На конференции Sun Tech Days 2008 удалось немного побеседовать с Glenn Faden касательно будущей реализации Flux Advanced Security Kernel (Flask) в OpenSolaris. По его словам, повторного использования кода/конвертора Reference Policy из SELinux не будет. Язык описания политик также будет свой (из-за несовместимости лицензий). Однако, он будет «очень похож». Проект пока находится в начальной стадии. Каких-либо новостей следует ожидать через несколько месяцев.

А Питер - отличное место для проведения подобных мероприятий :)

Ru: Очередная поездка в Фарнборо (на этот раз для сдачи экзамена EX423 по RHDS), а сразу после этого двухнедельные курсы VMWare, спровоцировали появление 1000+ непрочитанных сообщений в заброшенной RSS-читалке. Разгребая эти залежи, не могу не отметить пару интересных новостей, касающихся SELinux.

Во-первых, проект OpenSolaris интегрирует использованную в SELinux схему безопасности Flask/Type Enforcement в свою операционную систему. Называется это дело Flexible Mandatory Access Control (FMAC), и имеет свою страничку на сайте проекта. Помимо Sun Microsystems, вклад в разработку FMAC вносит и АНБ – «родитель» SELinux. Таким образом, операционных систем, использующих данную модель безопасности, становиться все больше и больше. Не следует забывать и про существующую поддержку Flask/TE на уровне приложений, например СУБД (PostgreSQL) или средств виртуализации (гипервизор Xen).

За последнюю неделю две компании-производителя “альтернативных” операционных систем разродились вводными руководствами по своим операционным системам.

Во-первых это “Руководство по Windows Vista” на русском языке. Как сказано на сайте Microsoft: “В руководстве по Windows Vista содержится подробное описание иновационных возможностей и функций следующего поколения клиентских операционных систем Windows.”

Во-вторых компания Sun Microsystems опубликовала практическое руководство “Введение в операционные системы: практический подход в рамках проекта OpenSolaris”. Фактически это учебный курс, целью которого является изучение построения операционных систем с использованием кода ОС Solaris. Рассмотрен ряд тем, включая настройку зон, настройку ZFS и использование DTrace.