Microsoft zaproponował system zarządzania dostępem IPE dla jądra Linux
Firma przedstawiła do dyskusji w liście mailingowym deweloperów jądra Linux kod modułu LSM implementującego mechanizm IPE (Integrity Policy Enforcement), który rozszerza istniejące systemy mandatywnego zarządzania dostępem. Zamiast opierać się na etykietach i ścieżkach, w IPE decyzja o zezwoleniu lub zakazie operacji podejmowana jest na podstawie trwałych właściwości komponentu systemowego, z którym przeprowadzana jest operacja. Moduł pozwala na określenie ogólnej polityki […]
