有源代码就可控了吗？——SE Linux疑云

最新推荐文章于 2025-02-22 11:23:59 发布

Coisini、

最新推荐文章于 2025-02-22 11:23:59 发布

阅读量487

点赞数 1

分类专栏：安全开发实战篇文章标签：源码库

本文链接：https://blog.youkuaiyun.com/kclax/article/details/93384309

版权

SELinux作为Linux内核的强制访问控制模块，其开源性质曾被认为能确保无后门。然而，随着斯诺登事件曝光，人们开始质疑开源代码的可靠性。尽管至今未发现后门，但历史上存在类似案例，如NSA在椭圆曲线算法中设置神秘参数。代码审计的困难和潜在的安全风险提醒我们，仅依赖开源并不足以确保安全，需要更谨慎的策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
斯诺登的爆料使全世界都带着怀疑的目光重新审视NSA，对他们所做的每一件事情充满怀疑。NSA刚刚推出SELinux那几年，人们就不断地追问，NSA的代码是否可信赖？是否有后门？但SELinux是开源的，理论上人人都可以去看源码里面有没有后门，也从没有人发现过后门，所以讨论渐渐偃旗息鼓。可到了2013年，斯诺登横空出世，这个怀疑再度喧嚣尘上。

SELinux是一个Linux内核模块，2000年底在GPL许可下发布，2003年8月进入2.6.0-test3内核，为Linux提供了一个DOD(Department of Defense，指美国国防部)风格的强制访问控制（MAC/Mandatory Access Control）(0)安全策略。所谓强制访问控制，简单的说，就是禁止用户自己改变程序对文件的读写权限，一切访问控制规则都由系统策略管理者事先确定。

在不支持强制访问控制（即“自主访问控制”）的系统里，系统管理员的权限不受限制。比如Linux系统中，root用户可以做任何事情，权限不受限制，一个rm–rf /就可以把整个系统毁掉，或者某个有root权限的进程被攻击者插入执行指令，那么整个系统就都在攻击者的控制之下了。这个问题其实早在SELinux出现一年半之前就有人意识到。

1999年，正在读中科院计算所读研究生的Huagang研究内核的虚拟文件系统VFS源代码时冒出一个想法，很快他动手实现了一个内核补丁，给内核增加了强制访问控制，这就是LIDS项目(1)。那时候的内核版