TOMOYO Linux

תקן 2011/9/25
• @ לפשט אספן אשפה.
• התברר כי שימוש בעיבוד בצובר של מופעים נוטה לחנוק אשפה
• אספן כאשר דפוס מסוים של ערכים שעמדו בתור. לפיכך, אני החלפתי אותו
• עם עיבוד רציף.
• תקן 2011/9/16
• @ אפשר לציין העדפת מעבר תחום.
• יש לי דעה שקשה להשתמש תחום של מדיניות חריג

הנחיות שליטה
• מעבר כי הם צריכים להתאים את הנתיב
• שצוין ל& quot; קובץ לבצע & quot; הנחיות. לדוגמא, אם & quot; קובץ לבצע
• / bin / * - LS -חתול & quot; ניתן, מקביל שליטת מעבר תחום

הוראה
• צריכה להיות כמו & quot;. no_keep_domain / bin / * - LS -חתול מכל & quot;
• כדי לפתור את הקושי הזה, הצגתי את הטיעון אופציונאלי שמחליף
• הנחיות שליטת מעבר תחום של מדיניות יוצא מן הכלל.
• קובץ לבצע / bin / ls לשמור exec.realpath = & quot; / bin / ls & quot; exec.argv [0] = & quot; ls & quot;
• קובץ לבצע / bin / חתול לשמור exec.realpath = & quot; / bin / חתול & quot; exec.argv [0] = & quot; חתול & quot;
• קובץ לבצע / bin / * - LS -חתול ילד
• קובץ לבצע / usr / sbin / httpd exec.realpath = & quot; / usr / sbin / httpd & quot; exec.argv [0] = & quot; / usr / sbin / httpd & quot;
• טענה זו מאפשרת מעבר לתחומים שונים המבוססים על תנאים.
• / usr / sbin / sshd
• קובץ לבצע / exec.argc = 2 exec.argv bin / bash / usr / sbin / sshd // אצווה פגישה [1] = & quot; -C & quot;
• קובץ לבצע / bin / bash / usr / sbin / sshd // שורש פגישת task.uid = 0
• קובץ לבצע / bin / bash / usr / sbin / sshd task.uid nonroot מושב //! = 0

מה חדש בגרסת 1.8.2:

• הסרת quot אינה בשימוש ו; inode struct * & quot; פרמטר מCCS-תיקון -.. * הבדל
• אפשר לציין הטריגר להפעלה.
• להוסיף תמיכת מרחב מדיניות.
• הסרת אפשרות CONFIG_CCSECURITY_BUILTIN_INITIALIZERS.

מה חדש בגרסת 1.8.1:.

• כמה באגים תוקנו
• תכונה חדשה להגנה על סביבת אנדרואיד מהסלמת הרשאות נוסף.
• תמיכה בפורמט מדיניות ארוזה נוסף.
• אספן האשפה שונה כדי לא לחכות ל/ proc / סמ"ק / משתמשים.
• כתוצאה מכך, טיוב זיכרון יכול להתחיל מוקדם יותר.

מה חדש בגרסת 1.8.0-P3 :

מה חדש בגרסת 1.8.0-20110207 :