NSA SELinux checkreqprot default value

segunda-feira, 21 de abril de 2008

NSA SELinux checkreqprot default value

----------------------------------------------------------------------------------------------------------------------------------------
NSA SELinux checkreqprot default value

CONFIG_SECURITY_SELINUX_CHECKREQPROT_VALUE:

Essa opção define o valor padrão para o flag 'checkreqprot' que determina se o SELinux checa a proteção requisitada pela aplicação ou a proteção que será aplicada pelo kernel (incluindo qualquer execute implicado por read-implies-exec) para as chamadas mmap e mprotect.

Se essa opção for definida como 0 (zero), o SELinux será padronizado checar a proteção que será aplicada pelo kernel. Se essa opção for definida como 1 (one), o SELinux será padronizado para checar a proteção requisitada pela aplicação.

O flag checkreqprot pode ser alterado do valor padrão via o parâmetro de boot 'checkreqprot='. Ele também pode ser alterado em runtime via /selinux/checkreqprot, se autorizado pelo policiamento.

Se você estiver inseguro quanto à resposta a essa questão, responda 1.

Symbol: SECURITY_SELINUX_CHECKREQPROT_VALUE [=1]
Prompt: NSA SELinux checkreqprot default value
Defined at security/selinux/Kconfig:80
Depends on: SECURITY_SELINUX
Location:
-> Security options
-> NSA SELinux Support (SECURITY_SELINUX [=y])

Retorna ...