【本家まで】TOMOYO Linux 0.0.3【もう一息】

1 名前：login:Penguin mailto:sage [2009/04/07(火) 00:05:46 ID:saS9Kmq6.net] 使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。 TOMOYO Linux プロジェクト ttp://tomoyo.sourceforge.jp/ TOMOYO Linux の世界 ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux TOMOYO QandA ttp://tomoyo.sourceforge.jp/wiki/?QandA はてなキーワード TOMOYO Linux ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux TOMOYO メインライン提案まとめ ttp://elinux.org/TomoyoLinux#Mainline 過去スレ その1 ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/ その2 ttp://pc11.2ch.net/test/read.cgi/linux/1212502041/ まとめ ttp://tomoyo.sourceforge.jp/2ch/ 72 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/07(木) 13:31:40 ID:yWtoKbNI.net] >71 メキシコはやめておいたほうが良いのではないかと。w 長文、連投はわざと書いてみただけなので気にしないでください。 でむぱ君は僕の2ちゃんねるの先生でつ。 73 名前：login:Penguin mailto:sage [2009/05/08(金) 07:30:52 ID:D0rKRqhl.net] ＞ドメイン削除したときにメモリを解放するように修正できた という事は本当にメモリリークしてたんだ… 74 名前：login:Penguin mailto:sage [2009/05/08(金) 07:58:22 ID:WuhSbw9M.net] 意図的に解放していないだけなのでメモリリークじゃねえ。 と思うんだが、結果は同じだからなあ。 75 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 10:49:35 ID:pFE/0dTr.net] >>73 >>74 事実として、解放すべきメモリを解放していませんでした。 理由や背景、程度はどうあれ、問題でした。 今までも対策をしたいとは思っていたのですが、いろいろ問題があり 現状のようになっていました。今回、Pavelから指摘を受けた 熊猫先生が考えた新しい方法が昨夜投稿したものです。 A process who is reading/writing list elements has pointers which point to (possibly marked-as-deleted) list elements and releases a lock when the process leaves the kernel.（という事情があって） As of now, TOMOYO cannot release memory used by marked-as-deleted list elements because TOMOYO does not manage list of pointers. （今までTOMOYOはこれに対応できていなかった。だから解放していなかった。でも） This patch makes TOMOYO to manage list of pointers and allows an administrator release memory used by marked-as-deleted list elements. （このパッチをあてると、「削除済みとマークされたメモリ領域」を 解放できるようになったお） ※ここで「削除済みとマークされたメモリ領域」を「ドメインを 　削除したときに、そのドメインに対応する領域」と言うと、ちょっと 　意味が違い、この書き方のほうが正確だそうです。 76 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 10:51:56 ID:pFE/0dTr.net] やるべきことをやらないで、その理由を説明するのは苦しいです。 できないと思って（あきらめて）いることを見直すことは難しいです。 結果的には、今回のPavelの指摘によって、今まで気になっていた 問題を解決（改善）できました。Pavelに感謝で、熊猫先生に乙です。 77 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 10:55:16 ID:pFE/0dTr.net] これから会社に相談しますが、久しぶりに大阪に行こうかと思っています。 （確定したら再度連絡します） ttp://elinux.org/Japan_Technical_Jamboree_28 CELFは東京しか出たことがありませんが、とても良い集まりでお勧めです！ 