學習LSM(Linux security module)之一:解讀yama
最近打算寫一個基於LSM的安全模塊，發現國內現有的資料極少。因此打算自己琢磨一下。大致的學習路線如下： 由易至難使用並閱讀兩到三個安全模塊->參照閱讀模塊自己實現一個安全模塊->在自己實現的同時閱讀LSM實現的基本源碼，由於Yama代碼量小，結構十分清晰，可以作為入門 ...
原文：學習LSM(Linux security module)之三:Apparmor的前世今生和基本使用
感冒了，感覺一腦子漿糊，真是蛋疼。 先粗略講一些前置知識。 一：MAC和DAC DAC Discretionary Access Control ，自主訪問控制，是最常用的一類訪問控制機制，意思為主體 文件所有者 可以自主指定系統中其它用戶對其文件的所有權，最典型的就是Linux的 擁有者 同組用戶 其他 。這種方式雖然為用戶提供了很大的靈活性，但是缺乏必要的安全性 MAC Mandat ory ...
2016-11-11 20:31 0 4581 推薦指數：
相關推薦
學習LSM(Linux security module)之二:編寫並運行一個簡單的demo
各種折騰，經過了一個蛋疼的周末，終於在Ubuntu14.04上運行了一個基於LSM的簡單demo程序。 一：程序編寫 先簡單的看一下這個demo： 根據（一）的yama可以得出，編寫一個基於LSM的安全模塊的基本流程： 1>確定需要hook的函數 ...
時勢下的HMS和GMS前世今生——今生篇之三問突破口
謝HMS Core總體組運營邀請，分享個人的一些觀點。 關於HMS突破口的討論已有多名技術、營銷專家、同事在內部掀起熱烈討論，雖然HMS和GMS的前世今生—— 前世篇整合了一些思考，但構建移動生態是個宏大命題，且業界並無無成熟案例，開放式命題下，探索式發問有益於深入問題。 本篇旨在 ...
Linux LSM(Linux Security Modules) Hook Technology
目錄 0. 引言 從最佳實踐的角度來說，在Linux Kernel中進行安全審計、Access Control(訪問控制)最好的方式就是使用Linux提供的原生的框架機制，例如 LSM框架的設計初衷是為了在Linux Kernel中實現一個MAC ...
機器學習評估指標的前世今生
很多同學在入門機器學習的時候都會好奇，這么多的機器學習指標，到底要用哪個？這些指標的含義和優缺點是什么？他們之間有沒有聯系？像AUC這種常用的指標到底是什么意思，它的核心idea又是什么？它是怎樣計算出來的？ 下面，我會用通俗易懂的語言，介紹不同的機器學習評估指標的具體含義，優缺點 ...
【機器學習】Logistic Regression 的前世今生（理論篇）
Logistic Regression 的前世今生（理論篇） 本博客僅為作者記錄筆記之用，不免有非常多細節不正確之處。 還望各位看官能夠見諒，歡迎批評指正。 博客雖水，然亦博主之苦勞也。 如需轉載，請附上本文鏈接，不甚感激！ http ...
Linux驅動實踐：一起來梳理中斷的前世今生(附代碼)
作 者：道哥，10+年嵌入式開發老兵，專注於：C/C++、嵌入式、Linux。 關注下方公眾號，回復【書籍】，獲取 Linux、嵌入式領域經典書籍；回復【PDF】，獲取所有原創文章( PDF 格式)。 目錄 目錄 Linux 中斷的知識點梳理 ...
PCA降維的前世今生
PCA降維的數學原理 PCA（Principal Component Analysis）是一種常用的數據分析方法。PCA通過線性變換將原始數據變換為一組各維度線性無關的表示，可用於提取數據的主要 ...