[Ch2.vid2] Discretionary Access Control (DAC) in the Linux Kernel

Android13预置的system应用，需要读/sys, /proc目录，读(SN)serial number号, 需要修改selinux配置，否则会报avc错． 其修改方法会比Android11复杂一些． 实现.

它主要整合在Linux 内核当中，是针对特定的进程与指定的文件资源进行权限控制的系统。主要是增强传统Linux 操作系统的安全性，并解决传统Linux 系统中自主 ...

[DESCRIPTION] 如何配置/proc /sys 目录下的selinux label ,file context[SOLUTION] /proc /sys 等虚拟文件系统与一般文件...

Android O further reduces access to the /proc filesystem relative to Android N by removing access to the stat pseudofile by its SELinux ...

SELinux is an optional feature of the Linux kernel that provides support to enforce access control security policies to enforce MAC.

如要啟用SELinux，請將最新Android 核心，然後整合system/sepolicy 目錄。 ... genfs_contexts 會將標籤指派給檔案系統，例如 proc 或 vfat 不支援延長功能屬性 ...

/proc 中的檔案. 一般來說，為預設標籤授予權限是不正確的做法。許多這類權限都會遭到neverallow 規則禁止，但即使未明確禁止， ...

也叫subject，domain。 proc：target type。它代表其后的file所对应的Type。

通过虚拟文件系统proc 来读写gpio 的方法非常受欢迎，不仅因为其省去了hal 层、 jni 层的代码，而且可以直接通过adb shell 来读写gpio。 在user 版本，虽然 ...

/proc 中的文件只能使用 genfscon 标签进行标记。 建议：只有平台政策能标记 /proc 。如果 vendor 进程需要访问 /proc 中当前使用默认标签( proc ) ...