]> www.infradead.org Git - users/dwmw2/linux.git/commit
tomoyo: automatically use patterns for several situations in learning mode
authorTetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>
Mon, 6 Jan 2025 12:25:00 +0000 (21:25 +0900)
committerTetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>
Mon, 6 Jan 2025 12:25:00 +0000 (21:25 +0900)
commit08ae2487b202ff92b1c6393f18630895f39460bf
treed71d7015a4885c110738a8809afcfc0e0de74544
parent0476fd4ff45261744da6bb2df2f8080571902bf0
tomoyo: automatically use patterns for several situations in learning mode

The "file_pattern" keyword was used for automatically recording patternized
pathnames when using the learning mode. This keyword was removed in TOMOYO
2.4 because it is impossible to predefine all possible pathname patterns.

However, since the numeric part of proc:/$PID/ , pipe:[$INO] and
socket:[$INO] has no meaning except $PID == 1, automatically replacing
the numeric part with \$ pattern helps reducing frequency of restarting
the learning mode due to hitting the quota.

Since replacing one digit with \$ pattern requires enlarging string buffer,
and several programs access only $PID == 1, replace only two or more digits
with \$ pattern.

Signed-off-by: Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>
security/tomoyo/common.c