تعريف حدود أمن Linux ونتائجه

{"workload":"report-worker-lab","allowed":["read-public-schedules","write-derived-summaries"],"excluded":["attendee-contacts","account-management","host-administration"],"claims":{"application":"workshop-scope","operatingSystem":"reviewed-resource-boundaries"},"actualHostAssessed":false}

لا يسند السجل غير التنفيذي إذنا ولا يهيئ خدمة. تمثل الاستبعادات متطلبات لا قيود مضيف متحققة. لا يفحص حسابا أو مسارا أو عملية أو حالة نظام حقيقية.

required = {"read-schedules", "write-summaries"}
proposed = {"read-schedules", "write-summaries", "manage-host"}
extra = proposed - required
assert extra == {"manage-host"}
assert required <= proposed
print("fictional excess authority identified")

fictional excess authority identified

يقارن البرنامج الكامل مجموعات في الذاكرة. ليست التسميات قدرات نواة أو أذونات حساب فعلية. لا يجري تدقيق مضيف أو تغيير سياسة أو انتقال امتياز أو عملية خدمة.