Microsoft a proposé un système de gestion des accès IPE pour le noyau Linux
La société a soumis à discussion sur la liste de diffusion des développeurs du noyau Linux le code d'un module LSM implémentant le mécanisme IPE (Integrity Policy Enforcement), qui élargit les systèmes de gestion d'accès mandatés existants. Au lieu d'être lié à des étiquettes et des chemins, dans le cadre de l'IPE, la décision d'autoriser ou d'interdire une opération est prise sur la base de propriétés permanentes du composant système avec lequel l'opération est effectuée. Le module permet de définir une politique générale […]
