Политика initialize_transition_check_

Назначает домену указанный тип, если это разрешено матрицей наследования (transitions).

Проверка осуществляется на основе прообраза и типа, который присвоен указанному родителю.

Прообраз передается в конфигурации политики.

Тип: call-политика.

Синтаксис

initialize_transition_check_ <configuration> (in SID sid,

in SID parent,

in te_type child_type);

Параметры

sid	SID потомка, которому назначается тип.
parent	SID родителя, от которого наследуется тип.
child_type	Тип, который должен быть назначен потомку.

Конфигурация политики

<configuration> ::= <child-image>

<child-image> ::= <image>

Элементы конфигурации

<child-image>

Прообраз потомка.

Возвращаемое значение

KSS_GRANT, если тип успешно назначен, и KSS_DENY в противном случае.

Тип не будет назначен в следующих случаях:

• Назначаемый тип не объявлен в types.
• Для SID потомка уже назначен тип в рамках текущего экземпляра семейства.
• Для типа родителя в матрице наследования отсутствует переданный прообраз.
• Назначаемый тип отсутствует в матрице наследования для переданного прообраза.
• Хотя бы один из указанных SID некорректен.

В начало