Параметры модуля ядра Parsec, задаваемые в загрузчике

• max_ilev (Maximal Integrity Level)
  Устанавливает максимально допустимый (воспринимаемый модулями) уровень целостности в системе на момент старта.

Если ранее в системе существовали файлы с метками, имеющими уровень целостности выше установленного на данный момент, это может вызвать отказ в предоставлении доступа к этим файлам (сокетам, каталогам,…)

• parsec.ccnr_relax=1
  дает право непривилегированному пользователь получит возможность производить запись файлов с разным уровнем конфиденциальности в контейнер (каталог) с установленным флагом ccnr.

• reset_ilev_on_chroot (Reset Label on chroot)
  Сброс (обнуление) уровня целостности метки у дочерних процессов при использовании родительским процессом системных вызовов: chroot(2) и pivot_root(2).

• noload_files (Reject load at low integrity level)
  Запрет загрузки модулей ядра, встроенного программного обеспечения, образов kexec, ключей и сертификатов X.509 привилегированным пользователем (root, uid=0), но с низким уровнем целостности.

• ccnr_reject (Disallow root to set CCNR* flags)
  Запрет установки флага ccnr (см. Руководство администратора) привилегированным пользователем (root, uid=0).