src/common/app_context.h

   1 /*
   2  * Copyright (c) 2013 - 2020 Samsung Electronics Co., Ltd All Rights Reserved
   3  *
   4  *    Licensed under the Apache License, Version 2.0 (the "License");
   5  *    you may not use this file except in compliance with the License.
   6  *    You may obtain a copy of the License at
   7  *
   8  *        http://www.apache.org/licenses/LICENSE-2.0
   9  *
  10  *    Unless required by applicable law or agreed to in writing, software
  11  *    distributed under the License is distributed on an "AS IS" BASIS,
  12  *    WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13  *    See the License for the specific language governing permissions and
  14  *    limitations under the License.
  15  */
  16 /*
  17  * @file        app_context.h
  18  * @author      Bartlomiej Grzelewski (b.grzelewski@samsung.com)
  19  * @version     1.0
  20  * @brief       Common functions and macros used in security-tests package.
  21  */
  22
  23 #pragma once
  24
  25 #include <scoped_process_label.h>
  26 #include <smack_access.h>
  27
  28 #include <string>
  29
  30 #include <sys/types.h>
  31
  32 class AppContext {
  33 public:
  34     AppContext(const std::string& label);
  35     AppContext(const AppContext&) = delete;
  36     AppContext& operator=(const AppContext&) = delete;
  37
  38     void allowAccessFrom(const std::string& subject, const std::string& rule);
  39     void allowAccessTo(const std::string& object, const std::string& rule);
  40
  41     void apply(uid_t user, gid_t group);
  42     void applyLabel();
  43     ScopedProcessLabel applyLabelScoped();
  44     void applyRules();
  45     void applyUserSwitch(uid_t user, gid_t group);
  46     void applyUserSwitchEffective(uid_t user, gid_t group);
  47     void revokeAccessToAll();
  48     void revokeRules();
  49
  50 private:
  51     std::string m_label;
  52     SmackAccess m_smackAccess;
  53 };