GPN10:AppControl: Unterschied zwischen den Versionen

aus dem Wiki des Entropia e.V., CCC Karlsruhe
K (Layoutfix und Kategorie)
(Torrent-link aufgegessen. Lecker!)
 
(7 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{#css:/wiki/index.php?title=GPN10:Stylesheet&action=raw&ctype=text/css}}
{{#css:GPN10:Stylesheet}}


{{Youtube|id=WEEmtnPwM4A}}


Ein Vortrag von Marco Lux <marco@byteater.net> auf der [[GPN10]].


 
== AppControl Applikationskontrolle auf BSD Systemen ==
==AppControl Applikationskontrolle auf BSD Systemen==
Marco Lux marco@byteater.net
 
AppControl ist eine Sicherheitssoftware für FreeBSD Systeme. Mit dieser ist
AppControl ist eine Sicherheitssoftware für FreeBSD Systeme. Mit dieser ist
es möglich Anwendungen bestimmte Rechte zu verleihen bzw. andere
es möglich Anwendungen bestimmte Rechte zu verleihen bzw. andere
Zeile 19: Zeile 18:
Als Entwicklungssystem wird ein FreeBSD 8.x genutzt.
Als Entwicklungssystem wird ein FreeBSD 8.x genutzt.


'''[[GPN10:Aufzeichnungen|Aufzeichnung]]:''' [[Media:gpn10-appcontrol.mkv.torrent|AppControl]]
== Dokumentation ==
* Video-Aufzeichnung: [http://ftp.ccc.de/events/gpn10/gpn10-appcontrol.mkv Direkt-Download] [[Media:gpn10-appcontrol.mkv|Mirror]]
 
{{Navigationsleiste GPN10}}


[[Kategorie:GPN10]]
[[Kategorie:GPN10]]
[[Kategorie:Vorträge]]
[[Kategorie:Vorträge]]

Aktuelle Version vom 14. Juni 2015, 19:07 Uhr


Ein Vortrag von Marco Lux <marco@byteater.net> auf der GPN10.

AppControl Applikationskontrolle auf BSD Systemen

AppControl ist eine Sicherheitssoftware für FreeBSD Systeme. Mit dieser ist es möglich Anwendungen bestimmte Rechte zu verleihen bzw. andere einzuschränken. Eines der Hauptziele war es, durch Whitelisting Programmen den Zugriff auf Netzwerkebene zu geben oder zu entziehen. Zu diesem Zweck arbeitet AppControl auf Kernelebene und überprüft ob Netzwerkkomponenten angefragt werden.

Während des Vortrags sollen Grundlagen der Kernelentwicklung zur Sprache kommen, hello world module, kernel <-> userland transition, syscall hooking und alles was man noch so brauchen könnte ;-)

Als Entwicklungssystem wird ein FreeBSD 8.x genutzt.

Dokumentation