BusyBoxのドメインわけ（２）

SELinux 組み込み

http://d.hatena.ne.jp/himainu/20070220#1171981023
http://d.hatena.ne.jp/himainu/20070219#1171893850
の方式だが、欠陥を発見した。
/proc/self/exeの情報が必要なのだが、procをマウントする前は、エラー終了してしまった。
エラー終了させないだけならいいのだが、procをマウントしてないと
ドメインが分けられないのか。
根本的には、
busybox_contextみたいなのを作ったほうがいい気がしてきた。

さらに、tinylogin(http://tinylogin.busybox.net/)にも対応しなければいけないことに気付く。
tinyloginは、どうやら、今はメンテされておらず(新バージョンのリリースが数年ない,SVNの更新がない）、
busyboxに吸収されたっぽいが、
Open Zaurusではなぜか使われている。getty,sulogin,passwdなどがtinylogin。

今日のSEDiet

    • ポリシ50kきった。もっとも、単にドメイン削っただけなので、ハッタリ(汗