机器未来的博客

本文以proftpd为例描述了在Linux系统中为应用配置selinux权限的工作流。

编者按：博主借助翻译工具翻译了这篇文章，非常形象地描述了SELINUX的三种策略类型：targeted（TE Enforcement）、mcs、mls。三种策略的安全级别依次增强，TE, MCS, MLS，MLS最高，每种安全策略都是在上一种安全策略的基础上叠加信的安全策略。>在TE的基础上，针对多个同样的进程，通过在启动进程时在进程和文件对象增加多类别标签MCS，实现权限隔离。在MCS标签完全匹配的情况下，MLS增加了多级别标签sx(x=0,1,2,...)，实现绝密>秘密->...，多级别的访..

在智能驾驶越来越普及的今天，如何保证车载设备的安全，如何保证分配的权限是最合适的，不会出现越权访问？如何保证对外接口访问用户的权限是高度可控的？在应用程序被攻击后，如何保证黑客不能拿到超越进程的权限？来看看selinux如何解决这个问题。.....................