33 lines
1.9 KiB
Markdown
33 lines
1.9 KiB
Markdown
|
# Formal specification
|
|||
|
|
|
|||
|
|
## Name
|
|||
|
|
```
|
|||
|
|
Filesystem with Interactive Access Control for Linux
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
Súborový systém s interaktívnym riadením prístupu pre Linux
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## Note
|
|||
|
|
```
|
|||
|
|
Traditional access control mechanisms in operating systems allow the same level of access to all processes running on behalf of the same user. This typically enables malicious processes to read and/or modify all data accessible to the user running a vulnerable application. It can be dealt using various mandatory access control mechanisms, but these are often complicated to configure and are rarely used in common user oriented scenarios. This thesis focuses on design and implementation of a filesystem layer which delegates the decision to allow or deny access to a filesystem object by a specific process to the user.
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
Tradičné mechanizmy riadenia prístupu v operačných systémoch povoľujú rovnakú úroveň prístupu všetkým procesom bežiacim v mene toho istého používateľa. Toto typicky umožňuje škodlivým procesom čítať a/alebo modifikovať všetky údaje prístupné používateľovi, ktorý spustil zraniteľnú aplikáciu. Dá sa to riešiť použitím rôznych mechanizmov povinného riadenia prístupu, no tieto sú často náročné na konfiguráciu a zriedkavo sa používajú v bežných scenároch orientovaných na používateľa. Táto práca sa zameriava na návrh a implementáciu vrstvy súborového systému, ktorá rozhodnutie povoliť alebo zakázať prístup k objektu súborového systému konkrétnym procesom deleguje na používateľa.
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## Goal
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
- analyse the problem and design a solution
|
|||
|
|
- implement the solution using the FUSE framework
|
|||
|
|
- test the solution and demonstrate its benefits
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
- analyzovať problém a navrhnúť riešenie
|
|||
|
|
- implementovať riešenie využitím FUSE
|
|||
|
|
- otestovať riešenie a demonštrovať jeho prínos
|
|||
|
|
```
|