KaiGaiの俺メモ
SE-PostgreSQL 8.4devel (r1063) つまり開発版の最新版でパフォーマンスを計測してみた。userspace AVCの改良を加えただけあって、結構イケてる気がする。トライアル回数が少ないので、多少のばらつきが存在するが、性能上のペナルティは最大のケースでも 8% 程度。誤差を勘案すると、実際には〜5%程度といったところか。これなら十分十分。 ちなみに、userspace AVC の改良のポイントとしては、(1)大半のケースで Subject にクライアントのセキュリティコンテキストが来る事に着目。だったら、Trusted Procedure呼び出しでSubjectが変わるたびに、AVC自体を切り替えて探索回数を減らせばよい。(2) (1)と関連して、AVC探索の際に文字列比較を全く行わないようにした。(3)内部インターフェースを工夫して、カーネル呼出しを極力減らした
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KaiGaiの俺メモ: 2 security models, 2 security attributes
日本PostgreSQLユーザー会のWebページがクラックされる | スラド セキュリティ