Основные свойства безопасной операционной системы. Основные принципы построения безопасных операционных систем.
Стандарты информационной безопасности. Оценка и сертификация операционных систем по требованиям безопасности информации.
Управление доступом в операционных системах. Дискреционное управление доступом. Особенности реализации в операционных системах UNIX и Linux.
Управление доступом в операционных системах. Принудительное управление доступом. Особенности реализации в операционных системах UNIX и Linux.
Механизм системных вызовов. Привилегированный режим работы ЦП. Регистры ЦП для системного вызова. Функции-обёртки. Механизм VDSO.
Субъекты и объекты доступа в операционной системе. Типы файлов. Атрибуты безопасности файла. Хранение атрибутов безопасности.
Субъекты и объекты доступа в операционной системе. Основные системные вызовы для работы с файлами.
Субъекты и объекты доступа в операционной системе. Атрибуты безопасности процесса.
Субъекты и объекты доступа в операционной системе. Жизненный цикл процесса. Состояния процесса. Выполнение процесса в режиме ядра и в режиме пользователя.
Субъекты и объекты доступа в операционной системе. Привилегии процесса (capabilities). Назначение привилегий процессу.
Взаимодействие процессов. Механизм сигналов. Реакция на получение сигнала. Блокирование, игнорирование и перехват сигналов.
Взаимодействие процессов. Механизм каналов.
Взаимодействие процессов. Отображение файла в память процесса. Взаимодействие между родственными и неродственными процессами через отображённый файл.
Управление доступом процессов к файлам. Три категории пользователей. Суперпользователь root. Назначение владельца файла и группы файла при создании файла. Изменение владельца файла и группы файла.
Управление доступом процессов к файлам. Права доступа к файлам и директориям. Алгоритм проверки прав доступа. Влияние прав доступа на выполнение операций над файлами и директориями.
Управление доступом процессов к файлам. Права доступа к файлам и директориям. Назначение прав доступа при создании файла. Маска доступа (umask). Изменение прав доступа.
Управление доступом процессов к файлам. Флаги инода. Назначение флагов файлу.
Управление доступом процессов к файлам. Списки прав доступа к файлам (ACL). Формат и хранение ACL. Создание, изменение и удаление ACL. ACL по умолчанию для директорий.
Управление пользователями. Характеристики бюджета пользователя. Формат файла /etc/passwd. Создание, модификация, удаление бюджета пользователя.
Управление пользователями. Характеристики пароля пользователя. Формат файла /etc/shadow. Управление паролем пользователя.
Управление пользователями. Группы пользователей. Первичная группа, схема user private group (UPG). Формат файла /etc/group. Создание, модификация, удаление группы пользователей.
Управление пользователями. Вход пользователя в систему. Выполнение команд от имени другого пользователя.
Идентификация и аутентификация. Факторы аутентификации. Назначение, состав и возможности механизма подгружаемых аутентификационных модулей (PAM). Конфигурирование PAM.
Файловые системы. Виртуальная файловая система (VFS). Взаимодействие процессов с файлами.
Файловые системы. Типы файловых систем. Модель файловой системы UNIX. Создание и монтирование файловых систем.
Управление дисковыми разделами, файловыми системами и пространством свопинга. Создание и форматирование раздела свопинга. Подключение и отключение раздела свопинга.
Управление сервисами. Назначение, состав и возможности системного менеджера systemd. Типы юнитов. Зависимости юнитов. Формат файла юнита.
Управление сервисами. Управление service-юнитами. Запуск, останов и перезагрузка сервиса.
Управление сервисами. Управление target-юнитами. Перезагрузка и выгрузка системы. Загрузка в однопользовательском и аварийном режимах.
Журналирование и мониторинг системы. Работа с системным журналом journald.
Система мандатного управления доступом SELinux. Режимы работы. Изменение режима работы.
Система мандатного управления доступом SELinux. Объекты и субъекты доступа. Назначение, формат и хранение контекста безопасности.
Система мандатного управления доступом SELinux. Классы объектов файловой системы. Права доступа (объекты file, dir).
Система мандатного управления доступом SELinux. Модель принудительной типизации (Type Enforcement). Назначение типа при создании файла. Изменение типа файла. Копирование и перемещение файла.
Система мандатного управления доступом SELinux. Переход типа (условия). Точка входа в домен.
Система мандатного управления доступом SELinux. Назначение, состав и возможности механизма булеанов.
Система мандатного управления доступом SELinux. Создание и отладка модуля политики безопасности.
Система мандатного управления доступом SELinux. Пользователи SELinux.
Регистрация событий. Система auditd. Конфигурирование. Поля (атрибуты) событий. Создание и загрузка правил.
Регистрация событий. Система auditd. Поиск событий в журнале аудита. Формирование отчётов аудита.
Управление программным обеспечением операционной системы. Безопасность при установке, обновлении и удалении ПО. Основные возможности системы управления пакетами RPM. Состав пакета (файлы, метаданные, скрипты). Бинарные и src-пакеты. Назначение spec-файла. Зависимости пакетов.
Управление программным обеспечением операционной системы. Верификация установленного пакета. Восстановление прав доступа файлов по базе данных пакетов. Восстановление владельца и группы файлов по базе данных пакетов.
Управление программным обеспечением операционной системы. Обеспечение безопасности при установке и обновлении программного обеспечения. Подпись пакетов RPM.
Управление программным обеспечением операционной системы. Менеджеры yum и dnf. Репозитории пакетов. Создание репозиториев. Подключение рапозиториев.