SEAndroid 策略文件 ping.te

最新推荐文章于 2023-12-11 09:54:26 发布

大江之舞

最新推荐文章于 2023-12-11 09:54:26 发布

阅读量4.9k

点赞数 1

分类专栏： Android SELinux 文章标签： SELinux SEAndroid sepolicy

本文链接：https://blog.csdn.net/bhghost/article/details/17918393

版权

本文探讨了SEAndroid中的ping.te策略文件，该文件定义了一个无限制的ping域，并采用permissive模式。当用户通过shell执行ping_exec类型的文件时，系统会自动切换到ping域。

摘要由CSDN通过智能技术生成

最近在研究SEAndroid，略懂皮毛，发几篇帖子和大家交流下

ping.te

type ping, domain;

permissive ping;

type ping_exec, file_type;

domain_auto_trans(shell, ping_exec, ping)

unconfined_domain(ping)

分析：

type ping, domain;

type type_name [ alias alias_set ] [, attribute_set] ;

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

大江之舞

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

解决ping: www.baidu.com: Name or service not known

夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.

10-31

4659

修改你所用的网卡的配置信息：主要配置红框的内容。

bash: ping: command not found解决方案

最新发布

weixin_43178406的博客

05-13

4万+

本文主要介绍了bash: ping: command not found解决方案，希望能对使用Linux ping命令的同学们有所帮助。文章目录 1. 问题描述 2. 解决方案

参与评论您还未登录，请先登录后发表或查看评论

简述Android中SELinux的TE

01-04

一、SELinux资源访问基本概念 SELinux使用类型强制来改进强制访问控制。所有的主体（程序进程）对客体（文件/socket等资源）的访问都有一条TE规则来许可。当程序访问一个资源的时候，系统会搜索所有的TE规则集，并根据结果进行处理。这个规则集是由访问向量规则（AV， Access Vector）来描述的。内核向外部暴露允许访问的资源权限，由TE来描述主体拥有什么样的访问权。SELinux定义了30个不同的客体类别： security process system capability filesystem file dir fd lnk_file chr_file blk_fi

android8 .te文件,te文件

weixin_42474537的博客

05-28

2252

模块中定义的sepolicy策略文件目录如下加入到系统编译中：在BoardConfig.mk中找BOARD_SEPOLICY_DIRS，将你的sepolicy目录加到这个变量中，如下所示：BOARD_SEPOLICY_DIRS := \device/fsl/imx8/sepolicy \packages/services/Car/evs/sepolicy \device/fsl/mek_8q/se...

android-te文件语法

Paper_Love的博客

12-11

756

【代码】android-te文件语法。

Android中SeLinux权限　.te文件编写

x2017x的博客

09-05

2万+

　　在android中添加一个LocalSocket通信，权限部分折腾了好几天，终于搞定了．　　首先在root权限下使用setenforce 0命令放开selinux权限，看看需要的操作是否能成功．如果可以，证明是Selinux的设置问题．仅使用该命令，手机重启又会恢复为enforce为１的状态．为了长久更改此权限，需更改如下．　　/device/qcom/sepolicy 目录下找到对应...

Android系统10 RK3399 init进程启动(二十六) Selinux TE文件和语法

ldswfun的专栏

06-01

2538

安卓系列教程之ROM系统开发-百问100ask系统：Android10.0设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）te文件：Type Enforce文件，　该文件主要完成策略的制定，文件中有非常多的语句，我们需要基本掌握和理解其中的语法和语义，这样才能有利于我们进行开发。上图是整个框图，具体意思，请参考视频教程和之前的文章，上面打星的地方就是本章节重点介绍的。Te文件中一般经常出现如下语句：在system/sepolicy/private/adbd.te文件中

ES6.x版本单机三节点配置discovery.zen.ping.unicast.hosts 错误

sonia_liss的博客

05-28

1万+

问题在同一个机子利用不同端口搭建3个ES节点单节点正常运行集群间无法联通，找不到主节点表现 cluster_uuid 一直没有注册成功 curl "0.0.0.0:29200" { "name" : "es-01", "cluster_name" : "es-test01n", "cluster_uuid" : "_nan_", "version" : { "number" : "6.4.2", "build_flavor" : "default", "bu

ubuntu ping外网: ping: www.baidu.com: Temporary failure in name resolution

weixin_44734120的博客

06-03

4306

本文参考以下博文：点击这里跳转问题描述系统版本：Ubuntu-20.04.1-desktop-amd64 系统环境：VMware Workstation Pro14 搭建hadoop开发环境搭建过程中遇到的问题，ping www.baidu.com时出现ping: www.baidu.com: Temporary failure in name resolution 右上角没有出现以下符号：以及Wired Connected：解决方法 1.打开windows的服务，查看"VMware NAT S

