automotive selinux

最新推荐文章于 2022-08-08 17:22:02 发布
最新推荐文章于 2022-08-08 17:22:02 发布
阅读量228 收藏
点赞数
分类专栏： automotive
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013377887/article/details/108293368
版权

# automotive 

Car  相关的sepolicy,配置是单独在 packages/service/Car/car_product 下进行配置的

packages/services/Car/car_product/sepolicy/

 

car.android.car 是一个system_app  . 

通过hal_client_domain ，允许system_app 访问vehicle

seapp_contexts:1:user=system seinfo=platform name=com.android.car domain=carservice_app type=system_app_data_file

system_app.te:1:hal_client_domain(system_app, hal_vehicle)

 

Sunnie_ge
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用Android的HIDL+AIDL方式编写从HAL层到APP层的程序
chali1314的博客
04-08 4638
本文转载自：http://www.max-shu.com/blog/?p=1075 先实现HIDL，打通从HAL到framework层 可以把自己的HIDL模块建立在hardware/interfaces/、frameworks/hardware/interfaces/、 system/hardware/interfaces/、 system/libhidl/transport/或者是vendor/<VENDOR>/proprietary/hardware/interfaces/等目录.
AutomotiveSPICE简介
02-24
AutomotiveSPICE于2005年由AutoSIG发布，是SPICE(ISO\IEC15504国际标准)在汽车行业的衍生标准，其关注汽车行业的软件过程改进和能力测定。ASPICE兴起于欧洲，广泛用于主机厂以及供应商企业自身的的过程能力改进，...
Android HIDL模型下HAL Service添加SELinux规则实战
IT先森
02-07 7118
Android HIDL模型下HAL Service添加SELinux相关规则实战
【Android】hwbinder的selinux配置
lin_ff的博客
12-29 3344
1、android\o-base\vendor\xxx\attributes 添加 attribute hal_tv_xxx; attribute hal_tv_xxx_client; attribute hal_tv_skyworth_server; 2、android\o-base\vendor\xxx\hwservice_contexts vendor.xxx.hardware.e...
Android R（11） HIDL 服务添加
Tony的专栏
10-22 7643
HIDL 原本是android9.0 以上版本都具有的特性，主要用于java 层和C/C++ 层功能的连接，简言之，一句话通过hwbinder 与 HAL 进行IPC 通信。 通过hidl-gen工具可以将框架搭建好，有效地将业务层，驱动层隔离开。下面以T9630为例，分享一下touch 模块HIDL 搭建。 一. 创建hal 文件 我们创建Itouch.hal， types.hal 放到指定目录 二. HIDL 生成Android.bp, .cpp, .h 文件 首先系统必须完整编译通过了确保hid.
android HAL 执行权限写法
最新发布
wangbuji的博客
08-08 1979
android HAL 执行权限写法
谈谈Android 安全策略SElinux
fhaitao900310的博客
09-29 4010
不积跬步无以至千里，补全自己的短板，完善体系，虽然是站在巨人的肩膀上，写这篇文章也算是对这个知识点的总结。 一，背景 SElinux出现之前，Linux上的安全模型叫DAC(Discretionary Access Control 自主访问控制),它的核心思想就是：进程拥有的权限与执行它的用户权限相同，比如，以root用户启动camera, 那么camera就拥有root的用户权限，我们知道root的权限是很大的，可以说为所欲为。 所以DAC方式管理太过宽松，只要应用获得了root权限，可以在后台做很
关于AutomotiveSPICE
02-24
AutomotiveSPICE是由欧洲的主要汽车制造商共同策定的「面向汽车行业的流程评估模型」。它的目的是，改善搭载于汽车上的电子控制单元（ECU）/车载电脑的质量。欧洲的主要汽车制造商在2005年发布初版的AutomotiveSPICE...
Automotive Systems Engineering
06-09
Treading the path towards an automotive systems engineering community.
android R的一些selinux配置经验分享
qq_27629673的博客
06-07 2468
android R的selinux配置
Android R Automotive底部导航栏打开关闭
weixin_55053963的博客
03-10 3742
