Safe eXecution Environment: la sicurezza in QTopia

Gianluigi Spagnuolo

mercoledì 6 – ore 15:15

La sicurezza del sistema Linux per dispositivi mobili Qtopia è garantita dal framework Safe eXecution Environment (SXE) che, basandosi su Linux Intrusion Detection System (LIDS), fornisce un meccanismo di mandatory access control (MAC) al kernel di Linux. SXE è costituito a livello utente da una serie di strumenti per l'installazione, l'esecuzione e il monitoraggio delle applicazioni. Illustreremo il concetto di dominio, che sta alla base di SXE, e analizzeremo i vari componenti (Mandatory Access Control, Sandbox, Application Level Policy, Security Monitor, ecc.) con particolare enfasi al sistema di monitoraggio. Affronteremo l'argomento sia dal punto di vista dell'utente finale sia da quello dello sviluppatore di applicazioni per QTopia. Particolare interesse sarà rivolto al rapporto tra sicurezza e usabilità che è fondamentale per questo tipo di sistemi.

Lavora attualmente come security consultant e scrive di programmazione e sicurezza per diverse riviste (Linux&C, Hakin9, Dev e Computer Programming). Partecipa allo sviluppo di diversi progetti open source e nel 2006 ha partecipato al Summer of Code di Google con un progetto sul JIT di Mono. E' tra i fondatori dell'Italian Ruby User Group e del LUG della sua città. Ha partecipato come relatore a numerosi LinuxDay ed eventi security-related.

< Costruire Software Sicuro dalle Fondamenta | Infosecurity08 | Implicazioni di sicurezza in ambienti di virtualizzazione per mainframe IBM z/VM CMS e GNU/Linux-s390 >