app属性seinfo 应用selinux上下文

最新推荐文章于 2024-04-09 16:00:00 发布
最新推荐文章于 2024-04-09 16:00:00 发布
阅读量560 收藏
点赞数
分类专栏： 嵌入式 Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LEAD_SOLO/article/details/108082251
版权

seinfo 用zygote创建app进程时创建selinux上下文使用。不同签名会创建对应的selinux上下文。platform，system，untrusted等。

frameworks/base/services/core/java/com/android/server/pm/SELinuxMMAC.java中

getSeInfo()函数获取对应安装时分配的值。特殊修改上下文看以针对此函数改动。

屯田中郎将
关注
专栏目录
SELinux系列（十一）——SELinux策略规则查看方法（seinfo和sesearch）详解
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
10-24 1429
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下： [root@localhost ~]# seinfo -b #还记得-b选项吗？就是查询布尔值，也就是查询规则名字 Conditional Booleans：187 #当前系统中有187个规则 allow_domain_fd_use allow_ftpd_full_access allow_sysadm_exec_content allow_user_exe
Android SELinux——上下文Context介绍（九）
最新发布
小旭的专栏
10-15 718
前面文章中介绍 allow 语句中所说的 "映射"，即将一个进程关联到一个 type，或者将一个文件关联到一个 type，是通过 context 来完成的。1、进程Context在 SELinux 中，进程的上下文（context）包含了多个字段，用于描述该进程的安全属性。user=_app：user 标识了拥有该进程的 SELinux 用户，_app 通常是 Android 系统中应用程序的默认用户，表示这是一个常规的 app。
SELinux app权限配置
热门推荐
zhudaozhuan的专栏
03-23 2万+
SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)： 1)untrusted_app  第三方app，没有android平台签名，没有system权限 2)platform_app    有android平台签名，没有system权限 3)system_app      有android平台签名和system权限 从上面划分，权
Android 应用（1）——安全策略sepolicy
横山郡守的博客
04-22 2704
https://blog.csdn.net/weixin_38148680/article/details/80257685 http://www.voidcn.com/article/p-stzeacwv-xe.html https://blog.csdn.net/keheinash/article/details/101108686 https://blog.csdn.net/rikeyone/article/details/84337115 https://blog.csdn.net/u0112164
selinux seinfo
Android 系统开发
11-07 207
/** * Selects a security label to a package based on input parameters and the seinfo tag taken * from a matched policy. All signature based policy stanzas are consulted and, if no match * is found, the default seinfo label of 'default' is used. The sec.
启动一个新的进程时,如何加入SEAndroid信息seInfo
小明的专栏
09-05 1223
SEAndroid Zygote 在Android系统中，所有的应用程序进程，以及系统服务进程SystemServer都是由Zygote孕育fork出来的。 Zygote的native获取主要研究dalvik/vm/native/dalvik_system_Zygote.cpp，SEAndroid管控应用程序资源存取权限，对于整个dalvik，也正是在此动的手脚。 首先看抛出的Dalv
Android 4.4.2 SELinux 与系统关系详解三：根据Seinfo 为Package 设置安全上下文标签
万能的终端和网络
03-25 2441
在对Android 操作系统进行定制开发过程中，优势仅仅需要编译修改过的部分并烧写到设备上进行验证，下面是重新编译打包boot.img，并自动烧写到设备的脚本文件。 [code=Python] echo on out/host/linux-x86/bin/mkbootfs out/target/product/hammerhead/root | out/host/linux-x86/bin/
Android系统app的domain（安全上下文）设定方法
code/decode的博客
09-21 4156
背景 在运行了SELinux的Linux系统中，一般通过为C/C++编写的可执行文件指定特殊的安全上下文，然后用type_transition语句设定这些文件被执行后，产生对应的C/C++进程的安全上下文，通过这种方法，可以为系统的所有C/C++进程设定我们需要的安全上下文。 在Android系统中，除了C/C++进程外，还有大量的java应用，上述的通过type_transition指定安全上下...
