Silakan masuk untuk melihat peringatan.

Ikhtisar

Situs web proyek docs.freebsd.org/en
Lisensi terjemahan BSD 2-Clause "Simplified" License
Proses penerjemahan
  • Penerjemahan dapat dibuat secara langsung.
  • Saran terjemahan dapat dibuat.
  • Hanya pengguna terpilih yang bisa berkontribusi.
  • Terjemahan memakai berkas dwi bahasa.
Mask berkas documentation/content/*/books/handbook/mac/_index.po

Statistik string

Persen string String yang dihosting Persen kata Kata yang dihosting Persen karakter Karakter yang dihosting
Total 5.738 134.919 898.206
Sumber 302 7.101 47.274
Diterjemahkan 18% 1.044 16% 22.097 16% 147.109
Perlu disunting 2% 157 4% 6.222 4% 40.866
Hanya baca 5% 302 5% 7.101 5% 47.274
Pemeriksaan gagal 2% 138 2% 3.152 2% 22.814
String dengan saran 1% 23 1% 535 1% 3.549
String yang tidak diterjemahkan 79% 4.537 79% 106.600 79% 710.231
12 bulan terakhir Sebelumnya

Aktivitas dalam 12 bulan terakhir

5 perubahan 305 perubahan 305 perubahan 0 perubahan 5 perubahan 0 perubahan 0 perubahan 4 perubahan 0 perubahan 326 perubahan 0 perubahan 603 perubahan 305 perubahan 0 perubahan 0 perubahan 2 perubahan 51 perubahan 4 perubahan 0 perubahan 23 perubahan 0 perubahan 107 perubahan 50 perubahan 0 perubahan
Jan Feb Mar Apr Mei Jun Jul Agu Sep Okt Nov Des

Angka cepat

134 k
Kata yang dihosting
5.738
String yang dihosting
18%
Diterjemahkan
0
Kontributor
dan 30 hari sebelumnya

Tren dalam 30 hari terakhir

—
Kata yang dihosting
+100%
—
String yang dihosting
+100%
—
Diterjemahkan
+18%
—
Kontributor
+100%
Avatar Pengguna Tidak Ada

Perubahan telah di-commit

Documentation / books/handbook/mac/_index — Rusia

Perubahan telah di-commit satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

When this policy is enabled, users will only be permitted to see their processes, and any others within their partition, but will not be permitted to work with utilities outside the scope of this partition. For instance, a user in the `insecure` class will not be permitted to access `top` as well as many other commands that must spawn a process.
Когда эта политика включена, пользователи смогут видеть только свои процессы и процессы в своеём разделе, но не смогут работать с утилитами за пределами этого раздела. Например, пользователь из класса `insecure` не сможет получить доступ к `top`, а также ко многим другим командам, которые должны запускать процессы.
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

The man:mac_partition[4] policy drops processes into specific "partitions" based on their MAC label. Most configuration for this policy is done using man:setpmac[8]. One `sysctl` tunable is available for this policy:
Политика man:mac_partition[4] помещает процессы в определеённые "разделы" на основе их метки MAC. Большая часть настройки этой политики выполняется с помощью man:setpmac[8]. Для этой политики доступна одна настраиваемая переменная `sysctl`:
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

Extreme caution should be taken when working with this module as incorrect use could block access to certain parts of the file system.
Следует проявлять крайнюю осторожность при работе с этим модулем, так как неправильное использование может заблокировать доступ к определеённым частям файловой системы.
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

Policy decisions could be made based on network configuration. If only certain users should be permitted access to man:ssh[1], the man:mac_portacl[4] policy module is a good choice. In the case of file systems, access to objects might be considered confidential to some users, but not to others. As an example, a large development team might be broken off into smaller projects where developers in project A might not be permitted to access objects written by developers in project B. Yet both projects might need to access objects created by developers in project C. Using the different security policy modules provided by the MAC framework, users could be divided into these groups and then given access to the appropriate objects.
Решения о политиках могут приниматься на основе конфигурации сети. Если только определеённые пользователи должны иметь доступ к man:ssh[1], модуль политики man:mac_portacl[4] является хорошим выбором. В случае файловых систем доступ к объектам может считаться конфиденциальным для одних пользователей, но не для других. Например, большая команда разработчиков может быть разделена на меньшие проекты, где разработчики из проекта A не должны иметь доступа к объектам, созданным разработчиками из проекта B. Однако оба проекта могут нуждаться в доступе к объектам, созданным разработчиками из проекта C. Используя различные модули политик безопасности, предоставляемые MAC-фреймворком, пользователи могут быть разделены на эти группы и затем получить доступ к соответствующим объектам.
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

Users are required to have labels so that their files and processes properly interact with the security policy defined on the system. This is configured in [.filename]#/etc/login.conf# using login classes. Every policy module that uses labels will implement the user class setting.
Пользователи должны иметь метки, чтобы их файлы и процессы корректно взаимодействовали с политикой безопасности, определеённой в системе. Это настраивается в [.filename]#/etc/login.conf# с использованием классов входа. Каждый модуль политики, использующий метки, будет реализовывать настройку класса пользователя.
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

Predefined Labels
Предопределеённые метки
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

_compartment_: a set of programs and data to be partitioned or separated, where users are given explicit access to specific component of a system. A compartment represents a grouping, such as a work group, department, project, or topic. Compartments make it possible to implement a need-to-know-basis security policy.
_компартмент (compartment)_: набор программ и данных, которые должны быть разделены или изолированы, при этом пользователи получают явный доступ к определеённым компонентам системы. Компартмент представляет собой группу, такую как рабочая группа, отдел, проект или тема. Компартменты позволяют реализовать политику безопасности на основе принципа "необходимо знать".
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

Next, drop the `nagios` and `www` accounts into the insecure class:
Затем добавьте учеётные записи `nagios` и `www` в класс insecure:
satu bulan yang lalu
Avatar Pengguna v.popolitov

Cari dan ganti

Documentation / books/handbook/mac/_index — Rusia

All user accounts that are not `root` will now require a login class. The login class is required, otherwise users will be refused access to common commands. The following `sh` script should do the trick:
Все пользовательские учеётные записи, кроме `root`, теперь требуют указания класса входа. Класс входа обязателен, в противном случае пользователям будет отказано в доступе к распространённым командам. Следующий скрипт на `sh` должен помочь:
satu bulan yang lalu
Telusuri semua perubahan komponen