我知道传统的 MAC 有局限性,比如它对数据和应用程序完整性、职责分离和最小特权要求的支持较差。因此 NSA 和 SCC 开发了一种名为 Flask 的灵活 MAC 架构来克服传统 MAC 的局限性。有人能解释一下 Flask 做了哪些改进吗?谢谢!
Flask 和传统 MAC 相比有哪些改进?
•
selinux
我知道传统的 MAC 有局限性,比如它对数据和应用程序完整性、职责分离和最小特权要求的支持较差。因此 NSA 和 SCC 开发了一种名为 Flask 的灵活 MAC 架构来克服传统 MAC 的局限性。有人能解释一下 Flask 做了哪些改进吗?谢谢!