В статье "Recent Developments in SELinux Kernel Performance" затрагивается вопрос производительности подсистемы SELinux реализованной внутри Linux ядра.
Рассказано, какая работа проделана для увеличения скорости работы SELinux проверок (Access Vector Cache (AVC), патчи от NEC) и какие идеи пока только в планах.
|