kaigai https://blog.hatena.ne.jp/kaigai/ KaiGaiの俺メモ https://kaigai.hatenablog.com/ OSS/Linux SE-PostgreSQL向けのセキュリティポリシーを修正。問題があったのは、TRUSTED PROCEDUREと呼んでいるドメイン遷移を引き起こすプロシジャ呼び出し。今までは range_transition を使って sepgsql_trusted_proc_t を呼び出した時には SystemHigh-SystemLow に遷移させていたが、process:{transition}権限をちゃんと評価すると、通常この遷移は認められない。 (※MCSではinit_tなどの例外を除き、権限を放棄する方向にしか遷移できない。)つまり、ドメイン遷移でMCS/MLS的な権限昇格を起こすというのが、ス… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkaigai.hatenablog.com%2Fentry%2F20070121%2F1169365641" title="TRUSTED PROCEDUREとドメイン遷移 - KaiGaiの俺メモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-01-21 16:47:21 rich https://kaigai.hatenablog.com/entry/20070121/1169365641 1.0 100%