Чи можна обмежити кореневий процес?


1

Я думаю про те, чи можливо в будь-який спосіб (апаратне забезпечення програмного забезпечення) обмежити кореневий процес від доступу до певного ресурсу? Я знаю, можливо, немає існуючого рішення, але як щодо суперкореневого процесу? або обмеження доступу, що лише обробка даних з підпискою 1 може отримати доступ до чогось? чи процес, який працює в певній області пам'яті, може отримати щось?

Відповіді:


1

SELinux може обмежити навіть виконувати різні дії, якщо він не бере на себе певну роль. І це може обмежувати, коли root також може брати цю конкретну роль.


Ага .. Так. Чи є легкий зважений розчин? Як вони роблять це всередині
Сен Ян

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.