Original title:
Extend USBGuard to Support External Authorization Policy Sources
Translated title:
Extend USBGuard to Support External Authorization Policy Sources
Authors:
Sroka, Radovan ; Smrčka, Aleš (referee) ; Peringer, Petr (advisor) Document type: Bachelor's theses
Year:
2018
Language:
eng Publisher:
Vysoké učení technické v Brně. Fakulta informačních technologií Abstract:
[eng][cze]
Táto práca sa zaoberá dopadom používania externých USB zariadení na bezpečnosť v rámci operačného systému Linux. Taktiež popisuje USBGuard projekt, jeho alternatívy ako aj výhody či nevýhody centralizovanej správy. Hlavým cieľom tejto práce je pridať možnosť spravovania USBGuardu centrálne pomocou LDAPu. Toto rozšírenie zahŕňa dizajn verejného rozhrania pre rôzne zdroje politík a implementáciu LDAP funkcionality. Táto práca definuje novú USBGuard LDAP schému a jej atribúty na strane serveru.
This thesis deals with a security aspect of using external USB devices on Linux. It also describes the USBGuard project and its alternatives as well as advantages and disadvantages of centralized management. The main goal of this thesis is to add ability to manage the USBGuard policy centrally via LDAP. The USBGuard extension includes implementation of LDAP functionality and the new public API that handles various sources of policy. This thesis defines the new USBGuard LDAP schema and its attributes on the LDAP server side.
Keywords:
adresárova služba; bezpečnosť; C++; centralizovaný manažment; LDAP; Linux; operačný systém; politika; USB; USBGuard; C++; centralized management; directory service; LDAP; Linux; operating system; policy; security; USB; USBGuard
Institution: Brno University of Technology
(web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library. Original record: http://hdl.handle.net/11012/85129