◀ Prev · Parts · Full

Einige Linux-Kernel-Entwickler mögen LSM aus verschiedenen Gründen nicht. LSM ist bestrebt so wenig Overhead wie möglich zu erzeugen, insbesondere, wenn kein Modul geladen ist. Aber diese Kosten sind nicht null und einige Linux-Entwickler stören sich daran. LSM wurde nur zur Bereitstellung von Zugriffskontrolle entworfen, verhindert aber nicht, dass LSM anderweitig genutzt wird und einige Linux-Kernel-Entwickler mögen nicht, dass es für andere Zwecke "missbraucht" werden kann. Insbesondere, wenn der Zweck ist, mit einem proprietären Modul die Funktionalität des Linux-Kernels zu erweitern und dabei die GPL zu umgehen.

Auch einige Sicherheitsentwickler mögen LSM nicht. Der Autor von grsecurity mag LSM wegen seiner Vorgeschichte nichtcite-ref-6[6] und weil LSM durch den Export aller seiner Symbole, nicht nur das Einfügen von Sicherheitsmodulen, sondern auch das von schädlichen Modulen (Rootkits) ermöglicht. Der Autor von RSBAC mag LSM nichtcite-ref-7[7], weil es in Bezug auf die Anforderungen von RSBAC unvollständig ist. Im Einzelnen argumentiert er: "Bei LSM geht es nur um zusätzliche, restriktive Zugriffskontrolle. Das RSBAC-System bietet jedoch eine Menge zusätzlicher Funktionalität, z. B. Symlink-Umleitung, secure_delete und teilweises Linux-DAC-Deaktivieren. All das muss erst zu Kernel-Funktionen in separaten Patches hinzugefügt werden.". Das Dazuko-Project argumentiertcite-ref-8[8], dass mit der LSM-API zu arbeiten aufwändig ist, da sie sich mit jeder Kernelveröffentlichung ändert, was zusätzlichen Wartungsaufwand bedeutet. Andere Entwickler hätten LSM-Module lieber aufeinander aufbauend, z. B. die Entwickler von Yama LSM.cite-ref-9[9]

cite-note-11. ↑ Linux Security Modules: General Security Support for the Linux Kernel. Abgerufen am 3. Februar 2007.

cite-note-22. ↑ 11th USENIX Security Symposium. Abgerufen am 3. Februar 2007.

cite-note-33. ↑ Using CQUAL for Static Analysis of Authorization Hook Placement. Abgerufen am 3. Februar 2007.

cite-note-44. ↑ Linux Security Modules: General Security Hooks for Linux. Archiviert vom Original am 4. März 2016; abgerufen am 26. Oktober 2015. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.hep.by

cite-note-55. ↑ Crispin Cowan: Linux Security Module Interface. In: linux-kernel mailing list. 11. April 2001, abgerufen am 3. Februar 2007.

cite-note-66. ↑ grsecurity. grsecurity, abgerufen am 3. Februar 2007.

cite-note-77. ↑ RSBAC and LSM. RSBAC, abgerufen am 3. Februar 2007.

cite-note-88. ↑ dazuko. dazuko, abgerufen am 26. Dezember 2017.

cite-note-99. ↑ Jake Edge: LSM stacking (again). www.lwn.net, 23. Juni 2010, abgerufen am 28. Mai 2015.

◀ Prev · Parts · Full