SQLiteの知識
SeSQLie:Security Enhanced SQLite
のキモ部分を読んで、SQLiteを勉強してみたいと思います。
続きものです。
SELinux
SELinuxは、Mandatory Access Contriolを取り入れており、Android4.2にも統合されている。
SELinuxのポリシーは、セキュリティ・コンテキスト(セキュリティラベル)の各レベルで表される。
SELinuxでは、すべてのプロセスとオブジェクトに、セキュリティラベルが対応していて、アクセスの許可を管理している。
リソースにアクセスするリクエストは、SELinuxのポリシーと、オーソドックスなDACアクセスコントロールの両方に認証されて、はじめてアクセスできる。
PR