78 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 11:00:00 ID:pFE/0dTr.net] もう一投だけ。 今回のパッチは、 ttp://svn.sourceforge.jp/cgi-bin/viewcvs.cgi/trunk/2.2.x/tomoyo-lsm/patches/?root=tomoyo のtomoyo-gcのところにあります。 79 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 11:04:53 ID:pFE/0dTr.net] 20分くらい前にJamesから、ちゃんと試験してからにしてくれと 言われていました。（これを読んでから書けば良かった。とほほ） しばらく落ちます。 80 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 19:13:32 ID:pFE/0dTr.net] Subject: Re: [TOMOYO] Add garbage collector support. Date: Fri, 8 May 2009 11:32:58 +0200 From: Pavel Machek > Now, TOMOYO can release memory. :-) Thanks! -- (english) ttp://www.livejournal.com/~pavelmachek (cesky, pictures) ttp://atrey.karlin.mff.cuni.cz/~pavel/picture/horses/blog.html こっちこそありがとうだよ >Pavel 81 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/08(金) 19:28:41 ID:pFE/0dTr.net] PS 熊猫先生は1系にも今回のgcを実現できないか検討することになりました でふぁ！ 82 名前：login:Penguin mailto:sage [2009/05/08(金) 20:09:42 ID:mKNjYl5d.net] 修正乙。 次はTOMOYO Linuxのビジネスモデルと戦略か。 社会貢献ですよ!!というのならなくてもいいけど。 83 名前：login:Penguin mailto:sage [2009/05/08(金) 23:12:59 ID:gg1hMeGD.net] はじめてのソースコード読みの対象をtomoyoにすることに 決めました。code readingを買ってきますよ。 84 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/09(土) 00:11:48 ID:+uh2rZPg.net] >>82 「社会貢献（のみ）」になったら、オープンソースのプロジェクトとしては良くても 企業のプロジェクトとしては失敗だと思います。二つの中間としてあるのが R&D（技術開発）でしょうか。 実は、メインライン化が見えてきたころから細々と営業的活動も始めているのですが、 それはそれでやっぱりすぐには答えがでてきそうにありません。再び時間との戦いです。 ということで下心満々（笑）で、CELFの勉強会でTOMOYOを紹介しようと思っています。 ttp://elinux.org/Japan_Technical_Jamboree_27 ttp://elinux.org/Japan_Technical_Jamboree_28 85 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/09(土) 00:19:41 ID:+uh2rZPg.net] >>83 TOMOYOの活動を始めた頃と比べると、最近はカーネル本など情報が増えましたが、 カーネルは膨大かつ激しく進化しているので結局は自分でコードを読むしかないようです。 それでも、質問をできる場があり答えてくれる人がいるということは、大きいと思います。 もし何か質問したいことがあれば、この掲示板、プロジェクトの公開フォーラム、 メーリングリスト（購読が必要ですが）などでお知らせください。 「コードを読む」という意味では、プロジェクトのLXRが役に立つと思います （利用している人がどれだけあるかわかりませんが、更新し続けています）。 プロジェクトのsvn, kernel.orgやgitサーバなどへのリンクも貼ってあります。 ttp://tomoyo.sourceforge.jp/cgi-bin/lxr/source/ 86 名前：login:Penguin mailto:sage [2009/05/09(土) 02:48:10 ID:+ItFHmY1.net] TOMOYOのビジネスモデルの考え方としては ・SELinuxの代替としてのアドバンテージを明確にする ・腰の重たい日本企業に採用される実績を作る→グループ企業を生贄に ・TOMOYOが乗るLinuxのシェアをWindowsから奪う→システム提案でOSS中心に くらいはしないとダメだから、少なく見積もって3〜5年くらいは日の目を 見なさそう。セキュリティ自体の需要・市場はあるからいいんだけど 稼ぎとしては地味目で終わる可能性が高い。 