Selinux peut le faire mais pour le faire proprement, il te faut un démon qui suivent tout écriture de fichiers ( via inotify ) et la, soit capable de te donner le mimetype ( genre, via libmagic ), et ensuite colle le label qui va bien pour selinux.
Le reste, c'est trivial, tu dit que mplayer passe dans un domaine spécifique au lancement, et tu restreins open à certains types.
Il y a déjà tout ce qu'il faut en terme de technologie pour faire ça, faut juste écrire le dit demon pour les labels, et la policy selinux. Je donne à tout casser 2 semaines de taf pour faire un POC.
Le vrai souci, c'est savoir si le démon pasécritencore arrive à tenir la charge pour coller les labels sur tout ton home.
[^] # Re: La politique de sécurité est bonne
Posté par Misc (site web personnel) . En réponse à la dépêche Bref, MPlayerX quitte le Mac App Store. Évalué à 4.
Selinux peut le faire mais pour le faire proprement, il te faut un démon qui suivent tout écriture de fichiers ( via inotify ) et la, soit capable de te donner le mimetype ( genre, via libmagic ), et ensuite colle le label qui va bien pour selinux.
Le reste, c'est trivial, tu dit que mplayer passe dans un domaine spécifique au lancement, et tu restreins open à certains types.
Il y a déjà tout ce qu'il faut en terme de technologie pour faire ça, faut juste écrire le dit demon pour les labels, et la policy selinux. Je donne à tout casser 2 semaines de taf pour faire un POC.
Le vrai souci, c'est savoir si le démon pasécritencore arrive à tenir la charge pour coller les labels sur tout ton home.