GPLLGPLApacheBSD类库引用再发行用作商业用途必须开源基于类库以上的软件程序用作商业用途可不必开源，需表明出处，原作者相关信息。基于类库以上的软件程序用作商业用途可不必开源，但在源文件中需包含原作者的协议、商标、专利声明和其他原作者规定需要包含的说明。Apache开源许可协议具有延续性基于类库以上的软件程序用作商业用途，可不必开源，但需标明原作品出处。并且在此基础上，可定义
转载
2024-10-09 20:55:57
51阅读
一、selinux SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的 实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的 任务中所需要文件。SELinux 默认
转载
2023-11-20 14:03:30
173阅读
Linux它是一款开源的内核系统。本人也非常喜欢嵌入式Linux系统，特别是它的内核源码，书写的风格，都非常讨我心欢。这个驱动是之前业余的时候写的用于嵌入式开发版，点亮LED灯时候留下的，现在代码里已删除ioremap。不过对于新手来说，至少还是有学习价值的。 源码仅供交流学习之用，不得用于非法用途。同时为了避免不法分子将此驱动用在非法的用途，我后面也将附上侦测建议。如果您是游戏厂商，
selinux(security enhance linux)是由美国国家安全局开发的，
用来进行强制访问控制，增强linux系统安全性。
传统的linux访问控制采用的是DAC(Discretionary Access Control)模型，
这里面主要用的是uid控制。
在linux系统里，对于文件的操作，只有「所有者」，「所有组」，「
## Android 源码中关掉 SELinux
在 Android 系统中，SELinux（Security-Enhanced Linux）是一种安全机制，用于保护操作系统和应用程序免受恶意代码的攻击。然而，在某些情况下，我们可能需要关闭 SELinux。本文将详细介绍如何在 Android 源码中关掉 SELinux，并提供相应的代码示例。
### SELinux 简介
SELinux
原创
2023-10-27 03:15:44
292阅读
1. 问题如题，Android运行的时候看log发现了如下的selinux权限相关的log，尝试将这个问题解决，下面记录一下解决的步骤。行 804: E000001 01-01 08:00:02.700 311 311 I auditd : type=1400 audit(0.0:4): avc: denied { search } for comm="mke2fs" name="ex
# 在 Android 11 源码中关闭 SELinux 的详细指南
在 Android 开发中，SELinux（Security-Enhanced Linux）是一个非常重要的安全机制。如果你是新手开发者，可能会在某些特定的测试或开发情况下需要关闭 SELinux。本文将引导你如何在 Android 11 源码中完成这项任务。
## 流程概览
在进行此操作之前，首先要了解整个流程。我们可以
# Android 中配置 SELinux的方案
## 介绍
SELinux（安全增强Linux）是Linux的一种内核安全模块，它提供了一种强制访问控制（MAC）机制，能有效地保护系统免受未授权访问。在Android中，SELinux的配置能够显著提高设备的安全性。本方案将重点介绍如何在Android系统中配置SELinux，以解决特定的安全问题。
## 背景
在Android开发中，常
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。在没有使用 SELinux 的操作系统中，决定一个资源是否能被访问的因素是：某个资源是否拥有对应用户的权限（读、写、执行）。只要访问这个资源的进程符合以上的条件就可以被
# Android 如何添加 SELinux
在Android系统中，SELinux（Security-Enhanced Linux）是一种Linux内核安全模块，它为操作系统提供了强大的访问控制功能。通过引入SELinux，Android能够有效地限制应用程序和服务的行为，从而提高整个系统的安全性。在本文中，我们将探讨如何在Android项目中添加SELinux支持，并解决一些常见的安全问题。
原创
2024-09-25 03:54:24
154阅读
Android开发又将带来新一轮热潮，很多开发者都投入到这个浪潮中去了，创造了许许多多相当优秀的应用。其中也有许许多多的开发者提供了应用开源项 目，贡献出他们的智慧和创造力。学习开源代码是掌握技术的一个最佳方式。下面推荐几个应用开源项目，这些项目不仅提供了优秀的创意，也可以直接掌握 Android内核的接口使用：
