学习LSM(Linux security module)之三:Apparmor的前世今生和基本使用
的就是Linux的"拥有者/同组用户/其他"。这种方式虽然为用户提供了很大的灵活性，但是缺乏必要的安全性 ...
原文：学习LSM(Linux security module)之一:解读yama
最近打算写一个基于LSM的安全模块，发现国内现有的资料极少。因此打算自己琢磨一下。大致的学习路线如下： 由易至难使用并阅读两到三个安全模块 gt 参照阅读模块自己实现一个安全模块 gt 在自己实现的同时阅读LSM实现的基本源码，由于Yama代码量小，结构十分清晰，可以作为入门的demo进行参照。 由于网上关于LSM的相关介绍已经烂大街了，就按自己的初步理解简单介绍一下LSM，详情可以自己阅读文后 ...
2016-11-05 15:05 0 4459 推荐指数：
相关推荐
学习LSM(Linux security module)之二:编写并运行一个简单的demo
各种折腾，经过了一个蛋疼的周末，终于在Ubuntu14.04上运行了一个基于LSM的简单demo程序。 一：程序编写 先简单的看一下这个demo： 根据（一）的yama可以得出，编写一个基于LSM的安全模块的基本流程： 1>确定需要hook的函数 ...
Linux LSM(Linux Security Modules) Hook Technology
目录 0. 引言 从最佳实践的角度来说，在Linux Kernel中进行安全审计、Access Control(访问控制)最好的方式就是使用Linux提供的原生的框架机制，例如 LSM框架的设计初衷是为了在Linux Kernel中实现一个MAC ...
日志结构合并树LSM代码解读
1. LSM树的由来 1.1. 索引结构特征 a. 哈希存储引擎: 是哈希表的持久化实现，支持增、删、改以及随机读取操作，但不支持顺序扫描，对应的存储系统为key-value存储系统。 b. B树存储引擎是B树: 不仅支持单条记录的增、删、读、改操作，还支持顺序扫描, 因此B树是传统 ...
linux源码解读（十三）：内核驱动module加载kprobe&字节跳动Elkied简要分析
要想在计算机里干点事，权限肯定是越高越好的。正常情况下，cpu硬件层面保证了运行在0环的操作系统和运行在3环的用户app互相隔离，3环app要想进入0环执行代码只能通过中断或系统调用的形式，执行最 ...
Linux Module
catalog 1. 概述 模块(module)是一种向Linux内核添加设备驱动程序、文件系统及其他组件的有效方法，而无需连编新内核或重启系统，模块消除了宏内核的许多限制，模块有许多优点 模块几乎可以无缝地插入到内核，模块代码导出一些函数，可以由其他核心 ...
SpringBoot学习（五）RSocket和Security
一、RSocket RSocket是一个用于字节流传输的二进制协议。它通过在单个连接上传递异步消息来支持对称交互模型，主要支持的通讯层包括 TCP, WebSockets和A ...
Spring Security学习笔记
Spring Web Security是Java web开发领域的一个认证(Authentication)/授权(Authorisation)框架，基于Servlet技术，更确切的说是基于Servlet的Filter技术。因此，在学习Spring Web Security之前，有必要先 ...