Please sign in to see the alerts.

Overview

Project website docs.freebsd.org/en
Translation license BSD 2-Clause "Simplified" License
Translation process
  • Translations can be made directly.
  • Translation suggestions can be made.
  • Only chosen users can contribute.
  • The translation uses bilingual files.
File mask documentation/content/*/books/arch-handbook/mac/_index.po

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 17,062 239,476 1,688,929
Source 898 12,604 88,891
Translated 8% 1,511 8% 21,084 8% 151,409
Needs editing 5% 894 8% 20,048 7% 131,538
Read-only 5% 898 5% 12,604 5% 88,891
Failing checks 2% 381 1% 2,455 1% 22,266
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 85% 14,657 82% 198,344 83% 1,405,982
Last 12 months Previous

Activity in last 12 months

0 changes 901 changes 140 changes 0 changes 115 changes 2,708 changes 0 changes 0 changes 0 changes 0 changes 0 changes 66 changes 3 changes 901 changes 904 changes 0 changes 4 changes 0 changes 0 changes 0 changes 0 changes 921 changes 0 changes 240 changes
Jul Aug Sep Oct Nov Dec Jan Feb Mar Apr May Jun

Quick numbers

239 k
Hosted words
17,062
Hosted strings
8%
Translated
3
Contributors
and previous 30 days

Trends of last 30 days

+5%
Hosted words
+100%
+5%
Hosted strings
+100%
+1%
Translated
+7%
+66%
Contributors
+100%
User avatar None

Committed changes

Documentation / books/arch-handbook/mac/_index — Russian

Committed changes 21 minutes ago
User avatar v.popolitov

Translation changed

Documentation / books/arch-handbook/mac/_index — Russian

Label Events
Метка СобытийСобытия метки
22 hours ago
User avatar None

Committed changes

Documentation / books/arch-handbook/mac/_index — Russian

Committed changes yesterday
User avatar v.popolitov

Marked for edit

Documentation / books/arch-handbook/mac/_index — Russian

Initialize the label on a newly mounted file system. Sleeping is permitted
Инициализировать метку на только что смонтированной файловой системе. Разрешено приостановление работы
yesterday
User avatar v.popolitov

Translation changed

Documentation / books/arch-handbook/mac/_index — Russian

Initialize the label on a newly mounted file system. Sleeping is permitted
Инициализировать метку на только что смонтированной файловой системе. Разрешено приостановление работы.
yesterday
User avatar v.popolitov

Marked for edit

Documentation / books/arch-handbook/mac/_index — Russian

mpo_destroy will be invoked when a policy module is unloaded to permit releasing of any allocated memory and destruction of locks.
mpo_destroy будет вызван при выгрузке модуля политики для освобождения выделенной памяти и уничтожения блокировок.
yesterday
User avatar v.popolitov

Translation changed

Documentation / books/arch-handbook/mac/_index — Russian

mpo_destroy will be invoked when a policy module is unloaded to permit releasing of any allocated memory and destruction of locks.
[source, c]
----
mpo_destroy будет вызван при выгрузке модуля политики для освобождения выделенной памяти и уничтожения блокировок.
----
yesterday
User avatar v.popolitov

