История страницы

parsec.max_ilev (Maximal Integrity Level)
Устанавливает максимально допустимый (воспринимаемый модулями) неиерархический уровень целостности в операционной системе на момент её старта.

При снижении максимального уровня целостности если в системе

существуют файловые объекты (файлы, сокеты, каталоги, …), имеющие уровень целостности выше максимального установленного на данный момент,

то в предоставлении доступа к

таким файловым объектам будет отказано

parsec.ccnr_relax=1
дает право непривилегированному

пользователю производить создание и модификацию файловых объектов с разным классификационными метками в контейнере (каталоег) с установленным флагом ccnr.

parsec.reset_ilev_on_chroot (Reset Label on chroot)
Сброс (обнуление) уровня целостности

у дочерних процессов при использовании родительским процессом системных вызовов: chroot(2) и pivot_root(2).

parsec.noload_files (Reject load at low integrity level)
Запрет загрузки модулей ядра, встроенного программного обеспечения, образов kexec, ключей и сертификатов X.509 привилегированным пользователем (root, uid=0), но с низким неиерархическим уровнем целостности.

parsec.ccnr_reject (Disallow root to set CCNR* flags)
Запрет установки флага ccnr (см. Руководство администратора) привилегированным пользователем (root, uid=0).