Политика initialize_transition_check

Назначает домену указанный тип, если это разрешено матрицей наследования (transitions).

Проверка осуществляется на основе прообраза и типа, который присвоен указанному родителю.

Прообраз передается в аргументах политики.

Тип: call-политика.

Синтаксис

initialize_transition_check(in SID sid, in SID parent,

in te_image child_image,

in te_type child_type);

Параметры

sid	SID потомка, которому назначается тип.
parent	SID родителя, от которого наследуется тип.
child_image	Прообраз потомка.
child_type	Тип, который должен быть назначен потомку.

Возвращаемое значение

KSS_GRANT, если тип успешно назначен, и KSS_DENY в противном случае.

Тип не будет назначен в следующих случаях:

• Назначаемый тип не объявлен в types.
• Для SID потомка уже назначен тип в рамках текущего экземпляра семейства.
• Для типа родителя в матрице наследования отсутствует переданный прообраз.
• Назначаемый тип отсутствует в матрице наследования для переданного прообраза.
• Хотя бы один из указанных SID некорректен.
• Переданный прообраз не объявлен в images.

В начало