himainu https://blog.hatena.ne.jp/himainu/ himainuの日記 https://himainu.hatenadiary.org/ SELinux 以下、適当な測定の結果なので、正確性に欠ける可能性があります。 むやみに引用しないほうがいいです。ちょっと測ってみると、Pentiumなマシンでは、 1byteのreadとか単にopenするだけのオーバーヘッドは10-20%ぐらい (SELinux無しと比べて）。 1byteじゃなくて、何バイトも読むとオーバーヘッドは消える。createとunlinkのオーバーヘッドは結構あった。 0k byte createの時は2倍ぐらい。 探ってみると、 セキュリティチェック関数が多すぎるようだ。 AVCの処理は実はボトルネックになってないようだ。軽い。 avcの処理を空にしても、オーバーヘッドはあまり… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhimainu.hatenadiary.org%2Fentry%2F20070827%2F1188226862" title=" SELinuxのオーバーヘッド - himainuの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-08-27 00:01:02 rich https://himainu.hatenadiary.org/entry/20070827/1188226862 1.0 100%