Программное обеспечение TSF вне ядра состоит из доверяемых приложений, которые используются, чтобы реализовать функции безопасности. Обратите внимание на то, что совместно используемые библиотеки, включая модули PAM в некоторых случаях, используются доверяемыми приложениями. Однако, не существует экземпляра, где сама совместно используемая библиотека рассматривается как доверяемый объект. Доверяемые команды могут быть сгруппированы следующим образом.
- Системная инициализация
- Идентификация и аутентификация
- Сетевые приложения
- Пакетная обработка
- Управление системой
- Аудит пользовательского уровня
- Криптографическая поддержка
- Поддержка виртуальной машины
Компоненты исполнения ядра могут быть разделены на три составляющие части: основное ядро, потоки ядра и модули ядра, в зависимости от того, как они будут выполняться.
- Основное ядро включает код, который выполняется, чтобы предоставить услугу, такую как обслуживание системного вызова пользователя или обслуживание события исключения, или прерывание. Большинство скомпилированного кода ядра подпадает под эту категорию.
- Потоки ядра. Чтобы выполнить определенные стандартные задачи, такие как очистка дисковых кэшей или освобождение памяти, путем выгрузки неиспользованных страничных блоков, ядро создает внутренние процессы или потоки. Потоки запланированы точно так же, как обычные процессы, но у них нет контекста в непривилегированном режиме. Потоки ядра выполняют определенные функции языка C ядра. Потоки ядра размещены в пространстве ядра, и работают только в привилегированном режиме.
- Модуль ядра и модуль ядра драйверов устройств — фрагменты кода, которые могут быть загружены и выгружены в и из ядра по мере необходимости. Они расширяют функциональные возможности ядра без необходимости перезагружать систему. После загрузки объектный код модуля ядра может получить доступ к другому коду ядра и данным таким же образом, как статически скомпонованный код объекта ядра.
Ядро состоит из логических подсистем, которые обеспечивают различные функциональные возможности. Даже при том, что ядро — единственная исполняемая программа, различные сервисы, которые оно предоставляет, могут быть разделены и объединены в разные логические компоненты. Эти компоненты взаимодействуют, чтобы обеспечить определенные функции. Ядро состоит из следующих логических подсистем:
- Файловая подсистема и подсистема ввода-вывода : Эта подсистема реализует функции, связанные с объектами файловой системы. Реализованные функции включают те, которые позволяют процессу создавать, поддерживать, взаимодействовать и удалять объекты файловой системы. К этим объектам относятся регулярные файлы, каталоги, символьные ссылки, жесткие ссылки, файлы, специфичные для определенных типов устройств, именованные каналы и сокеты.
- Подсистема процессов : Эта подсистема реализует функции, связанные с управлением процессами и управлением потоками. Реализованные функции позволяют создавать, планировать, исполнять и удалять процессы и субъекты потоков.
- Подсистема памяти : Эта подсистема реализует функции, связанные с управлением ресурсами памяти системы. Реализованные функции включают в себя те, которые создают и управляют виртуальной памятью, включая управление алгоритмами разбивки на страницы и таблицами страниц.
- Сетевая подсистема : Эта подсистема реализует сокеты UNIX и Интернет-домена, а также алгоритмы, используемые для планирования сетевых пакетов.
- Подсистема IPC : Эта подсистема реализует функции, связанные с механизмами IPC. Реализованные функции включают в себя те, которые упрощают управляемый обмен информацией между процессами, позволяя им совместно использовать данные и синхронизировать их выполнение при взаимодействии с общим ресурсом.
- Подсистема модулей ядра : Эта подсистема реализует инфраструктуру, позволяющую поддерживать загружаемые модули. Реализованные функции включают загрузку, инициализацию и выгрузку модулей ядра.
- Расширения безопасности Linux : Расширения безопасности Linux реализуют различные аспекты безопасности, которые обеспечиваются для всего ядра, включая каркас Модуля безопасности Linux (Linux Security Module, LSM). Каркас LSM служит основой для модулей, позволяющей реализовать различные политики безопасности, включая SELinux. SELinux — важная логическая подсистема. Эта подсистема реализует функции мандатного управления доступом, чтобы добиться доступа между всеми предметами и объектами.
- Подсистема драйвера устройства : Эта подсистема реализует поддержку различных аппаратных и программных устройств через общий, не зависящий от устройств интерфейс.