Android设置应用进程的安全上下文
u013234805的专栏
04-30 3623
理解了守护进程的安全上下文的创建过程后，我们再看看应用进程的安全上下文是如何创建的。应用进程是通过Zygote进程fork出来的，但是不会调用exec。在前面介绍Zygote进程时我们已经知道了创建应用进程时会调用函数ForkAndSpecializeCommon()，这个函数则通过调用selinux_android_setcontext()函数来设置应用进程的安全上下文，如下所示： rc =
SEandroid 安全机制---文件安全上下文
Jack的博客
06-10 1154
2文件安全上下文 SEAndroid是一种基于安全策略的MAC安全机制。这种安全策略实施在主体和客体的安全上下文之上。 这意味着安全策略在实施之前，SEAndroid安全机制中的主休和客体是已经有安全上下文的。 在SEAndroid安全机制中，主体一般就是进程，而客体一般就是文件。文件的安全上下文的关联有不同的方式。 本文主要分析文件安全上下文的设置过程。 虽然android系统中有各种
Android SELinux安全配置：新增APP防护规则指南
这个文件是用来定义应用程序的安全上下文（security context），包括用户（user）、安全信息（seinfo）、应用名称（name）、包名（package name）和进程域（domain）。例如，这里新增了一个名为“test”的应用，...
seandroid机制总结
inquisiter
09-06 363
大概解释下吧，网上各种文章都写炸了， 1.首先安装的时候通过签名在表Mac_premissions.xml中查询确定要创建的各种文件夹和文件的权限属性。 2.之后启动的时候通过上一步查询的seinfo确定启动进程的上下文属性类型。 3.最后就是根据进程上下文属性访问各种资源和属性。 文件上下文属性有 seapp_context大概长这样： # Input selectors: # isSy...
Linux常用命令——seinfo命令
AI的博客
01-26 274
是用来查询SELinux的策略提供多少相关规则，一个主体进程能否读取到目标文件资源的重点是在于SELinux的策略以及策略内的各项规则，然后再通过该规则的定义去处理各项目标文件的安全上下文，尤其是“类型”部分。SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。查询SELinux的策略提供多少相关规则。seinfo（选项）
seinfo命令详解
weixin_34396103的博客
08-31 125
2019独角兽企业重金招聘Python工程师标准>>> ...
SELinux策略规则查看方法（seinfo和sesearch）详解
Linux脚本程序包及安装方法（以webmin安装为例）详解
02-06 1504
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下： [root@localhost ~]# seinfo -b #还记得-b选项吗？就是查询布尔值，也就是查询规则名字 Conditional Booleans：187 #当前系统中有187个规则 allow_domain_fd_use allow...
6.6.6、查看 SELinux 安全上下文
融码一生：专注 Python、C/C++、Linux、机器学习 & 深度学习、NLP、算法领域分享
04-09 1797
SELinux 管理过程中，进程是否可以正确地访问文件资源取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签（比如 SELinux 用户、角色、类型、类别等），当运行 SELinux 后所有这些信息都将作为访问控制的依据。
Android 7.0 SEAndroid app权限配置方法
08-27
SEAndroid通过seapp_contexts文件来定义不同应用的上下文信息，这包括应用的domain和type，这些都是由user和seinfo两个参数决定的。在定义中，不同的user标识和seinfo值对应不同的应用类型。例如，一个应用如果user...
Selinux-篇4 标签 android版本（csdn）————程序.pdf
12-03
总结以上内容，SELinux在Android系统中的应用主要涉及对应用程序的安全上下文、文件类型、域权限、签名证书和权限绑定等进行配置和管理。通过上述步骤，开发者可以为自己的应用程序定制一套完整的SELinux安全策略，...
设置文件安全上下文的代码实现 ---- SEAndroid in android 5.x
苞谷猿的技术bug
12-09 1661
一.设置ROM中的文件的安全上下文        以system.img为例，生成system.img的命令在build/core/Makefile文件中： BUILT_SYSTEMIMAGE := $(systemimage_intermediates)/system.img .......... $(BUILT_SYSTEMIMAGE): $(FULL_SYSTEMIMAGE_DEP
深入理解SELinux SEAndroid（最后部分）
Venus 的博客
12-21 2024
接第二部分的内容 深入理解SELinuxSEAndroid（结局） 二 SEAndroid源码分析 有了上文的SELinux的基础知识，本节再来看看Google是如何在Android平台定制SELinux的。如前文所示，Android平台中的SELinux叫SEAndroid。 先来看SEAndroid安全策略文件的编译。 1. 编译sepolicy Android平台中： external/sepolicy：提供了Android平台中的安全策略源文件。同时，该目录下的tools还...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值