Microsoft heeft het IPE-toegangsbeheersysteem voor de Linux-kernel aangeboden.
Het bedrijf heeft code voor de LSM-module met een implementatie van het IPE-mechanisme (Integrity Policy Enforcement) ter discussie gesteld in de mailinglijst van Linux-kernelontwikkelaars, die de bestaande systemen voor dwingend toegangsbeheer uitbreidt. In tegenstelling tot het koppelen aan labels en paden, wordt in IPE de beslissing om een actie toe te staan of te verbieden genomen op basis van constante eigenschappen van de systeemcomponent waarmee de actie wordt uitgevoerd. De module maakt het mogelijk om een algemene beleid […]