文章目录两种模式SELinux initialization标签、规则和域实现 SELinuxneverallow 规则编译sepolicySource filesPlatform public sepolicyPlatform private sepolicyPlatform private mappingsepolicy兼容性File ownershipSystem (/system)Ven
转载
2023-10-16 22:14:41
0阅读
# 实现“sepolicy Neverallow android”的指导
在Android安全策略（SELinux policy）中，`Neverallow`是一个非常重要的指令，用于定义不可被允许的权限或行为。通过在SELinux策略中添加`Neverallow`规则，可以帮助开发者保护系统不受到潜在的攻击或漏洞。这篇文章将指导新人如何实现“sepolicy Neverallow androi
# 实现 Android 13 Sepolicy
## 引言
作为一名经验丰富的开发者，我们需要不断地传承和分享经验，帮助新手快速成长。在 Android 开发中，Sepolicy 是一个重要的概念，它用于控制应用程序的权限和访问控制。本文将向你展示如何实现 Android 13 Sepolicy ，帮助你更深入地理解这个过程。
## 流程
```mermaid
journey
ti
### 如何关闭 Android sepolicy
在 Android 系统中，sepolicy 是 Security Enhanced Linux (SELinux) 的一部分，用于控制应用程序和进程之间的权限访问。通常情况下，sepolicy 提供了一种安全机制，确保系统的稳定和安全运行。但在某些情况下，我们可能需要关闭 sepolicy，例如在进行系统调试或研究时。下面将介绍如何关闭 An
文章参考 Android 9.0 源码，以翻译为主，留做备用参考。Sepolicy 工具位于 system/sepolicy/tools/ build_policies.sh 为多个目标并行构建SELinux策略的工具。这对于在多个目标上快速闫增新的测试或Neveralow规则很有用。 用法： ./ ...
转载
2021-08-15 20:14:00
355阅读
2评论
# Android SePolicy 添加 Type 的实用指南
在Android安全框架中，SePolicy（安全策略）扮演着至关重要的角色。它通过控制各个进程和应用的访问权限，保障了系统的安全性。本文将介绍如何向Android SePolicy中添加类型（type），并通过示例代码来帮助大家理解，最后还将通过甘特图和饼状图来可视化相关流程和数据。
## 一. 什么是 SePolicy ？
# 如何实现“android vBOARD_SEPOLICY_DIRS”
## 概述
在Android系统中，`vBOARD_SEPOLICY_DIRS`是用于指定SELinux策略文件的目录。对于一个刚入行的开发者来说，可能不清楚如何实现这个功能。本文将介绍实现`android vBOARD_SEPOLICY_DIRS`的具体步骤，并给出每一步所需的代码和注释。
### 流程概要
在实现`a
# Android 11 sepolicy_neverallows_intermediates
在Android 11中，引入了sepolicy_neverallows_intermediates机制，该机制用于禁止一些不安全的操作和权限，以提高系统的安全性。本文将介绍sepolicy_neverallows_intermediates的概念和用法，并提供相关的代码示例。
## 什么是sepo
原创
2023-08-17 10:12:49
235阅读
之前把公司的开发环境由Ubuntu Kylin 换成了Arch Linux。而Arch 下由于种种问题公司的代码一直编只是去。搞定了之后也一直忘了写下来，希望能给相同在Arch 下做Android 开发的另类一点帮助吧。这里所编译的Android 版本号基于Google 的Android 5.1。安装基本依赖首先在文件/etc/pacman.conf中打开你的multilib repo[multi
Android的Sepolicy实际上是对SELinux安全策略的描述和设置。什么是SELinux安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是 Linux 的一个安全子系统。SELinux 主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。对资源的访问控制分为两类: DAC和MAC.DAC在未使用SELinux的系统
转载
2023-07-27 22:49:19
0阅读
今天的文章，我要记录的就是有关调试的技巧，不论你是否已经掌握，都值得一看。对了，文章的截图是我利用下班时间整理的，所以一般会很晚回去，到家都是十点半左右，因为时间还是比较仓促的，有些地方遗漏或者不正确的，欢迎指正！下面进入正题。1. 调试窗口先来一张大图，途中详细标注了调试窗口中，各个常用的功能区域和按键。如果你觉得图片看不清，可以选择在单独的标签页打开，然后放大看（实在不行，可以留下邮箱我单独发
前言：android四大组件分别为：Activity 、BroadCast、Service、Contentprovider，他们默认情况下都是在相同的进程和主线程中。Activity是直接与用户交互的界面，Sevice其实就是没有界面的Activity。1. 进程和线程的概念在学习Service（服务）之前首先要明确进程和线程的概念1.1 一个程序默认情况下只有一个进程，并且这个进程在创建的时候会
转载
2023-06-27 13:19:15
81阅读
在系统中添加某个“*.te”后，可能会出现下面的错误： libsepol.report_failure: neverallow on line 263 of system/sepolicy/domain.te (or line 9133 of policy.conf) violated by allow xx device:chr_file { read wri
转载
2022-08-29 15:16:26
778阅读
目录一、基本概念1、工作模式1）、关闭模式2）、宽容模式3）、强制模式2、进程和资源3、安全属性1）、进程SContext2）、资源SContext4、TE术语5、allow语句6、调试7、基本原理二、策略文件1、sepolicy/vendor/service.te2、sepolicy/system/private/service_contexts3、sepolicy/vendor/shen.te
步骤：修改在device/qcom/sepolicy_vndr/qva/vendor/common或者system/sepolicy/vendor目录效果是一样的，生成的Selinux权限都会在vendor/etc/selinux/下面，针对vnd侧的，T上面应该用API对应的31。system/sepolicy/prebuilts/api/31.0/private下面的修改会编译到vnd的sys
Linux sepolicy uses ipk package, each binary has three sepolicy files, they are if (interface), fc (file context), te. opkg install selinux.ipk 1 Chain of Trust 1.1 qcom efuse 对bootloader签名，熔丝文件：sec.d
转载
2023-10-13 22:47:17
384阅读
一、编写策略文件 配置产品权限的文件一般放在 /device/<CompanyName>/sepolicy/ 或 /device/<CompanyName>/common/sepolicy/ 目录下（也不排除是其它路径的可能性，但肯定是在&
我们在自定义hal层/app时可能会遇到selinux权限的问题，这个时候就需要自定义selinux权限。一般来说vendor自定义的*.te都位于/device/manufacturer/device-name/sepolicy。
原创
2022-01-16 11:55:56
198阅读
1.sepolicy模版在以下示例中，所有域都被授予向 /dev/null 读写数据的权限以及从 /dev/zero 读取数据的权限。# Allow read / write access to /dev/nullallow domain null_device:chr_file { getattr open read ioctl lock append write};# All
原创
2021-12-04 15:07:20
599阅读
目录写在前面本次目的详细步骤添加自定义脚本device/qcom/msm8909/lingump.shdevice/qcom/msm8909/msm8909.mksystem/core/libcutils/fs_config.c 添加自定义服务system/core/rootdir/init.rcdevice/qcom/sepolicy/common/file_contextsdevic
转载
2023-06-27 17:39:00
355阅读