Android 添加Te规则

qq_42989195的博客

08-06

2049

添加SeLinux Te规则

android security te总结

yong_xu的专栏

11-05

694

关于android security te文件书写总结 te文件的基本书写规范，就不赘叙了，这里说的是另一种情况下的关于te配置的情况案例如下:在tp驱动中实现文件读写操作具体操作/data 分区在书写驱动后发现在anroid启动前对该分区的操作应该是无效的，因为此时kernel 还没执行到init.c 即system 分区等其他分区尚未建立所以该读写操作只能在android 系统跑完开机动画后，可以响应 tp 触摸事件后。通常会报如下错误: [ 37.573986] <0>.

android系统安全策略te语法分析

ctgulvzhaole的博客

05-10

2709

一. 基本语法很多te文件集中在\external\sepolicy文件夹下，MTK也有很多自定义的在\device\mediatek\common\sepolicy。它的最基本样式是 allow factory powerctl_prop:property_service set;allow facto...

android CTS SELinuxDomainTest# testInitDomain

kc58236582的博客

11-03

1897

Android CTS测试Fail项修改总结（四） Android5.1上的测试 1、android.security.cts.SELinuxDomainTest# testInitDomain fail 打印的log junit.framework.AssertionFailedError: Expected 1 process in SELinux domain "u:r:

SELinux/SEAndroid 实例简述（二） TE语言规则

sunnywalden

03-07

4215

一. 基本语法很多te文件集中在\external\sepolicy文件夹下，MTK也有很多自定义的在\device\mediatek\common\sepolicy。它的最基本样式是 allow factory powerctl_prop:property_service set;allow factory ttyGS_device:chr_file { read

SEAndroid安全机制中的进程安全上下文关联分析

810364804

07-28

488

前面一篇文章分析了文件安全上下文关联过程。但是在SEAndroid中，除了要给文件关联安全上下文外，还需要给进程关联安全上下文，因为只有当进程和文件都关联安全上下文之后，SEAndroid安全策略才能发挥作用。也就是说，当一个进程试图访问一个文件时，SEAndroid会将进程和文件的安全上下文提取出来，根据安全策略规则，决定是否允许访问。本文就详细分析SEAndroid的进程安全上下文的关联过程...

肤色似然图像--图像二值化--code

火星撞地球的专栏

06-17

2206

肤色似然图像以及图像二值化的源代码,转自http://hi.baidu.com/cinvent_new/blog/item/c9cd2039e088ae2497ddd8d1.html#include #include #include #include #include #includeIplImage secaipingheng(IplImage* sepi

请举个Ping.SendAsync的例子

06-08

好的，下面是一个简单的Ping.SendAsync的示例，该示例使用Ping.SendAsync方法来测试指定的IP地址是否可以访问： ```csharp using System; using System.Net.NetworkInformation; using System.Threading; using System.Threading.Tasks; class Program { static async Task Main(string[] args) { string ipAddress = "127.0.0.1"; Ping pingSender = new Ping(); PingOptions options = new PingOptions(); CancellationTokenSource cancellationTokenSource = new CancellationTokenSource(); CancellationToken cancellationToken = cancellationTokenSource.Token; try { PingReply reply = await pingSender.SendPingAsync(ipAddress, 1000, new byte[32], options, cancellationToken); if (reply.Status == IPStatus.Success) { Console.WriteLine("Ping to {0} ({1}) successful.", reply.Address.ToString(), reply.RoundtripTime); } else { Console.WriteLine("Ping to {0} failed: {1}", ipAddress, reply.Status.ToString()); } } catch (OperationCanceledException) { Console.WriteLine("Ping to {0} canceled.", ipAddress); } finally { pingSender.Dispose(); } } } ``` 在上面的示例中，我们首先创建了一个 `Ping` 对象，然后创建了一个 `PingOptions` 对象，用于设置Ping操作的一些选项。接着，我们创建了一个 `CancellationTokenSource` 对象和一个 `CancellationToken` 对象，用于在需要时取消Ping操作。最后，我们调用 `Ping.SendPingAsync` 方法，开始异步执行Ping操作。在Ping操作完成后，我们可以访问 `PingReply` 对象，以检查Ping操作的结果。如果Ping操作成功，我们输出成功消息，否则输出失败消息。如果Ping操作被取消，则抛出OperationCanceledException异常。最后，我们释放Ping对象。