Smack: Signal delivery as an append operation
authorCasey Schaufler <casey@schaufler-ca.com>
Tue, 30 Aug 2016 17:31:39 +0000 (10:31 -0700)
committerCasey Schaufler <casey@schaufler-ca.com>
Thu, 8 Sep 2016 20:22:56 +0000 (13:22 -0700)
commitc60b906673eebb4f65840fa9dc204401caf276ea
tree0ccaf8637751e3183918c3249af3ab465481245f
parent63e24c497158c066583b9c06378d89ace694265a
Smack: Signal delivery as an append operation

Under a strict subject/object security policy delivering a
signal or delivering network IPC could be considered either
a write or an append operation. The original choice to make
both write operations leads to an issue where IPC delivery
is desired under policy, but delivery of signals is not.
This patch provides the option of making signal delivery
an append operation, allowing Smack rules that deny signal
delivery while allowing IPC. This was requested for Tizen.

Signed-off-by: Casey Schaufler <casey@schaufler-ca.com>
security/smack/Kconfig
security/smack/smack.h
security/smack/smack_lsm.c