Security Enhanced Linux

Control de acceso obligatorio

Alex Eguia SánchezAnder Suárez MartínezJon Ander Peñalba Esteban

CONTROL DE ACCESO

CONTROL DE ACCESO DISCRECIONAL

NAVEGADORES

Security Enhanced Linux

SEGURIDAD A NIVEL DE KERNEL

ControlAccesoObligatorio

Reglas

allow icecast_t self:fifo_file rw_fifo_file_perms;allow icecast_t self:unix_stream_socket create_stream_socket_perms;files_read_etc_files(icecast_t)manage_dirs_pattern(icecast_t, icecast_var_run_t,  icecast_var_run_t)

Un conjuro...

Política de referencia SELinux

NuevasAplicaciones

Veamos un ejemplo...