İçindekiler

1 AppArmor Projesi

AppArmor Projesi

Genel Bakış

SUSE Linux dahilinde AppArmor, uygulamalarınız için kullanımı kolay bir güvenlik temeli sağlamak için tasarlanmış bir uygulama güvenlik aracıdır. AppArmor gözü açık bir şekilde işletim sistemi ve uygulamalarınızı iç ve dış tehtidlerden, sıfır-gün saldırılarından bile, somürülmekten bozulmuş bilinmeyen uygulamaları önleyerek ve bunlara iyi davranış kazandırarak korur. AppArmor güvenlik ilkeleri, “profiles “ olarak adlandırılır, tamamen hangi sistem kaynakları ve özel uygulamaların ne tür ayrıcalıklarla erişebileceklerini tanımlar. Birçok varsayılan görünüş AppArmor da dahildir ve ileri düzey devingen çözümlemelerin birleşimini kullanarak ve öğrenme-bazlı araçlarla, AppArmor görünüşleri karmaşık uygulamalar için bile yaklaşık bir saat içinde başarıyla yayılabilir.

AppArmor'un çözmesi için tasarlandıgı sorunların tartışılması, AppArmor çözümlerinin teknolojisi ve örneği için Apparmor'un Detaylı Bir Tanımlaması mevcuttur.

Yazılımın Elde Edilmesi

AppArmor paketleri, Novell Forge uzerindeki AppArmor sayfası' nda indirilebilir ve AppArmor RPM leri SUSE Linux 10.1 içinde mevcuttur.

Bütünlenmiş paketler ayrıca SUSE Linux Enterprise Server 9 ile birlikte verilmektedir, Servis Pack 3 (SLES9 SP3). ( Bu paketler güncel olarak lisanslıdır “ tescilli”; 3Q 2006 da paketleri güncellenmiş lisanslarla teslim edecegiz.)

SUSE Linux a bütünleşik AppArmor

AppArmor:

SUSE Linux çekirdeği yüklenmiş, güvenlik görünüşlerini uygulayan çekirdek parça
RPM lerin bir yığını, yine bu da SUSE Linux ile yüklenmiş ve:
- Birçok program için SUSE Linux ile yüklenmiş bir seri AppArmor görünüşü
- Mevcut olan ve yeni AppArmor görünüşleri yaratmak ve yönetmek için araçlar
- Güvenlik olaylarının rapor ve bildirilerini yönetmek için bir YaST kullanıcı arayüzü
- AppArmor aracları hakkında belge sağlayan bileşenleri içerir.

It is best to reboot a system after completing installation, so that AppArmor can confine all system daemons.

AppArmor rpm'leri

Bunlar kurulum esnasında, ya da daha sonra, YaST içindeki SUSE Linux paket yönetim kullanıcısından seçilebilir.

 libapparmor
 apparmor-profiles
 apparmor-utils
 apparmor-parser
 yast2-apparmor
 apparmor-docs

AppArmor un Geliştirilmiş Sürümü

Etkin gelişim altındaki yeni özellikler için, Novell Forge uzerindeki AppArmor sayfasi gözden geçirme ve toplum geri bildirimlerinin kaynak gizimine (kod) ev sahipligi yapar. Özellikler arındırıldığında ve bütünleşme, test ve kullanım için hazır olduklarında SUSE Linux'un bir parçası olacaklardır.

İletişim

AppArmoru geliştirenlere sorularınız için openSUSE e-posta listesi nde e-posta adreslerini bulabilirsiniz. Ek olarak kullanıcıların AppArmor'a posta atabilecekleri ya da geliştiricilerle iletişime geçebilecekleri özel bir posta listesi bulunmaktadır.

apparmor-general@forge.novell.com AppArmor son kullanıcıları içindir. Burası uygulamalarınızın korunmasında AppArmor un nasıl kullanılacagı ile ilgili sorularınız için iyi bir yerdir.
apparmor-dev@forge.novell.com AppArmor geliştiricileri ve topluluk üyeleri için geliştirici posta listesidir. Bu liste çekirdeğin gelişimi-AppArmor özellikleri- çekirdek parçası ve görünüş araçlari hakkındaki sorular içindir. Eğer AppArmor için gizim (kod) teftişi ve yeniden gözden geçirme ya da yamalara yardımcı olma ilginizi çekiyorsa bu liste tam size göredir.
apparmor-announce@forge.novell.com en az ragbet gören posta listedir ve yeni sürümler ve özelliklerin mevcudiyetini duyurur.

Katkıda Bulunma

Yardım edebilmeniz için birçok yol vardır: Çalıştırdığınız uygulamalar için AppArmor görünüşleri yaratmak ya da bulduğunuz hataları bildirmek uygulamalarınızı çalıştırmak için SUSE Linux'u daha güvenli bir ortam olmasına yardımcı olacaktır.

AppArmor Görünüşleri

SUSE Linux dagıtımları, yeni görünüşler yaratma ve uygulamalarınızı güvenli bir şekilde kullanmanız için bütünleşik AppArmor araçları ve görünüşleri içerir. Yeni görünüşler yaratmak ya da mevcut görünüşleri çogaltmak için tarifi izleyerek ilginizi çeken uygulamaların yeni görünüşlerine katkıda bulunabilirsiniz. Bu işlem, AppArmor Yönetici Klavuzu kısım 3.3 de ayrıntılarıyla açıklanmıştır.

Eğer yeni ya da degiştirilmiş görünüşleriniz varsa onları apparmor-general@forge.novell.com posta listesine tatbik ettiğiniz uygulama davranışı için kullanma dosyası ile birlikte gönderebilirsiniz. AppArmor takımı inceleyecek ve işi SUSE Linux'a gönderebilecektir. Her görünüşün buna dahil olacagı güvencesini verememekle birlikte mümkün olduğu derecede dahil etmek için samimi bir güç harcayacagız böylelikle de son kullanıcıların SUSE Linux'a yollanmış güvenlik görünüşlerine katkıda bulunabileceklerdir.

Hata Düzeltme

Eğer bir AppArmor aracı ile ya da görünüş ile ilgili bir sorun görürseniz sorunun açıklamasını göndermek için bugzilla ((Ürün: SUSE LINUX X.Y, Bileşen: AppArmor) yı kullanabilirsiniz. Hata düzeltmede en çok hangi bilginin bize yardımcı olacagıyla ilgili öneriler için, lütfen Bugs:AppArmor a göz atın.