Política de Referência SELinux

O projeto de Política de Referência SELinux (Reference Policy) é um esforço iniciado pela empresa Tresys para a estruturação da política exemplo da NSA [PEBENITO 2006]. O problema dessa política original da NSA é que ela difícil de entender, desenvolver e manter, a menos que o desenvolvedor seja intimamente envolvido com o mecanismo SELinux e conheça profundamente a linguagem de política. Os objetivos para a criação dessa política de referência reestruturada são as seguintes:

• modularidade;
• nivelamento;
• encapsulamento;
• abstração;
• diminuição da complexidade;
• simplicidade de manutenção, modificação e uso;
• garantia de segurança;
• extensabilidade;
• concentração dos esforços;
• prover maior adoção do uso de SELinux.