Umbrella 0.7

[Володимир Лісівка]

Umbrella - це реалізація Process Based Access Control - система контролю доступу основана на процесах, та Digital Signed Binaries - підписані двійкові файли, у вигляді модулів LSM. Це дозволяє розробнику вказати права, з якими виконується процес, та права для його нащадків прямо у підписаному виконуваному файлі.

[hse]

Umbrella... Це дозволяє розробнику вказати права, з якими виконується процес та права для його нащадків прямо у підписаному виконуваному файлі.

Чим погано використовувати
chown vasya:vasya filename;chmod ug+s filename
вказує права з якими виконується процес з нащадками на рівні файлової системи?

[tech]

cp filename filename2
./filename2
Також:
 Umbrella is a security mechanism that implements a combination of Process-Based Access Control (PBAC) and authentication of binaries through Digital Signed Binaries (DSB). The scheme is designed for Linux-based consumer electronic devices ranging from mobile phones to settop boxes.