Operating system security

Berechtigungen dienen der Kontrolle und Regulierung des Zugriffs von Software auf bestimmte System- und Gerätefunktionen.

chmodist ein Shell -Befehl zum Ändern von Zugriffsrechten und speziellen Modus-Flags von Dateien (einschließlich spezieller Dateitypen wie Verzeichnissen ).

Docker ist eine Produktreihe, die Virtualisierung auf Betriebssystemebene nutzt, um Software in Paketen, sogenannten Containern, bereitzustellen .

Resource Access Control Facility (RACF) ist ein IBM- Softwareprodukt für Sicherheit, das Zugriffskontroll- und Überwachungsfunktionen für die Betriebssysteme z/OS und z/VM bereitstellt . RACF wurde 1976 eingeführt.

Capability Hardware Enhanced RISC Instructions ( CHERI ) ist eine Technologie zur Verbesserung der Sicherheit von RISC-Prozessoren ( Reduced Instruction Set Computer ).

In der Informatik ist die fähigkeitsbasierte Adressierung ein Verfahren, das von einigen Computern zur Steuerung des Speicherzugriffs und damit zur effizienten Implementierung fähigkeitsbasierter Sicherheit eingesetzt

Genode ist eine neuartige Betriebssystemarchitektur, die darauf abzielt, die Softwaresicherheit zu verbessern , indem sie eine strenge Organisationsstruktur auf alle Softwarekomponenten, einschließlich Gerätetreiber ,

Dies ist eine Liste von Betriebssystemen mit Schwerpunkt auf Sicherheit . Ähnliche Konzepte umfassen sicherheitsgeprüfte Betriebssysteme , die von einer Prüforganisation zertifiziert wurden , und vertrauenswürdige

Linux Containers ( LXC ) ist eine Virtualisierungsmethode auf Betriebssystemebene , mit der mehrere isolierte Linux- Systeme (Container) auf einem Kontrollhost unter Verwendung eines einzigen Linux-Kernels ausgeführt

Das NX-Bit ( No-Execute-Bit ) ist eine Prozessorfunktion , die Bereiche des virtuellen Adressraums (des vom Programm verwendeten Speicherlayouts) in Abschnitte zur Speicherung von Daten oder Programmbefehlen unterteilt.

In der Computersicherheit bezeichnet obligatorische Zugriffskontrolle ( MAC ) eine Art der Zugriffskontrolle, bei der eine gesicherte Umgebung (z. B.

In der Informatik bezeichnet man als Privileg die Befugnis, sicherheitsrelevante Funktionen auf einem Computersystem auszuführen.

Prozessisolation ist eine Reihe verschiedener Hardware- und Softwaretechnologien , die entwickelt wurden, um jeden Prozess vor anderen Prozessen im Betriebssystem zu schützen .

Die regelbasierte Zugriffskontrolle ( RSBAC ) ist ein Open-Source -Zugriffskontrollframework für aktuelle Linux-Kernel , das seit Januar 2000 (Version 1.0.9a) stabil im Produktiveinsatz ist.

In der Informatik ist der Superuser ein spezielles Benutzerkonto für die Systemadministration .

Das Konzept der Typdurchsetzung ( Type Enforcement, TE ) ist in der Informationstechnologie ein Zugriffskontrollmechanismus zur Regelung des Zugriffs auf Computersysteme.

Unix-Sicherheit bezeichnet die Mittel zur Sicherung eines Unix- oder Unix-ähnlichen Betriebssystems .

Der Begriff „Trusted Operating System“ ( TOS ) bezeichnet im Allgemeinen ein Betriebssystem , das ausreichende Unterstützung für mehrstufige Sicherheit und Nachweise der Korrektheit bietet, um eine bestimmte Reihe von

Betriebssystemvirtualisierung ist ein Virtualisierungsparadigma für Betriebssysteme , bei dem der Kernel die Existenz mehrerer isolierter Benutzerrauminstanzen ermöglicht .

Whonix ( / h uː n ɪ k s / , HOO -niks ) ist eine auf Anonymität ausgerichtete Linux-Distribution, die auf Debian und dem Kicksecure -Härtungsframework basiert.