Pour les articles homonymes, voir Smack.

Cet article est une ébauche concernant la sécurité informatique et l’informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Simplified Mandatory Access Control Kernel

Informations

Type	Module de sécurité du noyau Linux (d)
Licence	Licence publique générale GNU
Site web	schaufler-ca.com

modifier - modifier le code - voir Wikidata (aide)

Simplified Mandatory Access Control Kernel (Smack) est un module de sécurité du noyau Linux, permettant d’implémenter un contrôle d'accès obligatoire basé sur des labels. Il repose sur le framework LSM et a été intégré dans la version 2.6.25 de Linux^[1]. Celui-ci a été écrit et est maintenu par Casey Schaufler.

Il existe trois composants à Smack :

• Une modification du noyau, implémentée sous forme d'un module de sécurité Linux. L'implémentation repose sur les attributs des systèmes de fichiers et sur NetLabel, qui permet de labeliser les paquets réseau.
• Un script de démarrage qui vérifie les attributs de certains fichiers de périphériques et charge ensuite la configuration de Smack.
• Une série de modifications des coreutils pour les rendre compatibles avec les attributs de SMACK. Ces modifications ne sont pas indispensables mais permettent d'afficher et de modifier les labels associés aux fichiers.

Smack a été critiqué pour être une implémentation complète sous forme d'un module LSM, alors qu'il aurait été possible d'écrire une nouvelle politique de sécurité pour SELinux, celui-ci étant déjà intégré au noyau^[2]. L'auteur de Smack a cependant expliqué que la philosophie et la complexité de mise en place de ces deux solutions étaient différentes^[3].

• Linux Security Modules
• Contrôle d'accès obligatoire

• (en) Site Web officiel
• (en) SMACK meets the One True Security Module sur LWN.net
• (en) Smack for simplified access control
• (en) Mise en place et utilisation de Smack

• Portail de la sécurité des systèmes d'information
• Portail de Linux