SELinux、SEAndroid、MAC、Andorid(AOSP) seplicy 相关资料

最新推荐文章于 2024-06-11 21:21:16 发布
最新推荐文章于 2024-06-11 21:21:16 发布
阅读量2.2k 收藏 2
点赞数 1
分类专栏： SELinux/Android 安全 文章标签： SELinux sepolicy SEAndroid MAC RBAC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/winceos/article/details/38082649
版权
本文深入探讨了SEAndroid和SELinux的安全策略配置，包括如何在Fedora或RHEL系统上运行SELinux测试套件，以及ASecurityPolicyConfigurationfortheSecurity-EnhancedLinux在增强Linux安全方面的应用。此外，文章还涉及了SEAndroid仓库、MakosepoliciesinMR2和HHsepoliciesinKK等主题，提供了实用的指南。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

selinux= 为 disabled_理解Linux下的SELinux
weixin_39631316的博客
11-26 3551
理解Linux下的SELinux长久以来，每当遇到授权问题或者新安装的主机，我的第一反应是通过setenforce 0命令禁用SELinux，来减少产生的权限问题，但是这并不是一个良好的习惯。这篇文章尝试对SELinux的基本概念和用法进行简单介绍，并且提供一些更深入的资料。Linux下默认的接入控制是DAC，其特点是资源的拥有者可以对他进行任何操作（读、写、执行）。当一个进程准备操作资源时，Li...
Android 系统编译技巧
潇洒一刀的博客
02-01 2360
本文介绍Android的通用编译技巧。 手机厂商或者芯片平台可能都封装了编译脚本命令，但是基本都没有脱离Google的原始编译逻辑。Google在开发者网站对相关命令有介绍。
关于从android服务中打开linux设备节点没有权限的问题（seplicy-selinux）
whshiyun的专栏
08-25 2217
关于从android服务中打开linux设备节点没有权限的问题（seplicy/selinux） tags： android linux driver 自己创建一个设备节点，/dev/xxx，然后想在android的内核某个位置去打开这个设备，结果碰到permition denied这个问题，开始以为是设备节点的读写权限，但是修改了读写权限后还是不行，最后发现还要设备android的sep...
Linux设备节点打开失败,关于从android服务中打开linux设备节点没有权限的问题（seplicy-selinux）...
weixin_32676101的博客
05-06 1059
关于从android服务中打开linux设备节点没有权限的问题(sepolicy/selinux)tags： android linux driver自己创建一个设备节点，/dev/xxx，然后想在android的内核某个位置去打开这个设备，结果碰到permition denied这个问题，开始以为是设备节点的读写权限，但是修改了读写权限后还是不行，最后发现还要设备android的sepolicy...
android sepolicy 的编译
雪琴的博客
07-13 1万+
以Android 4.3 为例，来说明sepolicy的编译 背景： sepolicy是所有的策略语言编译之后生成的二进制文件，最终被导入到kernel中，当某个操作发生时，seandroid会根据这个文件进行检查该操作是否被允许； 那么如何将所有的策略语言编译成sepolicy 一：编译 其实和android的源码编译一样，使用的
SeLinux 的编译逻辑
littleyards的博客
04-02 1588
收集 PLAT_PRIVATE_POLICY和 PLAT_PUBLIC_POLICY 目录下的 文件，通过transform-policy-to-conf 进行宏展开，得到plat_policy.conf文件。一文中，我们知道，在init进程对Selinux的处理过程中，会将precompiled_sepolicy或者动态编译相关目录下的cil文件得到的compiled_sepolicy写入给内核。再来看一下cil文件的生成过程，以built_plat_cil 为例，其它的都类似。最终根目录系统结构为。
android_kernel_lge_hammerhead:LGE Hammerhead（Google Nexus 5）的内核源代码-android source code
03-25
3. **安全机制**：内核源码中包含了Linux的安全模型，如SELinux，它提供了强制访问控制，保障系统的安全性。 五、定制与优化 开源内核源代码使得开发者能够根据需求进行定制，例如： - **硬件加速**：通过优化...
