Während meines Studiums habe ich ein Sicherheitsdateisystem gesehen, das unter /sys/kernel/security gemountet ist. Es scheint ähnlich wie ein sysfs- oder proc-Dateisystem zu funktionieren. Das Sicherheitsdateisystem speichert Daten im Speicher, nicht auf der Festplatte. Wenn also etwas in die Datei im Securityfs geschrieben wird, wird es nicht wirklich auf die Festplatte geschrieben, sondern nur die Daten im Speicher aktualisiert.
Ich frage mich, warum der Name dieses Dateisystems SecurityFS lautet. Gibt es in diesem Dateisystem Möglichkeiten zur Verbesserung der Sicherheit?
Antwort1
Hier sind einige Links zum Thema SecurityFS:
Die Autorenstatistik:
Dieses Dateisystem ist für die Verwendung durch Sicherheitsmodule vorgesehen, von denen einige andernfalls ihre eigenen Dateisysteme erstellen würden.
Ich vermute, der Name kommt von derLinux-Sicherheitsmodule (LSM).