1.Android团队提供的示例项目
转载
2024-10-23 11:20:20
12阅读
1、SELinux介绍Linux被认为是当今最安全的操作系统之一，这是因为它杰出的安全特性，如SELinux(安全增强的Linux)。对于初学者，SELinux被描述为在内核中执行的强制访问控制(MAC)安全结构。SELinux提供了一种强制执行某些安全策略的方法，否则系统管理员将无法有效地实现这些策略。当您安装RHEL/CentOS或其他衍生工具时，SELinux服务是默认启用的，因此您系统上的
转载
2024-01-03 10:29:03
151阅读
声明：因为最近要研究下SELinux SEAndroid，在参考各路大神的博客时习惯“把马克思主义中国化”，所以以转载的形式转至自己的博客中，再加些注释、字体颜色等重点符号，仅用于方便自己以后查找、学习。格式上可能会和原博客有所不同，内容上可能也会有所增减，仅为符合自己的阅读习惯（技术强迫症重度患者），并无它意。再次感谢无私分享技术知识的小伙伴们！深入理解SELinux SEAndroidSEAn
转载
2024-05-08 21:08:08
203阅读
1.SElinux三种权限：enforcing：强制模式、代表SELinux运行中，且已经正确的开放限制 domain/type。permissive：宽容模式、代表SELinux运行中，不过金会有警告信息并不会直接限制 domian/type。disabled：关闭模式、SELinux 关闭状态2.基础权限的配置比如内核报这样的错：[ 172.554381] type=1400 au
转载
2023-08-03 11:41:18
739阅读
在这篇博文中，我们将探讨如何在 Android 12 中从源码关闭 SELinux。这一过程涉及多个技术环节及源码分析，旨在为开发者提供清晰的思路与方案。
## 背景描述
在 Android 系统中，SELinux（Security-Enhanced Linux）是一个重要的安全特性。它通过强制访问控制增强了系统的安全性，然而，在某些开发或调试场景中，开发者可能需要关闭 SELinux。以下是
今天遇到一个访问ftp失败的问题， 场景大致是： 在/var/ftp下面新建一个目录/pxeboot ，然后将其挂载到一个iso上，结果ftp无法访问。最后定位到是selinux 的问题。 之前对selinux只知道怎么开关，没什么理解，现在就学习一下吧。 基本概念seLinux的目的是对程序读取文件进行权限的控制，即便你chmod 777，如果不符合seLinux的规则，那么程序同样无
android4 SystemUI 流程分析 什么是SystemUI？对于Phone来说SystemUI指的是：StatusBar(状态栏)、NavigationBar(导航栏)。而对于Tablet或者是TV来说SystemUI指的是：CombinedBar(包括了StatusBar和NavigationBar)。启动后Phone界面上的信号，蓝牙标志，Wifi标志等等这些状态显示标志都
转载
2024-05-24 10:48:54
47阅读
# Android中SELinux的配置方案
安全增强Linux（SELinux）是Android操作系统中的一个重要安全机制。其主要功能是通过强制访问控制（MAC）来限制进程和用户对系统资源的访问。为了确保Android应用的安全，配置SELinux是开发者必须了解的内容。本文将通过一个具体的实例，介绍如何配置SELinux，解决应用访问某些系统资源的问题。
## 问题背景
假设我们的应用
原创
2024-09-04 06:26:17
125阅读
# Android 如何开启 SELinux 功能
## 引言
SELinux（Security-Enhanced Linux）是一个增强型的安全模块，旨在通过强制访问控制机制来提高系统的安全性。Android 操作系统自版本 4.3 以来就引入了 SELinux。虽然 SELinux 默认为开启状态，但在某些情况下，开发者可能需要手动确认或启用 SELinux 功能。本文将介绍如何检查和开启
1. 介绍这里介绍的是基于开启selinux的Android 4.4及以上版本添加自启用应用的方法2. 关于selinuxAndroid下的selinux被称为SEAndroid, 其原理可以参考Linux下的selinux, 这里不详细介绍3. 为sshd添加自启动在前面文章中, 笔者为sshd添加自启动由于selinux的存在一直失败这里作为一个补充为sshd添加seplicy以保证能成功启动
转载
2023-09-05 13:38:28
548阅读
