Security policies of SELinux for selected applications in Gnome environment

Cílem této práce je vytvoření bezpečnostní politiky v SELinuxu pro aplikaci Shotwell, v systému Fedora 29 a grafickém prostředí Gnome. Práce je rozdělená na 3 části, které slouží k dosáhnutí cíle. Prvá část této práce se zabývá teoretickou částí SELinuxu, která popisuje principy fungování SELinuxu. V druhé části je představená implementace SELinuxu v operačním systému Fedora 29, v kterém bude politika vytvořená. V závěrečné části je uveden postup vývoje politiky pro aplikaci Shotwell a nástroje, které byli při vývoji použité. Hlavní přínos této práce spočívá ve vytvoření bezpečnostní politiky pro aplikaci Shotwell ve formě modulu, který se dá nasadit a používat.

The aim of this thesis is to create a security policy in the SELinux for application Shotwell in the Fedora 29 operating system and Gnome graphical environment. This work is divided into 3 parts in order to achieve the aim. The first part of this work consists of theoretical part of the SELinux, which describes principles of the SELinux. The second part of this work consists of description of the SELinux implementation in operating system Fedora 29, in which the policy will be created. In the last part, a process of creating a policy module for the Shotwell and tools used to create the module is described.The main purpose of this work is to create the security policy for the Shotwell application in a form of module, which can be deployed and used.