- Подсистема аудита : Эта подсистема реализует функции, связанные с записью критических по отношению к безопасности событий в системе. Реализованные функции включают в себя те, которые захватывают каждый системный вызов, чтобы записать критические по отношению к безопасности события и те, которые реализуют набор и запись контрольных данных.
- Подсистема KVM : Эта подсистема реализует сопровождение жизненного цикла виртуальной машины. Она выполняет завершение инструкции, используемое для инструкций, требующих только небольших проверок. Для любого другого завершения инструкции KVM вызывает компонент пространства пользователя QEMU.
- Крипто API : Эта подсистема предоставляет внутреннюю по отношению к ядру криптографическую библиотеку для всех компонентов ядра. Она обеспечивает криптографические примитивы для вызывающих сторон.
Ядро — это основная часть операционной системы. Оно взаимодействует непосредственно с аппаратными средствами, реализует совместное использование ресурсов, предоставляет общие сервисы для приложений, и предотвращает прямой доступ приложений к аппаратно-зависимым функциям. К числу сервисов, предоставляемых ядром, относятся:
1. У правление выполнением процессов, включая операции их создания, завершения или приостановки и межпроцессоного обмена данными. Они включают:
- Равнозначное планирование процессов для выполнения на ЦП.
- Разделение процессов в ЦП с использованием режима разделения по времени.
- Выполнение процесса в ЦП.
- Приостановка ядра по истечениии отведенного ему кванта времени.
- Выделение времени ядра для выполнения другого процесса.
- Перепланирование времени ядра для выполнения приостановленного процесса.
- Управление метаданными, связанными с безопасностью процесса, такими как идентификаторы UID, GID, метки SELinux, идентификаторы функциональных возможностей.
- Разрешение, выдаваемое ядром для процессов, на совместное использование части их адресного пространства при определенных условиях; однако, при этом ядро защает собственное адресное пространство процесса от внешнего вмешательства.
- Если система испытывает нехватку свободной памяти, ядро освобождает память путем записи процесса временно в память второго уровня или раздел подкачки.
- Согласованное взаимодействие с аппаратными средствами машины, чтобы установить отображение виртуальных адресов на физические адреса, которое устанавливает соответствие между адресами, сгенерированными компилятором, и физическими адресами.
- Установление ограничений для ресурсов, сконфигурированных приложением эмуляции для данной виртуальной машины.
- Запуск программного кода виртуальной машины на исполнение.
- Обработка завершения работы виртуальных машин или путем завершения инструкции или задержкой завершения инструкции для эмуляции пространства пользователя.
- Выделение вторичной памяти для эффективного хранения и извлечения пользовательских данных.
- Выделение внешней памяти для пользовательских файлов.
- Утилизация неиспользованного пространства для хранения данных.
- Организация структуры файловой системы (использование понятных принципов структурирования).
- Защита пользовательских файлов от несанкционированного доступа.
- Организация контролируемого доступа процессов к периферийным устройствам, таким как терминалы, лентопротяжные устройства, дисководы и сетевые устройства.
- Организация взаимного доступа к данным для субъектов и объектов, предоставление управляемого доступа, основанного на политике DAC и любой другой политике, реализуемой загруженной LSM.
Определение "corrumpere" в римском праве трактовалось самым общим образом, как повреждать, ломать, разрушать, подкупать и означало противоправные действия в судебной практике. Это понятие произошло от сочетания латинских слов "correi" - несколько участников в одной из сторон обязательственного отношения по поводу единственного предмета и "rumpere" - ломать, повреждать, отменять. В результате образовался самостоятельный термин, который предполагал участие в деятельности нескольких (не менее двух) лиц, целью которых являлась порча или повреждение нормального хода судебного процесса или процесса управления делами общества.
В научной, учебной и общественно-публицистической литературе существуют различные определения коррупции. Толковый словарь русского языка характеризует коррупцию как подкуп взятками, продажность должностных лиц, политических деятелей.
В справочном документе ООН о международной борьбе с коррупцией последняя определяется как "злоупотребление государственной властью для получения выгоды в личных целях.
Это понятие включает в себя взяточничество (дачу вознаграждения для совращения лица с позиции долга), непотизм (замещение по протекции доходных или выгодных должностей родственниками или "своими людьми") и незаконное присвоение публичных средств для частного использования.