【CTS】android CTS测试
最新发布
朝花夕拾
06-11 2068
android cts测试手顺
Exploring SE for Android 无水印书签修正版pdf
11-16
Paperback: 214 pages Publisher: Packt Publishing (February 24, 2015) Language: English ISBN-10: 1784390593 ISBN-13: 978-1784390594 Discover Security Enhancements (SE) for Android to build your own protected Android-based systems About This Book Learn the fundamental security models and motivations behind Linux, SELinux, and SE for Android. Build and enable current security enhancements from the SE for Android project onto a working embedded UDOO board. Discover how to leverage SE for Android to secure your own projects in powerful ways using this step by step guide. Who This Book Is For This book is intended for developers and engineers with some familiarity of operating system concepts as implemented by Linux. A basic background in C code would be helpful. Their positions range from hobbyists wanting to secure their Android powered creations to OEM engineers building handsets to engineers of emerging areas where Android is seeing growth. What You Will Learn Experiment with Linux and SELinux access controls Build custom Android kernels Backport SE for Android patches to different Android versions Explore binder and property services, what they are, and how and why SELinux integrates them Work with Android core internal systems like init and zygote Learn how to keep pace with and navigate the details of fast moving open source projects Overcome obstacles in policy development through directed experimentation
深入理解SELinux SEAndroid（最后部分）
热门推荐
Innost的专栏
02-23 5万+
接第二部分的内容（http://blog.youkuaiyun.com/innost/article/details/19641487）SEAndroid最后一部分全文PDF下载地址为：http://vdisk.weibo.com/s/z68f8l0xZUS9w     深入理解SELinux/SEAndroid（结局）二  SEAndroid源码分析有了上文的SELinux的基础知识，本节再来看看Googl
SELinux for Android 8.0 中文版
05-04
Android4.4到Android7.0，SELinux策略的构建流程是将所有的策略（平台和非平台）合并在一起，最后将合并生成的文件统一放在root目录下（即boot.img）。但这种方式有悖于Android 8.0的预定设计目标；Android8.0设计的初衷是允许合作方可以独立的更新他们自有的策略，即在Android8.0之后Google允许合作方将自有的策略部分与系统原有的进行分离，如合作方可以将自有的部分解耦到vendor.img分区中，在需要更新的情况下只需更新vendor部分即可实现
SELinux详解中文版
07-21
《SELinux详解中文版》对于想要深入了解SELinux的朋友来说绝对是一本好书。这本书本身就是讲解SELinux方面的权威。SELinux代表linux安全方向全新的探索。希望大家喜欢。
Android8.0 SELinux详解
从0到1，突破自己
02-08 3万+
该文档意译自Android官方 《SELinux for Android 8.0》，主要描述了SELinux策略在AndroidO版本上发生的一些变化，在AndroidO版本上，SELinux的客制化设计支持SELinux策略的模块化和可更新性。其设计目标是为了芯片厂商和ODM厂商在能够独立的客制化SELinux配置。官方文档请移步：http://download.youkuaiyun.com/downloa...
深入理解SELinux SEAndroid【转载】
Android系统工程师--小馬佩德罗
02-15 673
声明： 文章转自：https://blog.youkuaiyun.com/innost/article/details/19299937 因为最近要研究下SELinux SEAndroid，在参考各路大神的博客时习惯“把马克思主义中国化”，所以以转载的形式转至自己的博客中，再加些注释、字体颜色等重点符号，仅用于方便自己以后查找、学习。 格式上可能会和原博客有所不同，内容上可能也会有所增减，仅为符合自己的...
Android 6.0中SELinux的TE简介
DODO~下雨不打伞
09-07 9280
在开发中，偶尔会碰到一些TE后缀的文件的修改和查看。google借鉴了SELinux安全机制，在Android内包含了该机制，而TE是SELinux中描述程序访问资源的语言。本文的目的是让大家在Android开发中，碰到相关问题时能够看懂相关的TE文件。在下面的内容中将描述SELinux基本的TE编写规则和在Android中的应用。 SELinux资源访问基本概念SELinux使用类型强制来改进强制
Android 9.0 (P版本) SystemServer中的服务配置se linux权限
苏法迪的专栏
09-21 9405
##　１． SystemServer 的服务定义 Android P_9.0\frameworks\base\services\java\com\android\server\SystemServer.java /** * Starts a miscellaneous grab bag of stuff that has yet to be refactored * a...
SEAndroid原理分析
Casbin开源社区
01-22 3179
第1章 SEAndroid背景SEAndroid(Security Enhanced Android)是美国国家安全局（NSA）根据Android 以Linux 为内核基础的特性，将SELinux 修改移植到Android 系统上而形成的。SELinux通过提前编写各个进程的安全操作规则，防止其进行超越权限的访问来达到保障安全的目的。SEAndroid 一开始的关注点在于将SELinux 的机制引入
service获取selinux权限_Android7.1添加开机启动服务程序关于Selinux权限问题说明
weixin_28691441的博客
12-29 1534
当需要添加一个binder服务xxx程序，并且设置成开机自启动时，需要按照如下步骤操作：第一步，我们可以在init.rc中添加了如下代码行：service xxxx /system/bin/xxxxclass mainuser rootgroup rootoneshotseclabel u:r:xxxx:s0 #这句是为加selinux权限添加的，android5.1以后不加则无法启动该服务编...
Android 应用程序共享签名的方法
万能的终端和网络
03-25 8589
Android 签名:     安装在设备中的每一个apk文件，Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID，并且为它创建一个沙箱，以防止影响其他应用程序（或者其他应用程序影响它）。用户ID 在应用程序安装到设备中时被分配，并且在这个设备中保持它的永久性。 通过Sha
深入理解SELinux与SEAndroid基础教程
SELinux通过在传统的自主访问控制（DAC）模式上增加了一个强制访问控制（MAC）层，使得系统管理员可以更精确地控制各个进程和用户对系统资源的访问权限。 《SELinux System - 2nd Edition》和《SELinux详解》可能是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值