Android SELinux 规则介绍

2020年12月11日 — 前面已经提过，selinux 有两种工作模式： - 宽容模式（permissive） - 仅记录但不强制执行SELinux 安全政策。 - 强制模式（enforcing） - 强制执行并记录 ...

SELinux中，每种东西都会被赋予一个安全属性，官方说法叫Security Context。Security Context（以后用SContext表示）是一个字符串，主要由三部分组成。例如SEAndroid中， ...

在Android/Linux系统中， 进程都是由父进程fork生成的。在Android中， 所有的应用都是通过zygote创建，并执行相同的程序， 只是最后加载的java包不同而已。而fork系统调用 ...

2020年11月14日 — SEAndroid是SELinux in Android的缩写。SELinux全称Security Enhanced Linux，即安全增强版Linux，它并非一个Linux发布版，而是一组可以套用在类Unix操作 ...

2022年11月14日 — 本篇主要讲述Android SELinux的基本概念，包含类型、属性、规则，Sepolicy的核心模块、关键文件，SELinux配置的步骤、调试验证方法等。

作为Android 安全模型的一部分，Android 使用安全增强型Linux (SELinux) 对所有进程强制执行强制访问控制(MAC)，其中包括以Root/超级用户权限运行的进程（Linux 功能） ...

SELinux 已作为Linux 安全模块(LSM) 框架的一部分实现，该框架可识别各种内核对象以及对这些对象执行的敏感操作。其中每项操作要执行时，系统都会调用LSM 钩子函数，以便 ...

2022年11月25日 — SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）系统，它为Linux操作系统提供了更精细的权限管理，可以有效防止恶意攻击和权限滥用。 文章 ...

2022年8月1日 — SELinux模式有三种，Enforcing强制模式、Permissive宽容模式与Disabled完全禁用。 区别是Enforcing强制模式中，SELinux是起作用，而Permissive宽容模式 ...

本发明提供一种安卓user版本在SELinux强制模式下获取root特权的方法及系统，属于计算机软件应用领域。本发明方法包括如下步骤：设置两个属性；修改SELinux的编译规则 ...