Семейство политик base

Семейство политик base состоит из двух call-политик:

• grant

  Возвращает решение "разрешено" (KSS_GRANT).

• deny

  Возвращает решение "запрещено" (KSS_DENY).

Политики семейства base не имеют параметров и конфигурации.

Декларация семейства base и объявление псевдонимов grant и deny находятся в следующем файле:

/opt/KasperskyOS-StarterKit-<version>/sysroot-x86_64-pc-kos/include/kss/server/base.cfg

Пример

security.cfg

...

#include "kss/server/base.cfg"

/* сущность foo, которой разрешено получать

сообщения, но запрещено на них отвечать */

entity foo {

execute call main = grant;

receive in = grant;

send out = deny;

}

...

В начало