VIP10
本课程属于：138-Linux驱动项目实战 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Linux驱动安全实战：权限检查与seLinux策略适配

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Linux驱动安全概述
驱动安全威胁模型 · 常见攻击面 · 安全设计原则
Linux驱动安全概述
02
Linux内核权限模型基础
进程权限 · capability机制 · LSM框架介绍
Linux内核权限模型基础
03
驱动中的用户态与内核态
系统调用入口 · copy_from_user/cop…
驱动用户态
04
驱动文件操作权限检查
open/release/read/…
驱动文件操作权限…open/release…
05
ioctl命令设计与权限控制
_IO/_IOR/_IOW/_IOW… · 命令编号规范 · 权限检查点
ioctl命令设计
06
capability机制在驱动中的应用
capable()函数 · CAP_SYS_ADMIN等capa…
capability机制
07
驱动中的命名空间隔离
PID namespace · user namespace对驱动的…
驱动命名空间隔离
08
设备节点权限管理
udev规则 · 设备节点权限设置 · group/owner控制
设备节点权限管理udev
09
SELinux基础概念
TE（类型强制） · RBAC（基于角色的访问控制） · MLS（多级安全）
SELinux基础概念
10
SELinux安全上下文
用户(user)
SELinux安全上下文
11
SELinux策略语言入门
type · attribute · allow
SELinux策略语言入门
12
SELinux策略模块编写
te文件结构 · 模块声明 · 类型声明
SELinux策略模块编写
13
驱动设备节点SELinux标签
devnode上下文 · file_contexts配置 · 标签分配
SELinux驱动设备节点
14
驱动文件系统SELinux策略
sysfs · debugfs · procfs的SELinux控制
SELinux驱动文件系统
15
驱动ioctl的SELinux策略适配
ioctl权限检查 · 自定义ioctl权限类
ioctlSELinux
16
SELinux布尔值（boolean）在驱动中的应用
条件策略 · 运行时切换
SELinuxboolean
17
SELinux审计日志分析
avc denial日志解读 · audit2allow工具使用
SELinux审计日志分析
18
SELinux策略调试
semodule · sesearch · seinfo
SELinux策略调试
19
驱动中的SELinux检查点
selinux_check_acce… · security_ops接口
SELinux驱动
20
LSM钩子函数在驱动中的注册
security_file_open · security_file_perm…
LSM钩子函数
21
自定义LSM模块开发
简单LSM实现 · 与SELinux共存策略
LSM自定义
22
驱动内存安全
kmalloc/kfree安全 · use-after-free防护 · 缓冲区溢出防护
驱动内存安全kmalloc/kfre…
23
驱动并发安全
自旋锁 · 互斥锁 · RCU锁的正确使用与权限检查
驱动并发安全自旋锁
24
驱动中的整数溢出与类型安全
size_t检查 · 整数溢出防护模式
驱动整数溢出
25
驱动中的信息泄露防护
内核地址泄露 · 敏感数据清零 · copy_to_user限制
驱动信息泄露防护
26
驱动安全测试方法
fuzzing测试 · syzkaller使用 · 静态分析工具
驱动安全测试方法fuzzing
27
驱动安全加固实践
最小权限原则 · capability降权 · seccomp配合
驱动安全加固实践最小权限原则
28
SELinux策略适配实战案例
字符设备驱动完整策略编写
SELinux策略适配实战案例
29
SELinux策略适配实战案例
网络设备驱动与socket权限控制
SELinux策略适配实战案例
30
驱动安全合规与审计
安全基线检查 · CVE修复流程 · 安全文档编写
驱动安全合规审计