| Информация | ||
|---|---|---|
Параметры ядра задаются в файле /etc/default/grub и в файлах в каталоге /etc/grub.d.
и перезагрузить ОС. |
| Информация | ||
|---|---|---|
| ||
|
parsec.max_ilev (Maximal Integrity Level)
Устанавливает максимально допустимый (воспринимаемый модулями) неиерархический уровень целостности в операционной системе на момент её старта.Информация Допустимые значения: от 0 до 255.
Значение по умолчанию: 63
При снижении максимального уровня целостности если в системе
существуют файловые объекты (файлы, сокеты, каталоги, …), имеющие уровень целостности выше максимального установленного на данный момент,
то в предоставлении доступа к
таким файловым объектам будет отказано
parsec.ccnr_relax=1
Информация Начиная с оперативного обновления БЮЛЛЕТЕНЬ № 2022-0819SE17 (оперативное обновление 1.7.2) и БЮЛЛЕТЕНЬ № 2022-0926SE47 (оперативное обновление 4.7.2) доступен режим усиленного МКЦ (strict-mode, см. Изменения в документацию, связанные с обновлением № 2022-0819SE17 (оперативное обновление 1.7.2)) . При работе в этом режиме параметр parsec.ccnr_relax игнорируется, и вместо него следует использовать привилегию PARSEC_CAP_CCNR_RELAX (см. Привилегии PARSEC).
дает право непривилегированному пользователю производить создание и модификацию файловых объектов с разным классификационными метками в контейнере (каталоге
parsec.ccnr_relax=1
дает право непривилегированному пользователь получит возможность производить запись файлов с разным уровнем конфиденциальности в контейнер (каталог) с установленным флагом ccnr.
Информация Допустимые значения: 0/1.
Значение по умолчанию: 0
parsec.reset_ilev_on_chroot (Reset Label on chroot)
метки
Сброс (обнуление) уровня целостностиу дочерних процессов при использовании родительским процессом системных вызовов: chroot(2) и pivot_root(2).
Информация Текущее значение целостности: никак не влияет на поведение.
Допустимые значения : 0/1, y/n,…
Значение по умолчанию:
1 (обнуляет уровень)
parsec.noload_files (Reject load at low integrity level)
Запрет загрузки модулей ядра, встроенного программного обеспечения, образов kexec, ключей и сертификатов X.509 привилегированным пользователем (root, uid=0), но с низким неиерархическим уровнем целостности.Информация Допустимые значения : 0/1, y/n,…
Значение по умолчанию:
1 (загрузка запрещена)
parsec.ccnr_reject (Disallow root to set CCNR* flags)
Запрет установки флага ccnr (см. Руководство администратора) привилегированным пользователем (root, uid=0).Информация Допустимые значения : 0/1, y/n,…
Значение по умолчанию: 0 (
установка флага разрешена). parsec.enable_exec_on_fuse (Enable executables on fuse)
Разрешение запуска сценариев и исполняемых файлов с файловых систем, смонтированных с помощью файловой системы FUSE. Доступен при установке пакета linux-astra-modules начиная с версии 4.15.3-1.astra25. См. Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE и Запуск appimage на Astra Linux Special Edition.Информация Допустимые значения 0/1
Значение по умолчанию 0 (запуск сценариев и исполняемых файлов с файловых систем, смонтированных с помощью файловой системы FUSE запрещен).
.