Android R底部导航栏关闭
Android sepolicy简要记
热门推荐
ch853199769的博客
09-07 2万+
安全上下文 Seapp_contexts File_contexts Service_contexts Property_contexts Hwservice_contexts 安全策略 常见错误修改 违反规则的同时又neverallow问题修改 方式一：更改type 方式二 通过binder/socket 等方式连接APP 访问 方式三 更改Label Process 无法访问某个新增d...
SELinux avc权限--audit2allow
u012944254的博客
11-15 5555
SELinux avc 权限, audit2allow 使用 若在log出现“ avc：”则按照调试添加权限。 使用avc关键词查找权限相关log adb logcat -b all | grep "avc:" 进行操作复现问题，抓取最新日志，eg： 05-28 11:41:34.264 7393 7393 I auditd : type=1400 audit(0.0:383): avc: ...
Rk3326 Android8.0HAL服务添加
weixin_39795610的博客
12-03 1076
添加服务流程 一. hardware部分 1.1 编写.hal hardware/interfaces目录新建het文件夹，het下新建1.0文件夹。 新建 types.hal (非必要，用于定义结构体，复杂变量可在此定义) //types.hal package android.hardware.het@1.0; struct DeviceType{ int32_t type; string state; }; struct DeviceEvent{ int32_t what; string
aosp 编译 automotive 中遇到的问题
tzshlyt的专栏
07-06 2555
编译 1 [ 66% 66975/100143] AAPT2 link out/target/product/generic_x86_64/obj/APPS/CarSystemUI__auto_generated_rro_product_intermediates/package-res.apk FAILED: out/target/product/generic_x86_64/obj/APPS/CarSystemUI__auto_generated_rro_product_intermediates/pa
Android 车机开发 ServiceManager Selinux 权限配置说明
yinhunzw的专栏
07-09 2137
添加编译时Lunch option aosp_car_x86_64-eng \device\generic\car\vendorsetup.sh 在文件最后添加 add_lunch_combo aosp_car_x86_64-eng Selinux两种模式 Enforcing：强制模式，SELinux 运作中，且已经正确的开始限制 domain/type Permissive：宽容模式，SELinux 运作中，仅会有警告讯息并不会限制 domain/type 的存取 userde..
Android HAL 与 HIDL 开发笔记
有价值炮灰
11-01 2102
前言 之前分析过 Android 系统中的进程间通信逆向，即基于 Binder 拓展的以及 AIDL 描述的 IPC。了解 Android 系统的话应该知道在 8.0 之后，/dev/binder 拓展多出了两个域，分别是 /dev/hwbinder 和 /dev/vndbinder 。其中 hwbinder 主要用于 HIDL 接口的通信，而 vndbinder 则是专注于 vendor 进程之间的 AIDL 通信。 本文主要关注的是硬件部分。具体来说，就是作为一个 OEM/ODM 厂商，如何将自己的硬件
Android P添加一个可以让system_server进程访问的hal service需要改动的sepolicy文件
12-19 708
在device/sepolicy/common目录中： 修改文件attributes： attribute hal_newXX;attribute hal_newXX_client;attribute hal_newXX_server; 修改文件file_contexts： /(vendor|system/vendor)/bin/hw/android\.hardware\.new...
Android车载应用开发与分析（1） - Android Automotive概述与编译
linkwj的博客
08-25 1万+
在智能手机行业初兴起时，包括BAT在内许多传统互联网企业都曾布局手机产业，但是随着手机市场的基本定型，造车似乎又成了各大资本下一个追逐的方向。百度、小米先后宣布造车，阿里巴巴则与上汽集团共同投资创立了，面向汽车全行业提供智能汽车操作系统和智能网联汽车整体解决方案的斑马网络，一时间造车俨然成了资本市场的下一个风口。 而作为移动端操作系统的霸主 - Android，也以一种新的姿态高调侵入造车领域，这就是 Android 车载信息娱乐系统 - Android Automoti...
Automotive SPICE：汽车行业过程评估与质量管理系统
"Automotive SPICE 是一个针对嵌入式汽车系统开发过程能力进行符合性评估的流程评估模型。该模型遵循 ISO/IEC 33004 的要求，旨在满足汽车行业对流程评估的特定需求。它拥有自己的过程参考模型（PRM），基于 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值