• # à creuser

    Posté par . En réponse au journal SEAndroid, une version d'Android basée sur SELinux. Évalué à 2.

    Flexible, configurable labeling of apps and app data directories

    Le style d'installation des packages d'Android ne passant pas des droits étendus, pas possible de se servir du gestionnaire de packages pour affecter des règles selinux. (relire doc Fedora sur le packaging de règles)

    The seapp_contexts configuration is used to label app processes and app package directories. seapp_contexts is unique to SE Android.

    Vraiment intéressant.

    We are still investigating approaches for runtime policy management.