add selinux

最新推荐文章于 2024-11-16 23:16:42 发布

Me_Ordinary

最新推荐文章于 2024-11-16 23:16:42 发布

阅读量220

点赞数

CC 4.0 BY-SA版权

分类专栏： Android系统开发文章标签： MTK

本文链接：https://blog.youkuaiyun.com/Me_Ordinary/article/details/80432311

Android系统开发专栏收录该内容

11 篇文章

订阅专栏

本文介绍了 SEPolicy 中关于 appdomain 对蓝牙、NFC 和系统文件系统的权限调整，包括 neverallow 规则的变化。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

--------------------------- external/sepolicy/app.te ---------------------------
index 40de074..a939a92 100644
@@ -349,7 +349,7 @@ neverallow appdomain efs_file:dir_file_class_set write;
neverallow { appdomain -shell } efs_file:dir_file_class_set read;

# Write to various pseudo file systems.
-neverallow { appdomain -bluetooth -nfc }
+neverallow { appdomain -bluetooth -nfc -system_app}
sysfs:dir_file_class_set write;
neverallow appdomain
proc:dir_file_class_set write;