Microsoft hat ein Zugriffskontrollsystem IPE für den Linux-Kernel vorgeschlagen
Das Unternehmen hat in der Mailingliste der Linux-Kernel-Entwickler den Code des LSM-Moduls mit der Implementierung des Mechanismus IPE (Integrity Policy Enforcement) zur Diskussion gestellt, das die bestehenden Systeme zur mandatorischen Zugriffskontrolle erweitert. Anstatt an Labels und Pfade gebunden zu sein, wird in IPE die Entscheidung über die Genehmigung oder den Verbot der Operation auf der Grundlage der konstanten Eigenschaften des Systemkomponenten, mit dem die Operation durchgeführt wird, getroffen. Das Modul ermöglicht die Festlegung der allgemeinen Richtlinie […]
