.
TOMOYO لینوکس فرمت برای هسته لینوکس به ارائه کنترل دسترسی اجباری (MAC) توابع و nbsp است؛ این است که در شکل تکه های به هسته لینوکس وانیل و آب و برق برای مدیریت سیاست ارائه شده است.
سیستم عامل های پشتیبانی شده:
# فدورا 11/12/13/14
# لینوکس 3/4/5/6
# دبیان اچ / لنی / فشار
# ارسال OpenSUSE 11.0 / 11.1 / 11.2 / 11.3 / 11.4
# Asianux 2/3
# اوبونتو 6.06 / 8.04 / 8.10 / 9.04 / 9.10 / 10.04 / 10.10 / 11.04
# واین نسخه 4.2 / 5.2
# جنتو
# سخت جنتو
# طبیعت لینوکس 1.6
# Turbolinux
# MandrivaLinux
# صلح / GrSecurity
# Meego
# آندروید
# نوعی حیوان گورکن-9
# CAT760
به چه چیزی جدید در این نسخه است:
رفع 2011/09/25
@ ساده جمع آوری زباله.
معلوم شد که استفاده از پردازش بسته بندی های کوچک تمایل به خفه کردن زباله
جمع آوری هنگامی که الگوی خاصی از نوشته های صف. بنابراین، من آن را جایگزین
با پردازش ترتیبی.
ثابت 2011/09/16
@ اجازه تعیین اولویت انتقال دامنه.
من یک نظر است که آن را دشوار است به استفاده از دامنه سیاست استثنا رو
انتقال دستورات کنترل زیرا آنها نیاز به مطابقت با مسیر
مشخص شده به & quot؛ فایل را اجرا و & quot؛ دستورات. برای مثال، اگر به & quot؛ فایل اجرا
/ بن / * - LS -cat ها & quot؛ داده می شود، کنترل انتقال دامنه مربوطه
بخشنامه نیاز به مانند، & quot باشد. no_keep_domain / بن / * - LS -cat از هر & quot؛ کلیک
برای حل این مشکل، من معرفی آرگومان اختیاری که جایگزین
انتقال دامنه دستورات کنترل سیاست استثنا است.
فایل را اجرا / بن / ls حفظ exec.realpath = & quot؛ را / بن / ls و & quot؛ exec.argv [0] = & quot؛ را LS و & quot؛
فایل را اجرا / بن / گربه نگه exec.realpath = & quot؛ را / بن / گربه ها & quot؛ exec.argv [0] = & quot؛ را گربه ها & quot؛
فایل را اجرا / بن / * - LS -cat کودک
فایل اجرا در / usr / sbin / httpd exec.realpath = & quot؛ را در / usr / sbin / httpd و & quot؛ exec.argv [0] = & quot؛ را در / usr / sbin / httpd و & quot؛
این استدلال اجازه می دهد تا انتقال به حوزه های مختلف بر اساس شرایط.
در / usr / sbin / sshd را
exec.argc فایل را اجرا / بن / پارتی در / usr / sbin / sshd را // دسته جلسه = 2 exec.argv [1] = & quot؛ را -c ها & quot؛
فایل را اجرا / بن / پارتی در / usr / sbin / sshd را // ریشه جلسه task.uid = 0
فایل را اجرا / بن / پارتی در / usr / sbin / sshd را // nonroot جلسه task.uid! = 0
در نسخه 1.8.2 چه جدید است:
حذف استفاده نشده & quot؛ را inode به ساختار * و & quot؛ پارامتر از CCS-پچ - * تفاوت.
اجازه می دهد مشخص ماشه برای فعال سازی.
اضافه کردن پشتیبانی از فضای نامی سیاست.
گزینه CONFIG_CCSECURITY_BUILTIN_INITIALIZERS حذف شده است.
به چه جدید در نسخه 1.8.1 است:
در چند اشکالات ثابت شد.
یکی از ویژگی های جدید به حفاظت از محیط زیست آندروید از تشدید امتیاز اضافه شد.
پشتیبانی از فرمت سیاست بسته بندی اضافه شده است.
جمع آوری زباله، تا که به برای / مجموعه مقالات / CCS / کاربران منتظر نیست تغییر یافتهاست.
در نتیجه، احیای حافظه می تواند زودتر شروع می شود.
به چه جدید در نسخه 1.8.0-P3 است:
رفع اشکال حلقه بی نهایت هنگام خواندن / مجموعه مقالات / CCS / حسابرسی یا / مجموعه مقالات / CCS / پرس و جو.
@ استفاده از نام فایل سیستم برای دستگاه های که نامش ذکر نشده زمانی که vfsmount از دست رفته است.
@ تقسیم ccs_null_security به ccs_default_security و ccs_oom_security.
@ استفاده از همان رابط برای ممیزی سیاهههای مربوط.
به چه جدید در نسخه 1.8.0-20110207 است:
رفع اشکال حلقه بی نهایت هنگام خواندن / مجموعه مقالات / CCS / حسابرسی یا / مجموعه مقالات / CCS / پرس و جو. در ccs_flush ()، سر & gt؛ به RW [0] نگه می دارد اشاره گر به داده های رشته به چاپ شود. اما سر & gt؛ به RW [0] به روز شد تنها زمانی که داده های رشته نیمه چاپ شده بود (به دلیل سر & gt؛ به RW [0] خواهد شد سر و GT به روز شده. RW [1] بعد اگر به طور کامل چاپ شده). با این حال، با توجه به / مجموعه مقالات / CCS / حسابرسی / و proc / CCS / پرس و جو، اضافی ' 0' چاپ شده است پس از داده های رشته به طور کامل چاپ شده بود. اما اگر فضای رایگان برای بافر 0 قبل از چاپ های اضافی ' 0'، ccs_flush شد () بازگشته بود بدون به روز رسانی سر & gt؛ به RW [0]. در نتیجه، ccs_flush () برای همیشه لطفا برای تجدید چاپ اطلاعات رشته در حال حاضر چاپ شده است.
به چه جدید در نسخه 1.6.7 است:
یک مشکل شدید مصرف حافظه در CCS-پچ-1.6.5-20081111.tar.gz کشف شد.
http://lists.sourceforge.jp/mailman/archives/tomoyo-users-en/2008-December/000011.html
کسانی که دانلود CCS-پچ-1.6.5-20081111.tar.gz، لطفا به روز رسانی به CCS-پچ-1.6.6-20090202.tar.gz.
به چه جدید در نسخه 1.6.6 است:
در این نسخه رفع اشکالات 3 که در نسخه های 1.6.0 به 1.6.5 وجود داشته است.
به چه جدید در نسخه 1.6.5 است:
در این نسخه سالگرد سوم رفع بسیاری از اشکالات و شامل بسیاری از پیشرفت.
نظر یافت نشد