Merhaba Pardus Topluluğu,
Pardus ve Linux ekosisteminde SELinux ve AppArmor gibi geleneksel Zorunlu Erişim Kontrolü (MAC - Mandatory Access Control) sistemlerinin karmaşık yapısına modern ve esnek bir alternatif sunmak adına geliştirdiğimiz AXlinux projesini duyurmaktan heyecan duyuyoruz.
Adaylık Hedefimiz: Pardus işletim sisteminde SELinux ve AppArmor’dan sonra akla gelen, YAML tabanlı kurallarla kolayca yönetilebilen, çekirdek seviyesinde çalışan 3. nesil yerli bir MAC / Erişim Denetim Sistemi olmak.
AXlinux Nedir ve Nasıl Çalışır?
AXlinux, Linux çekirdeğinin LSM (Linux Security Module) zincirine eBPF kancaları yerleştirerek sistemdeki süreçleri gerçek zamanlı denetleyen modern bir güvenlik aracıdır.
-
Süreç Bazlı Denetim: Hangi sürecin hangi dosyayı okuyup yazdığını, hangi porta bağlandığını ve hangi komutu çalıştırdığını anlık olarak kontrol eder.
-
YAML ile Kolay Yönetim: Karmaşık politika dilleri yerine okunması ve yazılması kolay YAML yapısını kullanır.
-
Sistem Kilitlenme Koruması:
bash,sudo,sshd,systemdgibi 29 kritik sistem ve oturum sürecine kural yazılmasını otomatik engelleyerek sistemin yanlışlıkla kilitlenmesini önler. -
Şeffaf ve Güvenli Audit: Tüm denetim kararlarını tutarlı bir şekilde JSONL formatında kaydeder ve izlenebilirlik sağlar.
Pardus 25.2 (yirmibes) Test Edildi ve Doğrulandı
Sanal ortamda yapılan kapsamlı testlerde AXlinux; Pardus 25.2 (yirmibes), Ubuntu 24.04 ve Debian 12 üzerinde gerçek engelleme (enforcement) ile uçtan uca doğrulanmış ve tüm test senaryolarını sıfır hatayla geçmiştir.
Yakında Yayınlanıyor!
Şu an son optimizasyonları ve belgelendirme süreçlerini tamamlamak üzereyiz. Yakında kaynak kodları, kurulum paketleri ve kullanım rehberiyle birlikte Pardus topluluğunun testine ve kullanımına sunulacaktır.
Gelişmeleri ve yayın tarihini forum üzerinden paylaşmaya devam edeceğiz. Katkı sunmak ve fikir belirtmek isteyen herkesin yorumlarını bekliyoruz!