Microsoft ha proposto un sistema di gestione degli accessi IPE per il kernel Linux
L'azienda ha presentato per discussione nella mailing list degli sviluppatori del kernel Linux il codice di un modulo LSM con l'implementazione del meccanismo IPE (Integrity Policy Enforcement), che amplia i sistemi esistenti di gestione degli accessi obbligatoria. Invece di essere legato a etichette e percorsi, in IPE la decisione di consentire o vietare un'operazione viene presa sulla base delle proprietà permanenti del componente di sistema con cui viene eseguita l'operazione. Il modulo permette di definire una politica generale […]
