himainu https://blog.hatena.ne.jp/himainu/ himainuの日記 https://himainu.hatenadiary.org/ 開発日誌 SELinux解析 寝る前の日課 ソケット関連アクセスベクタの注意 昨日今日はソケット関連。昔MLで書いたが,TCP,UDPソケットを使ったドメイン間通信の制御はできないのに注意。TCP,UDPソケットの利用を全部禁止,はできるのだが。UNIXドメインソケットの場合「connect」のドメイン間通信の制御だけはできる。受信の制御はできない。 昔は，もっとドメイン間通信の制御ができたのだが,Linuxカーネル本家に入る時に落とされたとか。ポート番号やNICを指定した制御はある程度できるので,今はそちらで妥協するしかない（詳細はまとめ中…）ただ，このへんの機能は，情報フロー制御に不可欠な気がするのだが。LSPPの中に… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhimainu.hatenadiary.org%2Fentry%2F20051014%2F1129263654" title="全アクセスベクタ解析続き。 - himainuの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2005-10-14 13:20:54 rich https://himainu.hatenadiary.org/entry/20051014/1129263654 1.0 100%