Seguridad y auditorías en sistemas operativos linux

SEGURIDAD
La seguridad de los Sistemas Operativos es solo una pequeña parte del problema total de la seguridad en los sistemas de computación, pero éste viene incrementándose en gran medida. Hay muchas razones para que la seguridad de los Sistemas Operativos reciba especial atención en estos días.
A medida que pasa el tiempo, se ha dado una increíble evolución en los sistemas de computación;los sistemas operativos, las computadoras, las redes, etc., todo se ha vuelto más complejo. Y como consecuencia de tanta evolución, cambios y complejidad, se han creado desventajas.
Como principal, voy a desarrollar la seguridad.

La mejor manera de probar la seguridad de un sistema es realizar evaluaciones de seguridad en él. Sin embargo, cuanto más complejo es un sistema, más dura se vuelvela evaluación de su seguridad. Un sistema más complejo tendrá más errores relacionados con la seguridad en su análisis, diseño y programación. Y desgraciadamente, el número de errores y la dificultad de evaluación no crece de acuerdo con la complejidad, crece mucho más rápido.
Cuanto más complejo es un sistema, más difícil es de entender. Hay toda clase de puntos de vulnerabilidad (interface entreusuario y máquina, interacciones del sistema) esto crece exponencialmente cuando no se puede mantener el sistema completo en la cabeza.
Al saber esto entendemos que mientras se mas completo y complejo, será más tardado y difícil de hacer el análisis correspondiente a su seguridad, ya que se deberá cubrir des de su diseño hasta el uso, lo que maneja el usuario.
Cuanto más complejo es un sistema,más duro es hacer este tipo de análisis. Todo es más complicado: su análisis, su diseño, su programación y su uso.
Estos análisis de seguridad se componen de muchos procesos, a continuación voy a dar algunos y su pequeña y resumida explicación, solo como complemento del tema.

Seguridad Interna y Externa
La seguridad interna está relacionada a los controles incorporados al hardware y alSistema Operativo para asegurar los recursos del sistema.
La seguridad externa está compuesta por la seguridad física y la seguridad operacional. La seguridad física incluye la protección contra desastres (como inundaciones, incendios, etc.) y protección contra intrusos.

Seguridad Operacional
La seguridad operacional  consiste en varias políticas y procedimientos implementados por eladministrador del sistema de computación.
Mediante la autorización se determina qué acceso se permite y a qué entidad.
Como punto crítico se destaca la selección del personal y la asignación del mismo. Generalmente se dividen responsabilidades, de esta manera un operario no debe conocer la totalidad del sistema para cumplir con esas responsabilidades.
Se deben instrumentar diversos controles, y elpersonal debe saber de la existencia de dichos controles, pero desconocer cuáles son, para reducir la probabilidad de que intrusos puedan evadirlos.
Protección: Metas de la protección
Existen varios mecanismos que pueden usarse para asegurar los archivos, segmentos de memoria, CPU, y otros recursos administrados por el Sistema Operativo. 
Por ejemplo, el direccionamiento de memoria asegura que unosprocesos puedan ejecutarse solo dentro de sus propios espacios de dirección. El timer asegura que los procesos no obtengan el control de la CPU en forma indefinida.
La protección se refiere a los mecanismos para controlar el acceso de programas, procesos, o usuarios a los recursos definidos por un sistema de computación. Seguridad es la serie de problemas relativos a asegurar la integridad delsistema y sus datos.
Hay importantes razones para proveer protección. La más obvia es la necesidad de prevenirse de violaciones intencionales de acceso por un usuario. Otras de importancia son, la necesidad de asegurar que cada componente de un programa, use solo los recursos del sistema de acuerdo con las políticas fijadas para el uso de esos recursos.
Un recurso desprotegido no puede defenderse...