TOMOYO Linux

TOMOYO Linux是Linux內核提供的強制訪問控制（MAC）功能＆NBSP的延伸;它是在補丁到Linux內核的香草和公用事業的策略管理的形式提供。

支持的平台：
＃Fedora的11/12/13/14
＃CentOS的3/4/5/6
＃Debian的蝕刻/萊尼/擠壓
＃的OpenSUSE 11.0 / 11.1 / 11.2 / 11.3 / 11.4
＃Asianux的2/3
＃6.06 / 8.04 / 8.10 / 9.04 / 9.10 / 10.04 / 10.10 / 11.04
＃藤的Linux 4.2 / 5.2
＃Gentoo的
＃強化Gentoo
＃大自然的Linux 1.6
＃拓林思
＃MandrivaLinux
＃大同/ grsecurity項目
＃的Meego
＃安卓
＃犰狳-9
＃CAT760

什麼是此版本的新：

• 修正2011/09/25
• @簡化的垃圾收集器。
• 在原來使用批量處理往往嗆垃圾
• 當條目一定的模式進行排隊收藏家。因此，我取代它
• 與順序處理。
• 修正2011/09/16
• @允許指定域轉換優先。
• 在我的意見，這是很難用例外條款的域名
• 在轉換控制指令，因為他們需要的路徑匹配
• 指定＆QUOT;文件執行＆QUOT;指令。例如，如果＆QUOT;文件執行
• /斌/ * - LS - 貓＆QUOT;給出相應域轉換控制
• 指令需要像＆QUOT;。no_keep_domain /斌/ * - LS - 貓從任何＆QUOT;
• 要解決這個難題，我介紹了一個取代
可選參數
• 例外策略的域轉換控制指令。
• 在文件的執行/斌/ LS保持exec.realpath =＆QUOT; /斌/ LS＆QUOT; exec.argv [0] =＆QUOT; LS＆QUOT;
• 在文件的執行/斌/貓保持exec.realpath =＆QUOT; /斌/貓＆QUOT; exec.argv [0] =＆QUOT;貓＆QUOT;
• 在文件的執行/斌/ * - LS - 貓子
• 在文件的執行/ usr / sbin目錄/ httpd的exec.realpath =＆QUOT; / usr / sbin目錄/的httpd＆QUOT; exec.argv [0] =＆QUOT; / usr / sbin目錄/的httpd＆QUOT;
• 在該參數可過渡到根據條件不同的域。
• / usr / sbin目錄/ sshd的
• 在文件的執行/斌/ bash的/ usr / sbin目錄/ sshd的//批會話exec.argc = 2 exec.argv [1] =＆QUOT; -c＆QUOT;
• 在文件的執行/斌/ bash的/ usr / sbin目錄/ sshd的//根會議task.uid = 0
• 在文件的執行/斌/ bash的/ usr / sbin目錄/ sshd的//非root-會議task.uid！= 0

什麼是1.8.2版本，新的：

• 在刪除未使用的＆QUOT;結構的inode *＆QUOT;從參數CCS-補丁 - 。 *差異
• 允許指定的觸發激活。
• 將政策空間支持。
• 刪除CONFIG_CCSECURITY_BUILTIN_INITIALIZERS選項。

什麼是1.8.1版本，新的：

• 在幾個錯誤是固定
• 在一個新的功能，以防止特權升級Android的環境增加了。
• 支持打包策略格式加入。
• 在垃圾收集器進行了修改，以免等待的/ proc / CCS /用戶。
• 因此，內存回收可以提前開始。

什麼版本1.8.0-P3是新的：

• 在讀取時修正無限循環錯誤的/ proc / CCS /或審計的/ proc / CCS /查詢。
• 當vfsmount缺少不願透露姓名的設備使用@文件系統的名稱。
• @拆分成ccs_null_security和ccs_default_security ccs_oom_security。
• @使用相同的接口，用於審計日誌。

在什麼版本1.8.0-20110207都是新：

• 在讀取時修正無限循環錯誤的/ proc / CCS /或審計的/ proc / CCS /查詢。在ccs_flush（），流漿＆GT; RW [0]保存指針串數據進行打印。但是流漿＆GT; RW [0]進行了更新，只有當字符串數據部分打印（因為流漿＆GT; RW [0]會通過流漿＆GT進行更新; RW [1]以後，如果完全打印）。然而，關於的/ proc / CCS /審計和/ proc / CCS /查詢，一個額外的' 0'後打印字符串數據被完全打印出來。但是，如果讀緩衝空間成了0打印附加' 0'，ccs_flush（）之前被返回，而無需更新流漿＆GT; RW [0]。其結果是，ccs_flush（）永遠重印已經打印字符串數據。

什麼是1.6.7版本，新的：

• 系統嚴重的內存消耗問題被發現在ccs-補丁1.6.5-20081111.tar.gz。
• http://lists.sourceforge.jp/mailman/archives/tomoyo-users-en/2008-December/000011.html
• 在那些誰下載了CCS-補丁1.6.5-20081111.tar.gz，請升級到CCS-補丁1.6.6-20090202.tar.gz。

什麼是1.6.6版本，新的：

• 在該版本修正的bug 3在1.6版本中存在的0.0到1.6.5。

在什麼版本1.6.5新是：

• 在這三週年版本修復了許多錯誤，包括許多增強。