29 مئی، 2014
SELinux یا سیکورٹی سے بہتر لینکس ایک لینکس کینیر سیکیورٹی ماڈیول ہے، جو صارفین کو قابو پانے کے کئی سیکورٹی کی پالیسیوں تک رسائی اور انتظام کرنے کے قابل بناتا ہے. یہ ماڈیول مجموعی طور پر عام سیکیورٹی پالیسیوں سے سیکورٹی کے فیصلے کے مطابق تقسیم کرتا ہے. لہذا، SELinux صارفین کا کردار واقعی اصل نظام صارفین کے کردار سے متعلق نہیں ہے.
بنیادی طور پر، نظام صارف کو ایک کردار، ایک صارف کا نام اور ڈومین فراہم کرتا ہے. لہذا، جبکہ ایک سے زیادہ صارفین بھی اسی SELinux کا صارف نام کر سکتے ہیں، تک رسائی کا کنٹرول ڈومین کے ذریعے منظم کیا جاتا ہے، جو مختلف پالیسیوں کی طرف سے تشکیل دیا جاتا ہے. یہ پالیسیوں میں عام طور پر مخصوص ہدایات اور اجازت شامل ہیں، جس میں صارف کو لازمی طور پر نظام تک رسائی حاصل ہے. ایک عام پالیسی ایک تعریف یا لیبلنگ فائل، حکمرانی فائل اور انٹرفیس فائل سے بنا ہے. ان فائلوں کو فراہم کردہ SELinux ٹولز کے ساتھ مل کر، ایک ہی فائل کی پالیسی بنانے کے لئے. اس فائل کو پھر فعال کرنے کے لۓ، کونے میں بھرا ہوا ہے.
SE لوڈ کیا ہے؟
لوڈ، اتارنا Android SE کے لئے لوڈ، اتارنا Android یا سیکورٹی کی توثیق لوڈ، اتارنا Android سیکورٹی میں اہم فرق کو حل کرنے کے لئے وجود میں آیا. بنیادی طور پر لوڈ، اتارنا Android میں SELinux کا استعمال کرتے ہوئے، اس کا مقصد محفوظ اطلاقات تخلیق کرنا ہے. تاہم، یہ منصوبہ SELinux تک محدود نہیں ہے.
SE لوڈ، اتارنا Android SELinux ہے؛ اپنے موبائل آپریٹنگ سسٹم کے اندر استعمال کیا جاتا ہے. اس کا مقصد اطلاقات کی سیکورٹی کو الگ الگ ماحول میں یقینی بنانا ہے. لہذا یہ واضح طور پر اس اقدام کی وضاحت کرتا ہے جو اطلاقات اس کے نظام میں لے جا سکتی ہے؛ اس وجہ سے پالیسی میں تعین کردہ رسائی کو مسترد نہیں کرتے.
جبکہ 4.3 4.3 SELinux کی حمایت کو فعال کرنے کے لئے سب سے پہلے تھا، لوڈ ، اتارنا Android 4.4 اکا کٹ کٹ سیلینکس کو نافذ کرنے کے لئے اصل کام کرنے کے لئے بہت پہلے رہائی ہے اور اسے کارروائی میں ڈال دیا. لہذا، آپ لوڈ، اتارنا Android 4.3 میں SELinux کی حمایت شدہ دانا میں شامل کر سکتے ہیں، اگر آپ صرف اس کی بنیادی فعالیت کے ساتھ کام کر رہے ہیں. لیکن لوڈ، اتارنا Android کٹ کٹ کے تحت، نظام میں بلٹ میں عالمی نافذ کرنے والا موڈ ہے.
SE لوڈ، اتارنا Android بہت زیادہ بہتر سیکورٹی ہے، کیونکہ یہ غیر مجاز رسائی کو محدود کرتا ہے اور ایپس سے ڈیٹا اتارنے سے روکتا ہے. جبکہ لوڈ، اتارنا Android 4.3 SE لوڈ، اتارنا Android بھی شامل ہے، یہ ڈیفالٹ کی طرف سے اس کو فعال نہیں کرتا ہے. تاہم، لوڈ، اتارنا Android 4.4 کے قیام کے ساتھ، یہ ممکن ہے کہ نظام ڈیفالٹ کے ذریعہ فعال ہو جائے گا اور خود کار طریقے سے مختلف افادیت میں شامل ہوجائے گی تاکہ نظام منتظمین پلیٹ فارم کے اندر مختلف سیکورٹی پالیسیوں کو منظم کرنے کے قابل ہو.
مزید جاننے کے لئے SE لوڈ، اتارنا Android پراجیکٹ ویب پیج پر جائیں.