SELinux on Android的进展情况

美国国家安全局（NSA）的Stephen Smalley在Linux安全峰会上谈论了SELinux on Android的进展情况。 Smalley是SELinux开发者，他的工作不涉及情报收集，而是信息保护，SELinux便是NSA最早出于信息保护目的开发的。他说，在加入SELinux之前，Android使用了部分内核特性强化安全，阻止权限提升。 Android 4.4是Google发布的第一个在强制模式（enforcing mode）下引入SELinux的版本。与标准Linux发行版不同的一点是，强制模式下的SELinux是强制性的，Android的兼容性定义和测试都需要 SELinux。 Android 4.4有47个守护进程，其中SELinux on An

2014-09-05 21:25