáng tin cậy thực sự có quyền thay đổi hiệu quả Nhãn bảo mật, và chỉ làm như vậy khi được cung cấp thông tin phù hợp. Của khóa học, cho hoạt động an toàn, cửa hàng thông tin xác thực (bảng, Định nghĩa thủ tục, hoặc bất cứ điều gì) phải được bảo vệ khỏi Truy cập trái phép.

F.33.5.6. Linh tinh

Chúng tôi từ chốiTảiLệnh qua bảng, bởi vì bất kỳ mô -đun nào được tải có thể dễ dàng phá vỡ Thực thi chính sách bảo mật.