Рабочее определение междисциплинарной группы по коррупции Совета Европы гораздо шире. Коррупция представляет собой взяточничество и любое другое поведение лиц, которым поручено выполнение определенных обязанностей в государственном или частном секторе и которое ведет к нарушению обязанностей, возложенных на них по статусу государственного должностного лица, частного сотрудника, независимого агента, или иного рода отношений и имеет целью получение любых незаконных выгод для себя и других.
В докладе, подготовленном Советом по внешней и оборонной политике и Региональным общественным фондом "Индем", указывается, что под коррупцией (в узком смысле слова) понимают ситуацию, когда должностное лицо принимает противоправное решение (иногда решение морально неприемлемое для общественного мнения), из которого извлекает выгоду некоторая вторая сторона (например, фирма, обеспечивающая себе благодаря этому решению государственный заказ вопреки установленной процедуре), а само должностное лицо получает незаконное вознаграждение от этой стороны. Характерные признаки данной ситуации: принимается решение, нарушающее закон или неписаные общественные нормы, обе стороны действуют по обоюдному согласию; обе стороны получают незаконные выгоды и преимущества, обе стараются скрыть свои действия.
Согласно ст. 1 ФЗ № 273 -ФЗ от 25 декабря 2008 г. "О противодействии коррупции", коррупция - злоупотребление служебным положением, дача взятки, получение взятки, злоупотребление полномочиями, коммерческий подкуп либо иное незаконное использование физическим лицом своего должностного положения вопреки законным интересам общества и государства в целях получения выгоды в виде денег, ценностей, иного имущества или услуг имущественного характера, иных имущественных прав для себя или для третьих лиц либо незаконное предоставление такой выгоды указанному лицу другими физическими лицами.
Российская юридическая энциклопедия 2003 года, так дает определение государственной коррупции: "использование государственными служащими (чиновниками) и представителями органов государственной власти занимаемого ими положения, в силу своих служебных прав и властных полномочий для незаконного обогащения, получения и использования материальных преимуществ и иных благ, как в личных, так и в корыстных целях".
Многообразие точек зрения на определение коррупции свидетельствует о сложности этого явления и требует более глубокого и всестороннего его изучения.
Теоретически возникновение и существование коррупции становится возможным с момента обособления функций управления в общественной и хозяйственной деятельности. Именно в этом случае у должностного лица (управленца) появляется возможность распоряжаться ресурсами и принимать решения не в интересах общества, государства, фирмы, а исходя из своих личных корыстных побуждений. Исторически это относится ко времени формирования первых классовых обществ и государственных образований в древнейших центрах человеческой цивилизации: Египте, Месопотамии, Индии, Китае в III-II тысячелетиях до н.э.
Исходя из этого, коррупция в самом общем виде как социально-экономическая категория выражает отношения, складывающиеся между должностными лицами и отдельными членами общества по поводу использования возможностей занимаемой должности с целью получения личной выгоды в ущерб интересам третьей стороны (общества, государства, фирмы).
Субъектами коррупционных отношений выступают с одной стороны должностные лица, с другой стороны - представители легального и нелегального частного сектора.
Объектом коррупции могут являться практически все установленные и охраняемые законом общественные и хозяйственные отношения.
Современная коррупция – это не элементарный уголовно-правовой феномен, который можно было бы квалифицировать конкретной нормой уголовного кодекса как отдельный состав преступления. Коррупцию следует рассматривать как криминологическое, социально-экономическое явление, обладающее многоструктурным и многоуровневым содержанием, в содержательный объем которого входит комплекс неоднородных видов общественно опасных деяний. Можно с уверенностью сказать, что коррупция распространяется во всех сферах общественной жизни.
Коррупцию возможно классифицировать по многим критериям: по типам взаимодействующих субъектов (граждане и мелкие служащие, фирмы и чиновники, нация и политическое руководство); по типу выгоды (получение прибыли или уменьшение расходов); по направленности (внутренняя и внешняя); по способу взаимодействия субъектов, степени централизации, предсказуемости и т. д. В России исторически коррупция также различалась по тому, происходило ли получение неправомерных преимуществ за совершение законных действий («мздоимство») или незаконных действий («лихоимство»).
