揭開SELinux的秘密(轉)

ba發表於2007-08-11
揭開SELinux的秘密(轉)[@more@]深入探討 NSA 的 Linux 安全性增強型版本的程式碼

美國國家安全域性 (NSA) 不同尋常地向開放原始碼社群公佈了安全性增強型版本的 Linux -- 包括程式碼和所有部分。這篇 developerWorks 的第 2 部分專門深入研究了該程式碼,剖析了 security_av 是如何計算的以及檢查如何呼叫其它 SE Linux 安全性特性。


幼蟲、沙礫和程式碼

讓我們看一下 SE Linux 分發版中的一些 C 程式碼,檢驗安全性增強的實現細節。

讓我們從頭開始。在分發版目錄 include/linux/flask/flask types.h. 中有包含基本 Flask 型別和常量的標頭檔案,現摘錄如下:
QUOTE:

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617731/viewspace-947309/,如需轉載,請註明出處,否則將追究法律責任。

揭開SELinux的秘密(轉)
請登入後發表評論 登入
全部評論

相關文章