Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


SELinux on Android的进展情况

2014-9-5 21:25    评论: 2 分享: 3    

美国国家安全局(NSA)的Stephen Smalley在Linux安全峰会上谈论了SELinux on Android的进展情况

Smalley是SELinux开发者,他的工作不涉及情报收集,而是信息保护,SELinux便是NSA最早出于信息保护目的开发的。他说,在加入SELinux之前,Android使用了部分内核特性强化安全,阻止权限提升。

Android 4.4是Google发布的第一个在强制模式(enforcing mode)下引入SELinux的版本。与标准Linux发行版不同的一点是,强制模式下的SELinux是强制性的,Android的兼容性定义和测试都需要 SELinux。

Android 4.4有47个守护进程,其中SELinux on Android重点保护4个full-root 守护进程 (installd、netd、vold和zygote),Android L开发者预览版扩大到了61个守护进程和特权应用中的49个,所有第三方应用都被加入到了限制设置中。

 

发表评论


最新评论

我也要发表评论

果壳中的米特尼克 2014-9-5 22:33  新浪微博网友评论
下一版本全部Enforce,基本Policy都freeze了
回复
快乐的满神 2014-9-5 22:03  新浪微博网友评论
回复
返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。