Поскольку формы злоупотреблений служебным положением очень многообразны, по разным критериям выделяют различные виды коррупции.
1) В зависимости от субъекта коррупции, злоупотребляющего служебным положением:
Государственная коррупция (коррупция госчиновников); - коммерческая коррупция (коррупция менеджеров фирм); - политическая коррупция (коррупция политических деятелей).
2) В зависимости от субъекта коррупции, выступающего инициатором коррупционных отношений:
Запрашивание (вымогательство) взяток по инициативе должностного лица; - подкуп по инициативе просителя.
3) В зависимости от субъекта коррупции, являющегося взяткодателем:
Индивидуальная взятка (со стороны гражданина);
Предпринимательская взятка (со стороны легальной фирмы); - криминальный подкуп (со стороны криминальных предпринимателей – например, наркомафии).
4) В зависимости от формы выгоды, получаемой взяткополучателем от коррупции:
Денежные взятки; - обмен услугами (патронаж, непотизм).
5) В зависимости от степени централизации коррупционных отношений:
Децентрализованная коррупция (каждый взяткодатель действует по собственной инициативе); - централизованная коррупция «снизу вверх» (взятки, регулярно собираемые нижестоящими чиновниками, делятся между ними и более вышестоящими); - централизованная коррупция «сверху вниз» (взятки, регулярно собираемые высшими чиновниками, частично передаются их подчиненным).
6) В зависимости от уровня распространения коррупционных отношений:
Низовая коррупция (в низшем и в среднем эшелонах власти); - верхушечная коррупция (у высших чиновников и политиков); - международная коррупция (в сфере мирохозяйственных отношений).
7) В зависимости от степени регулярности коррупционных связей:
Эпизодическая коррупция; - систематическая (институциональная) коррупция; - клептократия (коррупция как неотъемлемый компонент властных отношений).
Сравнительно недавно слово "коррупция" достаточно часто звучало по телевидению, появлялось в периодических печатных изданиях и в прочих СМИ. Многие люди имеют лишь отдаленное представление об этом явлении, понимая только, что оно связано с какими-то неправомерными действиями. Точно же определить, что такое коррупция, может далеко не каждый. Далее в статье рассмотрим это явление более подробно.
Терминология
Само слово имеет латинские корни. Что такое коррупция по латыни? В дословном переводе слово corrumpere означает "растлевать", а corruptio — "порча" или "подкуп". На основании этой трактовки было сформулировано общее определение. Говоря о том, что такое коррупция, в широком смысле под ней следует понимать использование должностными лицами вверенных им прав и властных полномочий, связанных с официальным их статусом возможностей, авторитета и имеющихся связей для личной выгоды. Такое поведение противоречит моральным устоям и юридическим нормам. Что такое коррупция, знают многие люди, проживающие в мафиозных странах. В них это понятие трактуется как подкуп должностного лица, его продажность. В европейских языках термин имеет более широкую семантику. Она исходит из дословной трактовки латинского понятия. Мировой банк, Transparency International и ряд других организаций также дают определение рассматриваемому явлению. Они трактуют понятие как злоупотребление вверенной властью в личных целях. В практике используются и другие определения того, что такое коррупция. Эти трактовки вносят те или иные уточнения или используют строгие юридические понятия.
Отечественное право
Коррупция в России - это злоупотребление должностным лицом служебным положением, получение или дача взятки, коммерческий подкуп или иное неправомерное использование гражданином своего статуса, противоречащее интересам страны и общества. Такое поведение направлено на получение выгоды, которая может выражаться в виде ценностей, денег или иных вещей и объектов, услуг или прав имущественного характера для себя либо других лиц. Данные деяния могут также совершаться в интересах либо от имени юрлиц.
Особенности явления
В качестве одного из характерных признаков коррупции выступает конфликт между поведением должностных лиц и интересами их нанимателей либо между действиями выборного субъекта и свободами и правами общества. Большая часть таких деяний аналогична мошенничеству. Такое поведение относится к категории преступлений, направленных против государства. Вероятность злоупотребления существует в тех институтах, в которых должностные лица обладают дискреционной властью в области распределения тех или иных ресурсов, не принадлежащих им, по собственному усмотрению. К таким подверженным коррупции субъектам можно отнести администраторов, судей, депутатов, чиновников. Коррупция в органах власти обусловливается возможностью получить высокую экономическую прибыль. Однако данное явление сдерживается риском разоблачения и наказания.