Marked for edit

Documentation / books/arch-handbook/mac/_index — Russian

Kernel services interact with the MAC Framework in two ways: they invoke a series of APIs to notify the framework of relevant events, and they provide a policy-agnostic label structure pointer in security-relevant objects. The label pointer is maintained by the MAC Framework via label management entry points, and permits the Framework to offer a labeling service to policy modules through relatively non-invasive changes to the kernel subsystem maintaining the object. For example, label pointers have been added to processes, process credentials, sockets, pipes, vnodes, Mbufs, network interfaces, IP reassembly queues, and a variety of other security-relevant structures. Kernel services also invoke the MAC Framework when they perform important security decisions, permitting policy modules to augment those decisions based on their own criteria (possibly including data stored in security labels). Most of these security critical decisions will be explicit access control checks; however, some affect more general decision functions such as packet matching for sockets and label transition at program execution.
Ядро взаимодействует с MAC Framework двумя способами: вызывает набор API для уведомления фреймворка о соответствующих событиях и предоставляет указатель на структуру меток, не зависящую от политики, в объектах, связанных с безопасностью. Указатель метки управляется MAC Framework через точки входа управления метками, что позволяет фреймворку предоставлять службу маркировки модулям политик с относительно минимальными изменениями в подсистеме ядра, управляющей объектом. Например, указатели меток были добавлены к процессам, учетным данным процессов, сокетам, каналам, vnodes, Mbuf, сетевым интерфейсам, очередям сборки IP-пакетов и множеству других структур, связанных с безопасностью. Ядро также вызывает MAC Framework при принятии важных решений по безопасности, позволяя модулям политик дополнять эти решения на основе собственных критериев (включая, возможно, данные, хранящиеся в метках безопасности). Большинство этих критически важных решений по безопасности будут явными проверками контроля доступа; однако некоторые влияют на более общие функции принятия решений, такие как сопоставление пакетов для сокетов и переход меток при выполнении программы.
yesterday
User avatar v.popolitov

Translation changed

Documentation / books/arch-handbook/mac/_index — Russian

Kernel services interact with the MAC Framework in two ways: they invoke a series of APIs to notify the framework of relevant events, and they provide a policy-agnostic label structure pointer in security-relevant objects. The label pointer is maintained by the MAC Framework via label management entry points, and permits the Framework to offer a labeling service to policy modules through relatively non-invasive changes to the kernel subsystem maintaining the object. For example, label pointers have been added to processes, process credentials, sockets, pipes, vnodes, Mbufs, network interfaces, IP reassembly queues, and a variety of other security-relevant structures. Kernel services also invoke the MAC Framework when they perform important security decisions, permitting policy modules to augment those decisions based on their own criteria (possibly including data stored in security labels). Most of these security critical decisions will be explicit access control checks; however, some affect more general decision functions such as packet matching for sockets and label transition at program execution.
Ядро взаимодействует с MAC Framework двумя способами: вызывает набор API для уведомления фреймворка о соответствующих событиях и предоставляет указатель на структуру меток, не зависящую от политики, в объектах, связанных с безопасностью. Указатель метки управляется MAC Framework через точки входа управления метками, что позволяет фреймворку предоставлять службу маркировки модулям политик с относительно минимальными изменениями в подсистеме ядра, управляющей объектом. Например, указатели меток были добавлены к процессам, учетным данным процессов, сокетам, каналам, vnodes, Mbuf, сетевым интерфейсам, очередям сборки IP-пакетов и множеству других структур, связанных с безопасностью.

Ядро также вызывает MAC Framework при принятии важных решений по безопасности, позволяя модулям политик дополнять эти решения на основе собственных критериев (включая, возможно, данные, хранящиеся в метках безопасности). Большинство этих критически важных решений по безопасности будут явными проверками контроля доступа; однако некоторые влияют на более общие функции принятия решений, такие как сопоставление пакетов для сокетов и переход меток при выполнении программы.
yesterday
User avatar v.popolitov

Marked for edit

Documentation / books/arch-handbook/mac/_index — Russian

In most cases, sysctl's and loader tunables of the same name modify the same parameters, and control behavior such as enforcement of protections relating to various kernel subsystems. In addition, if MAC debugging support is compiled into the kernel, several counters will be maintained tracking label allocation. It is generally advisable that per-subsystem enforcement controls not be used to control policy behavior in production environments, as they broadly impact the operation of all active policies. Instead, per-policy controls should be preferred, as they provide greater granularity and greater operational consistency for policy modules.
В большинстве случаев одноимённые параметры sysctl и настройки загрузчика (loader tunables) изменяют одни и те же параметры и управляют поведением, таким как применение защитных механизмов, связанных с различными подсистемами ядра. Кроме того, если в ядро включена поддержка отладки MAC, будет вестись несколько счётчиков для отслеживания выделения меток. Обычно рекомендуется не использовать общие настройки подсистем для управления поведением политик в рабочих средах, так как они широко влияют на работу всех активных политик. Вместо этого следует предпочитать настройки отдельных политик, поскольку они обеспечивают более высокую детализацию и большую операционную согласованность для модулей политик.
yesterday
Browse all component changes