selinux 是否存在可信度问题?

selinux 是否存在可信度问题?

既然selinux 是/曾经是?由 NSA 开发,鉴于当前有关该机构的隐私等方面的噪音,我是否应该担心我的系统的安全性受到损害?

答案1

我对selinux了解甚少,因为我不经常使用它。

不过,我知道公共 Linux 发行版使用的版本是开源。这意味着它的功能是无法隐藏的

建立某种机制来允许 NSA 秘密监视 selinux 系统是不可能离散地进行的,除非它涉及某种有意的监督——但这仍然可以通过检查源代码来发现,任何人都可以检查源代码。

因此,NSA 使用 selinux 来对付你的可能性非常小。它不仅几乎不可能隐藏,而且如果被发现的话,更难以使其看起来是偶然的。由于做这样的事情会有很高的被发现风险,所以负责这样一个项目的任何理智的人都不会冒这样的风险——这几乎肯定会导致非常尴尬的时间浪费。

相关内容