學習LSM(Linux security module)之一:解讀yama
最近打算寫一個基於LSM的安全模塊，發現國內現有的資料極少。因此打算自己琢磨一下。大致的學習路線如下： 由易至難使用並閱讀兩到三個安全模塊->參照閱讀模塊自己實現一個安全模塊->在自己實現的同時閱讀LSM實現的基本源碼，由於Yama代碼量小，結構十分清晰，可以作為入門 ...
原文：Linux LSM(Linux Security Modules) Hook Technology
目錄 . 引言 從最佳實踐的角度來說，在Linux Kernel中進行安全審計 Access Control 訪問控制 最好的方式就是使用Linux提供的原生的框架機制，例如 LSM框架的設計初衷是為了在Linux Kernel中實現一個MAC Mandatory Access Control Hook框架，LSM已經作為Linux Kernel的一部分隨着內核一起發布了，使用框架的好處就在於，安 ...
2014-12-09 11:53 0 4442 推薦指數：
相關推薦
學習LSM(Linux security module)之三:Apparmor的前世今生和基本使用
的就是Linux的"擁有者/同組用戶/其他"。這種方式雖然為用戶提供了很大的靈活性，但是缺乏必要的安全性 ...
學習LSM(Linux security module)之二:編寫並運行一個簡單的demo
各種折騰，經過了一個蛋疼的周末，終於在Ubuntu14.04上運行了一個基於LSM的簡單demo程序。 一：程序編寫 先簡單的看一下這個demo： 根據（一）的yama可以得出，編寫一個基於LSM的安全模塊的基本流程： 1>確定需要hook的函數 ...
Linux modules install
安裝模塊的時候出現錯誤:modprobe: chdir(3.0.35-g6774ed9-dirty): No such file or directory. 內核模塊沒有安裝正確。本文記錄解決方法。 ...
Linux MTD (Memory Technology Device) subsystem analysis -For Atheros char device
Linux MTD (Memory Technology Device) subsystem analysis For Atheros char device 讀了Linux MTD 源代碼分析 對這部分有了整體的認識，結合現有代碼，分析一下Atheros的MTD是如何使用 ...
Linux Hook 筆記
相信很多人對"Hook"都不會陌生,其中文翻譯為"鈎子".在編程中, 鈎子表示一個可以允許編程者插入自定義程序的地方,通常是打包好的程序中提供的接口. 比如,我們想要提供一段代碼來分析程序中某段邏輯路徑被執行的頻率,或者想要在其中 插入更多功能時就會用到鈎子. 鈎子都是以固定的目的提供給用戶 ...
ARM Security Technology - Building a Secure System using TrustZone Technology
關鍵詞：TrustZone、AMBA3 AXI、AXI-to-APB、Monitor Mode、SMC、SCR NS、CP15、TZAPI等等。 參考文檔：《ARM Security Technology Building a Secure System using TrustZone ...
Linux Kernel Modules 內核模塊管理
Linux 設備驅動以Kernel Module形式存在，Linux Kernel Module可以動態加載到內核中。 - lsmod Show the status of modules in the Linux Kernel - modinfo Show ...