Smack: limited capability for changing process label
authorZbigniew Jasinski <z.jasinski@samsung.com>
Mon, 19 Oct 2015 16:23:53 +0000 (18:23 +0200)
committerCasey Schaufler <casey@schaufler-ca.com>
Mon, 19 Oct 2015 19:06:47 +0000 (12:06 -0700)
commit38416e53936ecf896948fdeffc36b76979117952
treeb0ac68de5a0b4a7953ab38e7dcc6fa1d8a83d10a
parent8da4aba5bf9869f58d2a6bb30daaf54b2fa72569
Smack: limited capability for changing process label

This feature introduces new kernel interface:

- <smack_fs>/relabel-self - for setting transition labels list

This list is used to control smack label transition mechanism.
List is set by, and per process. Process can transit to new label only if
label is on the list. Only process with CAP_MAC_ADMIN capability can add
labels to this list. With this list, process can change it's label without
CAP_MAC_ADMIN but only once. After label changing, list is unset.

Changes in v2:
* use list_for_each_entry instead of _rcu during label write
* added missing description in security/Smack.txt

Changes in v3:
* squashed into one commit

Changes in v4:
* switch from global list to per-task list
* since the per-task list is accessed only by the task itself
  there is no need to use synchronization mechanisms on it

Changes in v5:
* change smackfs interface of relabel-self to the one used for onlycap
  multiple labels are accepted, separated by space, which
  replace the previous list upon write

Signed-off-by: Zbigniew Jasinski <z.jasinski@samsung.com>
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>
Acked-by: Casey Schaufler <casey@schaufler-ca.com>
Documentation/security/Smack.txt
security/smack/smack.h
security/smack/smack_access.c
security/smack/smack_lsm.c
security/smack/smackfs.c