]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
Implement mpo_associate_nfsd_label entry point for the BIBA security policy,
authorChristian S.J. Peron <csjp@FreeBSD.org>
Mon, 10 Jul 2006 19:13:32 +0000 (19:13 +0000)
committerChristian S.J. Peron <csjp@FreeBSD.org>
Mon, 10 Jul 2006 19:13:32 +0000 (19:13 +0000)
commita4690c931ee98f21c38898b44f7b6be1b3ed6c5a
treee56284fddcb0ce7d46afbac696ecda3144785c2c
parent6b5b470aea3d2b6a76fb4b8fcd72dac82a9f6a56
Implement mpo_associate_nfsd_label entry point for the BIBA security policy,
we will initialize the label to biba/low for files that have been created
through an NFS RPC. This is a safe default given the default nature of our
NFS implementation, there is not a whole lot of data integrity there by
default. This also fixes kernel panics associated with file creation over NFS
while creating files on filesystems which have multilabel enabled with BIBA
enabled.

MFC after: 2 weeks
Discussed with: rwatson
sys/security/mac_biba/mac_biba.c