Muss ich mir angesichts der Tatsache, dass Selinux von der NSA entwickelt wurde/wird und es derzeit viel Wirbel um Datenschutz etc. in Bezug auf die besagte Behörde gibt, Sorgen über eine beeinträchtigte Sicherheit meines Systems machen?
Antwort1
Ich weiß sehr wenig über Selinux, da ich es nicht oft verwendet habe.
Ich weiß jedoch, dass die von öffentlichen Linux-Distributionen verwendete VersionOpen Source. Das bedeutet, dassnichts über seine Funktion kann verborgen werden.
Der Einbau eines Mechanismus, der es der NSA ermöglicht, Selinux-Systeme heimlich auszuspionieren, könnte nicht diskret erfolgen, es sei denn, es läge eine Art absichtlicher Aufsicht vor. Diese könnte jedoch durch die Untersuchung des Quellcodes herausgefunden werden, und jeder kann den Quellcode untersuchen.
Es besteht also nur eine sehr geringe Möglichkeit, dass die NSA Selinux gegen Sie einsetzen kann. Es wäre nicht nur praktisch unmöglich, es zu verbergen, sondern es wäre noch schwieriger, es als Zufall aussehen zu lassen, wenn es entdeckt würde. Da so etwas ein sehr hohes Entdeckungsrisiko birgt, würde keine vernünftige Person, die für ein solches Projekt verantwortlich ist, ein solches Risiko eingehen – es wäre mit ziemlicher Sicherheit eine sehr peinliche Zeitverschwendung.