Seachnadh crìochan SELinux co-cheangailte ri luchdachadh mhodalan kernel

Thathas air sealltainn gu bheil e comasach faighinn seachad air a’ chasg air luchdachadh mhodalan kernel a chaidh a chuir an gnìomh ann an riaghailtean targaidte SELinux air aon de na h-innealan a chaidh a sgrùdadh (chan eil e air a shònrachadh dè an inneal air a bheil sinn a’ bruidhinn agus dè an ìre a bheir an duilgheadas buaidh air riaghailtean SELinux ann am firmware agus sgaoilidhean). Bha bacadh mhodalan ann an riaghailtean SELinux stèidhichte air a bhith a’ cuingealachadh ruigsinneachd air gairm siostam finit_module, a leigeas le modal a luchdachadh bho fhaidhle agus a chleachdadh ann an goireasan leithid insmod. Ach, cha do bheachdaich riaghailtean SELinux air gairm siostam init_module, a dh’ fhaodar a chleachdadh cuideachd gus modalan kernel a luchdachadh gu dìreach bho bufair mar chuimhneachan.

Gus an dòigh a nochdadh, chaidh brath prototype ullachadh a leigeas leat còd a chuir an gnìomh aig ìre kernel le bhith a’ luchdachadh do mhodal agus dìon SELinux a dhì-cheadachadh gu tur, ma tha cothrom bunaiteach agad air an t-siostam cuibhrichte le SELinux.

Source: fosgailtenet.ru

Cuir beachd ann