allowtmpfsの統合

文法見直し続き。
allowtmpfsが冗長かつ柔軟じゃないことに気づく。将来file_type_transをサポートする別のファイルシステムが出てきたら終わり。

  • allowfsに統合。
(1)
allowfs tmpfs <permissions>;
で,普通のtmpfsのファイルへのアクセス制御。
(2)
allowfs tmpfs exclusive <label>;
でファイルタイプ遷移を使ったラベル付け可能。
(3)
allowfs tmpfs exclusive -all <permission>
で,他のプロセスがファイルタイプ遷移で作ったファイル全てへのアクセス可能。
  • converter.confに

file_type_trans_fsというセクション。このセクションにあるファイルシステムに対してのみ,allowfs exclusiveを使えるようにした。