Общая характеристика
Злоупотребление - это одна из форм, в которой выражается государственная коррупция. Однако это понятие недостаточно полно характеризует данное явление. Одна из ратифицированных в России конвенций признает коррупцию уголовным преступлением юрлиц и граждан. За одно и то же неправомерное деяние в РФ можно получить наказание по УК и КоАП. Коррупция в России отличается системным характером. Он обусловливается принудительной силой данного явления, действующей на тех, кто занимает властное положение в тех или иных институтах. По политэкономическим и макроэкономическим исследованиям коррупция причиняет существенный ущерб, формирует препятствия для роста хозяйственной и прочих систем страны, развития общества.
Пути решения проблемы
Сегодня не существует четких методов ни в менеджменте, ни в педагогике, используя которые можно было бы гарантировать "воспитание" идеальных чиновников. Однако в настоящее время существует достаточно много стран, в которых уровень коррупции довольно низок. Более того, в истории есть примеры, когда определенные действия способствовали достижению значительных успехов. Такая ситуация, например, характерна для Швеции, Португалии, Гонконга, Сингапура. Эти примеры доказывают, что существуют эффективные методы, посредством которых можно оказывать противодействие коррупции. Формально, если не будет власти, то не будет и этого явления. Однако многие государственные функции имеют достаточно веское обоснование, в связи с чем не могут быть аннулированы. К примеру, нельзя устранить неправомерное поведение в налоговых службах отменой всех обязательных отчислений в бюджет. Однако в условиях, когда коррупция достигает угрожающих масштабов, именно роспуск "особо опасных" органов можно считать одним из наиболее эффективных, хоть и радикальных, методов. Кроме этого, существуют и другие варианты устранения этого неблагоприятного явления. Рассмотрим их далее.
Внутреннее противодействие коррупции
Этот подход предусматривает усиление механизмов и стимулов, существующих непосредственно в самом административном аппарате. В частности, речь идет о формировании более четких стандартов исполнения обязанностей должностными лицами, строгом контроле над каждым сотрудником. Для обеспечения надзора выделяются особые управления, функционирующие автономно. К примеру, правоохранительные структуры зачастую находятся в подчинении главы исполнительной власти, равно как и бюрократический аппарат, существуя, однако, относительно независимо.
Внешний контроль
Борьба с коррупцией может осуществляться посредством механизмов, обладающих существенной независимостью от исполнительной власти. Многие из этих инструментов определяются в Конвенции ООН. В частности, формирование независимого судебного института, при котором бюрократ, нарушивший закон, может быть быстро признан виновным, значительно уменьшает потенциальную привлекательность коррупционной деятельности. В качестве одного из эффективных способов устранения явления выступает свобода СМИ и слова. Внешний контроль, как правило, используется в странах с либеральной демократией и рыночной экономикой. Вероятно, это обусловливается тем, что для обеспечения нормального товарооборота необходимо формирование жестких правил, создание четких механизмов реализации обязательств. В их числе и эффективная система права, обеспечивающая здоровые конкурентные условия.
Общие меры
Борьба с коррупцией предполагает ужесточение существующих и принятие новых нормативных актов, предусматривающих те или иные ограничения для граждан и юрлиц. Однако многие из них, напротив, вызывают сопротивление в обществе и провоцируют людей на совершение тех или других неправомерных действий. Исключением являются нормы, относящиеся к конституционным свободам и правам граждан. Они накладывают определенные ограничения не столько на обычных людей, сколько на институты власти. Конституционные нормы выступают в качестве гарантий против завышенных законодательных требований и наделения тех или иных органов дискреционными полномочиями.
Закон "О коррупции"
В нормативном акте установлены общие принципы, на основании которых осуществляется работа по устранению рассматриваемого явления. К ним относят следующие:
Закон "О коррупции" предусматривает определенные меры международного взаимодействия РФ с прочими странами. Данная работа осуществляется на основании соответствующих соглашений или принципа взаимности. Главной целью является выявление лиц, совершивших коррупционные действия, имущества, ставшего предметом неправомерных сделок. Взаимодействие правительств, госструктур обеспечивает обмен информацией, координацию мероприятий по профилактике и устранению нарушений и их последствий.
