SELinux 介绍

背景

在工作中经常需要在 android 中增加一些东西， 而android有自己的安全限制，如果不懂SELinux，就不好添加。

Control Access Model

https://zh.wikipedia.org/wiki/Chmod

https://linux.die.net/man/1/chcon

DAC

DAC and Trojan Horses

DAC and Trojan Horse

被某个用户执行的程序拥有与该用户相同的权限。这意味着系统安全依靠运行的程序，因此，当一个程序中发生安全裂缝，会影响到该用户能访问的所有对象。这使得DAC在特洛伊木马前特别脆弱。例如，假设Alice对文件file1.doc拥有读写权限。Charlie，一个恶意攻击者，写了一个程序，这个程序在执行时生成文件file2.doc.这个程序授予Alice写权限和Charlike读权限。Charlie把这个程序伪装成合法的程序发给Alice。当Alice运行这个程序是，它就具有了和Alice相同的权限。它可以拷贝file1.doc到file2.doc，这样charlie就窃取了file1.doc的内容。如果一个管理员执行这个程序，攻击者会获取最大的特权，危害整个系统的安全。

SELinux

Example

链接：Your visual how-to guide for SELinux policy enforcement | Opensource.com

Type enforcement

Fail Example

Android Security Context format

SELINUX 中，每个对象（进程和文件）被赋予安全属性。

SEAndroid策略-CSDN博客

The Access Vector Rule

AVCRules - SELinux Wiki

Rules

AVCRules - SELinux Wiki

attribute/type

Android SELinux code

Example:DualCameraCal(1/4)

https://selinuxproject.org/page/TypeRules

https://blog.csdn.net/xbalien29/article/details/19505575

https://fedoraproject.org/wiki/SELinux/Understanding

Generalized Security Context Labeling

neverallow policy by google

SELinux 语法结构

Building Selinux policy

TypeStatements - SELinux Wiki

暂时关闭/开启 SELinux

https://blog.csdn.net/u012824529/article/details/102938284 https://wertherzhang.com/seandroid%E8%A7%84%E5%88%99%E4%BB%8B%E7%BB%8D/