Aprenda SELinux com Exemplos do Mundo Real

Nesta aula vamos apresentar os elementos do SELinux como politicas de segurança, booleans, gerenciamento de portas de rede, conceito e formação do contexto de segurança que é aplicado ao filesystem e processos.

Compreender a execução do SELinux no sistema operacional, ativando e desativado permanente ou temporariamente.

Entendendo como identificar o denials do SELinux e como alterar a politica de seguração para permitir o acesso.

Aula prática, onde começamos a apresentar exemplos do mundo real que permitirá ao aluno entender na prática como identificar AVC gerados pelo SELinux e como encontrar a solução.

Exemplo de como utilizar diretórios do filesystem para permitir que usuários acessem o servidor VSFTPD e possam fazer upload de seus arquivos para ele.

Aula prática, onde começamos a apresentar exemplos do mundo real que permitirá ao aluno entender na prática como identificar AVC gerados pelo SELinux e como encontrar a solução.

Exemplo 1: Como executar o apache (httpd) em uma porta de rede não padrão.

Exemplo 2: Foi adicionado suporte a upload de imagens e arquivos a um form de sua aplicação web. É necessário ajustar a politica do SELinux para permitir o envio do arquivo para um diretório especificado.

Aula prática, onde começamos a apresentar exemplos do mundo real que permitirá ao aluno entender na prática como identificar AVC gerados pelo SELinux e como encontrar a solução.

Exemplo 1: Permitindo que usuário acessem o servidor de arquivos e utilizem suas pastas home para armazenamento de arquivos.

Exemplo 2: Adicionar ao Samba um diretório do filesystem que será usado por um grupo de usuários para compartilhar arquivos.

Apresentamos ao aluno o modo de funcionamento do SELinux no mundo da virtualização e containers. Como através da extensão Svirt, o SELinux aplica suas políticas no isolamento de máquinas virtuais e containers.

Analisar dois artigos que descrevem como o SELinux atua frente a duas vulnerabilidades de segurança.

A primeira é uma análise de Dan Walsh sobre como o SELinux ajuda a conter exploits que exploram a vulnerabilidade shellshock do bash linux.

A segunda é um analise sobre uma vulnerabilidade no binário da runc, utilizada para inicializar containers.