学习LSM(Linux security module)之一:解读yama
最近打算写一个基于LSM的安全模块，发现国内现有的资料极少。因此打算自己琢磨一下。大致的学习路线如下： 由易至难使用并阅读两到三个安全模块->参照阅读模块自己实现一个安全模块->在自己实现的同时阅读LSM实现的基本源码，由于Yama代码量小，结构十分清晰，可以作为入门 ...
原文：学习LSM(Linux security module)之三:Apparmor的前世今生和基本使用
感冒了，感觉一脑子浆糊，真是蛋疼。 先粗略讲一些前置知识。 一：MAC和DAC DAC Discretionary Access Control ，自主访问控制，是最常用的一类访问控制机制，意思为主体 文件所有者 可以自主指定系统中其它用户对其文件的所有权，最典型的就是Linux的 拥有者 同组用户 其他 。这种方式虽然为用户提供了很大的灵活性，但是缺乏必要的安全性 MAC Mandat ory ...
2016-11-11 20:31 0 4581 推荐指数：
相关推荐
学习LSM(Linux security module)之二:编写并运行一个简单的demo
各种折腾，经过了一个蛋疼的周末，终于在Ubuntu14.04上运行了一个基于LSM的简单demo程序。 一：程序编写 先简单的看一下这个demo： 根据（一）的yama可以得出，编写一个基于LSM的安全模块的基本流程： 1>确定需要hook的函数 ...
时势下的HMS和GMS前世今生——今生篇之三问突破口
谢HMS Core总体组运营邀请，分享个人的一些观点。 关于HMS突破口的讨论已有多名技术、营销专家、同事在内部掀起热烈讨论，虽然HMS和GMS的前世今生—— 前世篇整合了一些思考，但构建移动生态是个宏大命题，且业界并无无成熟案例，开放式命题下，探索式发问有益于深入问题。 本篇旨在 ...
Linux LSM(Linux Security Modules) Hook Technology
目录 0. 引言 从最佳实践的角度来说，在Linux Kernel中进行安全审计、Access Control(访问控制)最好的方式就是使用Linux提供的原生的框架机制，例如 LSM框架的设计初衷是为了在Linux Kernel中实现一个MAC ...
机器学习评估指标的前世今生
很多同学在入门机器学习的时候都会好奇，这么多的机器学习指标，到底要用哪个？这些指标的含义和优缺点是什么？他们之间有没有联系？像AUC这种常用的指标到底是什么意思，它的核心idea又是什么？它是怎样计算出来的？ 下面，我会用通俗易懂的语言，介绍不同的机器学习评估指标的具体含义，优缺点 ...
【机器学习】Logistic Regression 的前世今生（理论篇）
Logistic Regression 的前世今生（理论篇） 本博客仅为作者记录笔记之用，不免有非常多细节不正确之处。 还望各位看官能够见谅，欢迎批评指正。 博客虽水，然亦博主之苦劳也。 如需转载，请附上本文链接，不甚感激！ http ...
Linux驱动实践：一起来梳理中断的前世今生(附代码)
作 者：道哥，10+年嵌入式开发老兵，专注于：C/C++、嵌入式、Linux。 关注下方公众号，回复【书籍】，获取 Linux、嵌入式领域经典书籍；回复【PDF】，获取所有原创文章( PDF 格式)。 目录 目录 Linux 中断的知识点梳理 ...
PCA降维的前世今生
PCA降维的数学原理 PCA（Principal Component Analysis）是一种常用的数据分析方法。PCA通过线性变换将原始数据变换为一组各维度线性无关的表示，可用于提取数据的主要 ...