Alternative MAC-Systeme

Für den Linux-Administrator bieten sich viele verschiedene Mandatory Access Control Systeme an. Diese Systeme verfolgen alle leicht unterschiedliche Philosophien, wie und in welcher Form der Zugriff gestattet wird.

Im folgenden will ich die bekanntesten und am häufigsten eingesetzten Systeme, die im weiteren Buch nicht mehr besprochen werden, kurz beschreiben und vergleichen. Dieser Vergleich erhebt keinerlei Anspruch auf Vollständigkeit. In einigen Fällen mag ich auch bestimmte Eigenschaften eines Systems nicht erwähnen, da ich die Systeme teilweise nicht so gut kenne, wie Novell AppArmor und SELinux. Ich würde mich über entsprechende Hinweise aber freuen und entsprechend in zukünftigen Versionen des Buches aufnehmen.

Genauer betrachtet werden:

• Linux Intrusion Detection System (LIDS)
• GetRewted Security (grsecurity)
• RuleSet Based Access Control (RSBAC)