在 中,我提到 KernelSU 有一个名为 App Profile 的特性,可以通过各种方式来限制 Root 应用的权限;这个功能其实已经上线一段时间了,但大家似乎都不知道该怎么用。因为这里面涉及到很多复杂概念,比如 groups、capabilities,更别提 SELinux 了;即使是做 Android 的开发者,能把这玩意能完全折腾明白的也不多,因此这个功能的受众很少。
不过,昨天 KernelSU 发了一个新版本,它给 App Profile 添加了模版功能。模版,就是一系列针对 App Profile 配置的合集,你可以将模版直接应用于某个 Root 应用的 App Profile 设置,无需再去了解那些难以理解的概念。模版可以自行创建,然后批量应用到不同的 Root 应用;也可以导入别人创建好的模版,当然了,你也可以直接使用官方提供的在线模版。
有了模版之后,你只需要知道这个模版提供了什么,就可以直接使用它了;可以说是非常地简单无脑,妈妈再也不用担心我不会配置 App Profile 了。
目前官方的在线模版有三个,分别是 Root, System, Shell 权限的缩小版;如果你的应用需要 Root,你可以使用“无能的 Root”,如果是冻结类应用,System、Shell 应该都可以。不过,这些规则目前还不是最终形态,因为它们还用 su
这个 SELinux 宽容域,我们正在将其切换到 enforce 域并配置自定义规则;当然了,如果你是懂王,你可以自己折腾,SELinux 这个目前功能也是可用的。
最后,祝大家玩得愉快,晚安!
推荐阅读
•
•
•
欢迎关注我的公众号“虚拟框架”,原创技术文章第一时间推送。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...