selinux の信頼性に関する問題はありますか?

selinux の信頼性に関する問題はありますか?

selinux は NSA によって開発されましたが、現在 NSA に関するプライバシーなどをめぐる騒動が続いているため、システムのセキュリティが侵害されることを心配する必要がありますか?

答え1

私はあまり selinux を使ったことがないので、 selinux についてはほとんど知りません。

しかし、パブリックLinuxディストリビューションで使用されているバージョンはオープンソース。 この意味はその機能については何も隠すことはできない

NSA が selinux システムを秘密裏にスパイできるようにする何らかのメカニズムを組み込むことは、何らかの意図的な監視を伴わない限り、個別に行うことはできませんが、ソース コードを調べることでこれを発見することは可能ですし、誰でもソース コードを調べることができます。

したがって、NSA が selinux をあなたに対して使用する可能性は極めて低いです。隠すことは事実上不可能であるだけでなく、発見された場合に偶然に見せかけることはさらに困難です。そのようなことをすると発見されるリスクが非常に高くなるため、そのようなプロジェクトの責任者である正気な人ならそのようなリスクを冒すことはありません。それは間違いなく非常に恥ずかしい時間の無駄に終わるでしょう。

関連情報