A Microsoft propôs um sistema de gerenciamento de acesso IPE para o núcleo do Linux
A empresa submeteu para discussão na lista de e-mails dos desenvolvedores do kernel Linux o código do módulo LSM com a implementação do mecanismo IPE (Integrity Policy Enforcement), que amplia os sistemas existentes de controle de acesso mandatário. Ao invés de ser vinculado a rótulos e caminhos, no IPE a decisão de permitir ou proibir uma operação é baseada nas propriedades permanentes do componente do sistema com o qual a operação é executada. O módulo permite definir uma política geral […]
