Linux/SELinux/03 Default Policy: Unterschied zwischen den Versionen
| Zeile 29: | Zeile 29: | ||
; Speicherprüfungen | ; Speicherprüfungen | ||
Prüfungen auf ausführbaren und beschreibbaren Speicher | Prüfungen auf ausführbaren und beschreibbaren Speicher | ||
* Können für eingeschränkte und für unconfined Domänen gelten | |||
* Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen | * Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen | ||
Speicherprüfungen können durch das Setzen von [[Booleschen Werten]] aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann | |||
== Prozesse == | == Prozesse == | ||
Version vom 24. März 2026, 08:59 Uhr
SELinux/DOC/03 Targeted Policy
Beschreibung
- Targeted Policy
- Standard-Linux-SELinux-Richtlinie
- Verwendung der Targeted Policy
| Policy | Beschreibung |
|---|---|
| targeted | Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne |
| not targeted | Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne |
- Beispiel
Beide Domänen sind unconfined
| Domäne | Beschreibung |
|---|---|
| unconfined_t | Angemeldete Benutzer (standardmäßig) |
| unconfined_service_t | Von init gestartete Systemprozesse |
- Speicherprüfungen
Prüfungen auf ausführbaren und beschreibbaren Speicher
- Können für eingeschränkte und für unconfined Domänen gelten
- Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen
Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann
Prozesse
SELinux/DOC/03_Targeted_Policy/Prozesse
Benutzer
SELinux/DOC/03 Targeted Policy/Benutzer
Anhang
Siehe auch
Die Kategorie SELinux/DOC wurde nicht gefunden.
Dokumentation
Links
Projekt
Weblinks