Rand_CS

首发微信公号：Rand_cs SELinux 安全模型——MLS BLP 模型：于1973年被提出，是一种模拟军事安全策略的计算机访问控制模型，它是最早也是最常用的一种多级访问控制模型，主要用于保证系

首发微信公号：Rand_cs SELinux 安全模型——TE 通过前面的示例策略，大家对 SELinux 应该有那么点感觉认识了，从这篇开始的三篇文章讲述 SELinux 的三种安全模型，会涉及一些

首发微信公号：Rand_cs SELinux策略语法以及示例策略 本文来讲述 SELinux 策略常用的语法，然后解读一下 SELinux 这个项目中给出的示例策略 安全上下文 首先来看一下安全上下文

首发微信公号：Rand_cs SELinux 基本原理 本文讲述 SELinux 保护安全的基本原理 安全检查顺序 不废话，直接先来看张图 当我们执行系统调用的时候，会首先对某些错误情况进行检查，如果

首发公号：Rand_cs 此文档说明如何在 ubuntu 上启用 SELinux，测试环境为虚拟机，开始前一定一定一定先来个快照，不要问我为什么有三个一定。 卸载 apparmor（可选） ubunt

首发公号：Rand_cs 前段时间的工作遇到了一些关于 SELinux 的问题，初次接触不熟悉此概念，导致当时配置策略时束手束脚，焦头烂额，为此去系统的学习了下 SELinux 的东西。聊 SELin

首发公号：Rand_cs 我们常说，每个进程都有自己的虚拟地址空间，但其中内核部分是共享的。 这就有个问题，如何共享的？ 系统启动时创建了一张内核页表，里面记录着内核地址空间与物理地址空间的映射关系，

首发公号：Rand_cs 本文讲述 xv6 中的一些细节流程，还有对之前文中遗留的问题做一些补充说明，主要有以下几个问题： 一次完整的磁盘中断流程 进入调度器后的详细流程 sched 函数中的条件判断

Mapper,这个概念来源于 memory mapping，又叫做 Memory Management Circuit，它是解决地址映射的一种电路，