[ новости /+++ | форум | теги | ]

Каталог документации / Раздел "Безопасность" / Оглавление документа

Callback-функции

Вы можете регистрировать следующие функции:

• Функция решения, вызываемая перед предоставлением доступа. Возвращаемым значением является одно из NOT_GRANTED, GRANTED, DO_NOT_CARE или UNDEFINED, как определено в include/rsbac/types.h.

int rsbac_reg_request_func_t 

  ( enum rsbac_adf_request_t request, 

         rsbac_pid_t caller_pid, 

    enum rsbac_target_t target, 

    union rsbac_target_id_t tid, 

    enum rsbac_attribute_t attr, 

    union rsbac_attribute_value_t attr_val, 

    rsbac_uid_t owner); /* process owner */

• Функция уведомления, вызываемая из большинства системных запросов как уведомление для обновления данных после выполнения функциональных возможностей системного вызова. Параметры теже-самые, как было указано выше, за исключением new_target и new_tid, где определяются допустимые новые объекты. (например новый файл в CREATE).

int rsbac_reg_set_attr_func_t 

  ( enum rsbac_adf_request_t request, 

         rsbac_pid_t caller_pid, 

    enum rsbac_target_t target, 

    union rsbac_target_id_t tid, 

    enum rsbac_target_t new_target, 

    union rsbac_target_id_t new_tid, 

    enum rsbac_attribute_t attr, 

    union rsbac_attribute_value_t attr_val, 

    rsbac_uid_t owner); /* process owner */

• Функция контроля перезаписи. Эта функция возвращает значения TRUE или FALSE, когда файл, указанный вхождением, должен быть обнулен при усечении или удалении. Если одна модель сказала да, то выполняется обнуление.

boolean rsbac_reg_need_overwrite_func 

  (struct dentry * dentry_p);

• Callback-функция rsbac_write. Эта функция регулярно вызывается rsbacd или когда требуется учесть через запрос системного вызова rsbac_write систематические задания, которые будут выполняться, обычно на диск пишется грязный список атрибутов.

int rsbac_reg_write_func_t(boolean need_lock);

• Callback-функция rsbac_check. Эта функция вызывается через запрос системного вызова rsbac_check для проверки последовательности, обычно раз в день.

int rsbac_reg_check_func_t(int correct, int check_inode);

• Функция уведомления монтирования файловой системы. Эта функция вызывается в случае монтирования устройства.

int rsbac_reg_mount_func_t(kdev_t kdev);

• Функция уведомления размонтирования файловой системы. Эта функция вызывается в случае, если устройство было размонтировано.

int rsbac_reg_umount_func_t(kdev_t kdev);

Партнёры:

Хостинг: