■

動的ドメイン遷移サポート

Object Class capability, processのサポート見直し。
その中で，「動的ドメイン遷移」サポートがないことに気づいた。
domain_trans
とすれば，setconを使った動的ドメイン遷移をサポートする*1
(権限はmacros/seedit_macros.te -> doamin_dyn_transマクロ参照）

にしても，capability, processはよく分からんパーミッションが多い…

*1:setconにちゃんと対応したアプリはまだ聞いたこと無いが…