Rozšíření nástroje audit2allow pro poskytování více omezujících řešení
| but.committee | prof. Ing. Tomáš Vojnar, Ph.D. (předseda) prof. Ing. Jan M. Honzík, CSc. (místopředseda) doc. Ing. Martin Čadík, Ph.D. (člen) doc. Ing. Jan Kořenek, Ph.D. (člen) Ing. Aleš Smrčka, Ph.D. (člen) | cs |
| but.defence | Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " A ". | cs |
| but.jazyk | čeština (Czech) | |
| but.program | Informační technologie | cs |
| but.result | práce byla úspěšně obhájena | cs |
| dc.contributor.advisor | Smrčka, Aleš | cs |
| dc.contributor.author | Žárský, Jan | cs |
| dc.contributor.referee | Janoušek, Vladimír | cs |
| dc.date.created | 2018 | cs |
| dc.description.abstract | Bakalářská práce rozebírá roli nástroje audit2allow při řešení zamítnutí přístupu systémem Security-Enhanced Linux a navrhuje rozšíření nástroje tak, aby uživateli poskytoval více omezující a bezpečnější řešení. Jsou představeny základní koncepty systému SELinux a jeho bezpečnostní politiky. Jsou rozebrány situace, kdy nástroj audit2allow poskytuje řešení, která jsou neefektivní a potenciálně nebezpečná. V rámci práce byla implementována podpora pro generování pravidel udělující rozšířená oprávnění. Rovněž byla implementována základní podpora pro kontrolu bezpečnostního kontextu souborů. Práce popisuje implementační detaily a testování obou rozšíření nástroje audit2allow. | cs |
| dc.description.abstract | The thesis analyzes the role of the audit2allow utility in troubleshooting Security-Enhanced Linux denials and proposes extensions that will provide more restrictive and more secure solutions to the user. Basic concepts of SELinux and SELinux security policy are explained. Situations when audit2allow provides ineffective and insecure solutions are analyzed. Support for generating extended permission access vector rules was implemented. Basic support for checking security labels of files was implemented. Implementation details and testing of both extensions to the audit2allow utility are described. | en |
| dc.description.mark | A | cs |
| dc.identifier.citation | ŽÁRSKÝ, J. Rozšíření nástroje audit2allow pro poskytování více omezujících řešení [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2018. | cs |
| dc.identifier.other | 114529 | cs |
| dc.identifier.uri | http://hdl.handle.net/11012/85258 | |
| dc.language.iso | cs | cs |
| dc.publisher | Vysoké učení technické v Brně. Fakulta informačních technologií | cs |
| dc.rights | Standardní licenční smlouva - přístup k plnému textu bez omezení | cs |
| dc.subject | SELinux | cs |
| dc.subject | audit2allow | cs |
| dc.subject | bezpečnost | cs |
| dc.subject | mandatorní řízení přístupu | cs |
| dc.subject | bezpečnostní politika | cs |
| dc.subject | SELinux | en |
| dc.subject | audit2allow | en |
| dc.subject | security | en |
| dc.subject | mandatory access control | en |
| dc.subject | security policy | en |
| dc.title | Rozšíření nástroje audit2allow pro poskytování více omezujících řešení | cs |
| dc.title.alternative | Extending audit2allow to Provide More Restrictive Solutions | en |
| dc.type | Text | cs |
| dc.type.driver | bachelorThesis | en |
| dc.type.evskp | bakalářská práce | cs |
| dcterms.dateAccepted | 2018-06-11 | cs |
| dcterms.modified | 2020-05-10-16:11:52 | cs |
| eprints.affiliatedInstitution.faculty | Fakulta informačních technologií | cs |
| sync.item.dbid | 114529 | en |
| sync.item.dbtype | ZP | en |
| sync.item.insts | 2025.03.18 19:09:01 | en |
| sync.item.modts | 2025.01.17 10:54:13 | en |
| thesis.discipline | Informační technologie | cs |
| thesis.grantor | Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav inteligentních systémů | cs |
| thesis.level | Bakalářský | cs |
| thesis.name | Bc. | cs |
Files
Original bundle
1 - 4 of 4
Loading...
- Name:
- final-thesis.pdf
- Size:
- 739.96 KB
- Format:
- Adobe Portable Document Format
- Description:
- file final-thesis.pdf
Loading...
- Name:
- Posudek-Vedouci prace-20725_v.pdf
- Size:
- 85.65 KB
- Format:
- Adobe Portable Document Format
- Description:
- file Posudek-Vedouci prace-20725_v.pdf
Loading...
- Name:
- Posudek-Oponent prace-20725_o.pdf
- Size:
- 86.3 KB
- Format:
- Adobe Portable Document Format
- Description:
- file Posudek-Oponent prace-20725_o.pdf
Loading...
- Name:
- review_114529.html
- Size:
- 1.48 KB
- Format:
- Hypertext Markup Language
- Description:
- file review_114529.html
