学习LSM(Linux security module)之一:解读yama
最近打算写一个基于LSM的安全模块，发现国内现有的资料极少。因此打算自己琢磨一下。大致的学习路线如下： 由易至难使用并阅读两到三个安全模块->参照阅读模块自己实现一个安全模块->在自己实现的同时阅读LSM实现的基本源码，由于Yama代码量小，结构十分清晰，可以作为入门 ...
原文：Linux LSM(Linux Security Modules) Hook Technology
目录 . 引言 从最佳实践的角度来说，在Linux Kernel中进行安全审计 Access Control 访问控制 最好的方式就是使用Linux提供的原生的框架机制，例如 LSM框架的设计初衷是为了在Linux Kernel中实现一个MAC Mandatory Access Control Hook框架，LSM已经作为Linux Kernel的一部分随着内核一起发布了，使用框架的好处就在于，安 ...
2014-12-09 11:53 0 4442 推荐指数：
相关推荐
学习LSM(Linux security module)之三:Apparmor的前世今生和基本使用
的就是Linux的"拥有者/同组用户/其他"。这种方式虽然为用户提供了很大的灵活性，但是缺乏必要的安全性 ...
学习LSM(Linux security module)之二:编写并运行一个简单的demo
各种折腾，经过了一个蛋疼的周末，终于在Ubuntu14.04上运行了一个基于LSM的简单demo程序。 一：程序编写 先简单的看一下这个demo： 根据（一）的yama可以得出，编写一个基于LSM的安全模块的基本流程： 1>确定需要hook的函数 ...
Linux modules install
安装模块的时候出现错误:modprobe: chdir(3.0.35-g6774ed9-dirty): No such file or directory. 内核模块没有安装正确。本文记录解决方法。 ...
Linux MTD (Memory Technology Device) subsystem analysis -For Atheros char device
Linux MTD (Memory Technology Device) subsystem analysis For Atheros char device 读了Linux MTD 源代码分析 对这部分有了整体的认识，结合现有代码，分析一下Atheros的MTD是如何使用 ...
Linux Hook 笔记
相信很多人对"Hook"都不会陌生,其中文翻译为"钩子".在编程中, 钩子表示一个可以允许编程者插入自定义程序的地方,通常是打包好的程序中提供的接口. 比如,我们想要提供一段代码来分析程序中某段逻辑路径被执行的频率,或者想要在其中 插入更多功能时就会用到钩子. 钩子都是以固定的目的提供给用户 ...
ARM Security Technology - Building a Secure System using TrustZone Technology
关键词：TrustZone、AMBA3 AXI、AXI-to-APB、Monitor Mode、SMC、SCR NS、CP15、TZAPI等等。 参考文档：《ARM Security Technology Building a Secure System using TrustZone ...
Linux Kernel Modules 内核模块管理
Linux 设备驱动以Kernel Module形式存在，Linux Kernel Module可以动态加载到内核中。 - lsmod Show the status of modules in the Linux Kernel - modinfo Show ...