Exploring Android's SELinux Kernel Policy - ge0n0sis.github.io
Introduction Since Android 4.3, SELinux is part of the Security Enhancements for Android and contributes to the Android security model by enforcing mandatory access control over all processes and by confining privileged processes besides Linux's native discretionary access control. This article focuses on Android's SELinux kernel policy. I explain in detail how SELinux statements are transformed i
邪魔者扱いはもう卒業、SELinuxで守るIoTセキュリティ
Linuxのセキュリティ機能「SELinux」は組み込みからクラウドまで広く浸透し、今や避けては通れません。本連載では、SELinuxの役割と、IoT時代の活用法を実践的に紹介します。初回はまず、SELinuxとは一体どのような時に役立つのか見ていきます。 SELinuxを無効にしていませんか？ Linuxカーネルのセキュリティ機能であるSELinux（Security Enhanced Linux）が主要なLinuxディストリビューションに含まれるようになって久しいですが、システム構築の現場では、邪魔者として無効にされることが多くなっています。しかし、本当にSELinuxを無効にしてしまってよいのでしょうか？ SELinuxを有効にすると対策が難しい「ゼロデイ」を含む脆弱性を突かれても多くをブロックできます。図1、図2は、2016年9月にMySQL業界を騒がせた脆弱性について、公開された
グーグル、Linuxカーネル脆弱性に対処する「Android」用パッチ公開--影響は当初予測より小規模か
米国時間1月19日にイスラエルのセキュリティ企業Perception PointらがLinuxカーネルのゼロデイ脆弱性（CVE-2016-0728）を報告したことを受け、Googleが「Android」のパッチを準備したことを明らかにした。 GoogleでAndroid Securityを担当するAdrian Ludwig氏は21日、Androidのパッチをオープンソースで公開し、パートナー各社にも提供したことを明らかにした。Androidセキュリティパッチレベルが2016年3月1日以降の全端末が対象だという。 同氏は投稿で、「Nexus」端末は、サードパーティーアプリによってこの脆弱性が悪用されることはないはずだと述べている。また、「Android 5.0」以降も「Android SELinux」のポリシーによりサードパーティーアプリが問題のコードにアクセスできないため問題の影響を受けな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Examine android (v30) selinux policy
SIOS Tech. Lab - エンジニアのためになる技術トピックス
Open Source Summit Japan: BoF: SELinux Policy/Module Developer's -...
