Dazuko

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen
Dazuko
Basisdaten

Entwickler Avira GmbH
Aktuelle Version 2.3.9
(19. März 2011)
Betriebssystem Unix, u. a. Linux
Kategorie Sicherheitssoftware
Lizenz GPL und BSD-Lizenz
deutschsprachig nein
dazuko.org

Dazuko (für Dateizugriffskontrolle) ist ein Kernel-Modul, das unter Linux und FreeBSD eine Schnittstelle zwischen dem Dateisystem und Echtzeit-Virenscannern sowie Sicherheitstools anderer Anbieter zur Verfügung stellt.

Die Entwicklung von Dazuko wurde mittlerweile eingestellt.[1]

Das von Avira entwickelte Kernel-Modul war ursprünglich ein Plug-in-Bestandteil von AntiVir für Linux Server und ermöglicht seit 2002 eine Sicherheitsprüfung Linux-basierter Dateien. Ab der Version 1.0.1 steht die Dazuko-Schnittstelle auch anderen Anbietern für Sicherheits- und Monitoring-Applikationen zur Verfügung. Avira will Dazuko damit zu einer universalen Integrationsschnittstelle für die Linux-Welt machen.

So soll sich das Kernel-Modul beispielsweise zur Einbindung von Tools eignen, die Dateizugriffe statistisch auswerten oder Daten auf der Festplatte verschlüsseln. Bei Zugriffsanforderung werden einzelne Datei-Informationen wie die Art des Zugriffs, Prozess- und Benutzer-ID zunächst zur Prüfung an die jeweilige Applikation umgeleitet, Dateianfragen werden also zunächst via Dazuko an ein Userspace-Programm weitergereicht und erst bei entsprechend positiver Rückmeldung für die Applikation freigegeben.

Software, die mit Dazuko arbeitet:

Dazuko ist als freie Software verfügbar, wobei die Avira GmbH aber auch eine vorkompilierte kommerzielle Version der Software für Sun Solaris SPARC anbietet. Dazuko ist standardmäßig nicht mit AppArmor von Novell kompatibel, weshalb AppArmor deaktiviert werden muss, wenn Dazuko genutzt werden soll. Alternativ kann man Dazuko mit Syscalls statt LSM (Linux Security Modules) kompilieren. Damit funktioniert der Parallelbetrieb von AppArmor und Dazuko.

Neben Dazuko gibt es noch DazukoFS, das inzwischen in der Version 3.1.4 vorliegt (Stand: 19. März 2011). Es benutzt ein anderes Interface und andere Devices als Dazuko.[2]

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. dazuko.dnsalias.org
  2. dazuko.dnsalias.org