Black Hat Japan について - kana０ｘ８０の日記 ttp://d.hatena.ne.jp/kana0x00/20090503/1241341080 ＞今年の Black Hat Japan はお休みとなりました。 とか、日本企業の新しいものに対する腰の重さを考えると海外から 先にやった方がいいかもしれない。日本はWindows帝国だし。 後はServer向けではなく、組み込みLinux・家電向けとか。 87 名前：デムパゆんゆん mailto:sage [2009/05/09(土) 14:10:36 ID:zc+CnAsJ.net] 私はただselinuxもtomoyoも共存社会がいいのです　争いのない世界平和が希望です selinuxもtomoyoも相互補完的に両方使います。 88 名前：login:Penguin mailto:sage [2009/05/09(土) 18:57:56 ID:KfNNkVWg.net] 2006/5/11 「国産セキュアOSのTOMOYO LinuxはSELinuxより簡単」---NTTデータ オープンソース開発センタ 岩田浩氏：ITpro ttp://itpro.nikkeibp.co.jp/article/NEWS/20060510/237230/ ＞実際にシステム構築は本当に苦労知らずで、そういった点で ＞SE Linuxよりも商用システムに適していると思います。 2007/7/31 [selinux-users:01965] [RFC] SELinuxとTOMOYO Linuxの共存について ttp://mlog.euqset.org/archives/selinux-users/01965.html ＞TOMOYO Linux 2.0としてLKMLに投稿した内容は、 ＞SELinuxとは共存できないような実装になっていました。 2009/3/12 [Tomoyo-dev 996] Re: Ubuntu への TOMOYO の再提案 ttp://lists.sourceforge.jp/mailman/archives/tomoyo-dev/2009-March/001048.html ＞LSM が排他的である限り SELinux を捨ててまで TOMOYO が ＞有効にされる可能性は低い。 2009/3/13 [Tomoyo-dev 997] Re: Ubuntu への TOMOYO の再提案 ttp://lists.sourceforge.jp/mailman/archives/tomoyo-dev/2009-March/001049.html ＞しかし、 SELinux は（ TOMOYO ではカバーできない）バックエンドを受け持っているので、 ＞TOMOYO を使うから SELinux は要らないというものではありません。 この投稿にTOMOYO+SELinuxが書いてるけど、Linuxの制限や社会の認知が TOMOYO or SELinuxか。 2009/3/17 標準カーネル統合間近！TOMOYO Linuxの足跡：第2回--押し寄せる危機の連続 ttp://builder.japan.zdnet.com/news/story/0,3800079086,20389975,00.htm ＞「セキュアOSとして十分な機能を網羅するSELinuxがあれば他は必要ないので、 ＞使いづらいLSMをなくしてしまう方がいい」 89 名前：デムパゆんゆん mailto:sage [2009/05/09(土) 20:14:51 ID:zc+CnAsJ.net] (>'A`)> selinux or tomoyo 対立ではなく共存共栄〜〜 (？ヘヘ 90 名前：login:Penguin mailto:sage [2009/05/12(火) 15:47:39 ID:v3vf3wHe.net] メインライン化記念パーティですが、「宴会君」で参加申し込みを行うことに しました。 ttp://utage.org/enkai/ 宴会コードは、"ThanksFromTomoyo" です。 91 名前：login:Penguin mailto:sage [2009/05/12(火) 19:07:07 ID:HUVcA4GF.net] "気に入った。うちにきてTOMOYOをファックしていいぞ。" ttp://blog-imgs-40.fc2.com/a/s/y/asymmetric/061220081029s.jpg とかだったら大惨事だ。 92 名前：login:Penguin mailto:sage [2009/05/12(火) 21:18:19 ID:T3tsMl1W.net] >>91 ハートマン軍曹をこんなところで使っちゃいかん (=_=; 93 名前：デムパゆんゆん mailto:sage [2009/05/12(火) 21:40:10 ID:+ctPEwx7.net] ぱ〜ち〜はア”ッー!!!な会なんですね プロジェクトX　めでたいぱ〜ち〜は二次会と続き男達は夜の宴へと 眠らない街新宿へ去っていった　終。　　２丁目とか３丁目とかでｱ"ｯｰ!!! 新しい世界に目覚めて夜明けの清々しい朝帰り 風の中のすばる〜 砂の中のぎんが〜 みんな何処へ行った 見送られることもなく 94 名前：login:Penguin mailto:sage [2009/05/12(火) 22:32:32 ID:T3tsMl1W.net] >>93 書けば書くほど誤解が深まっているような・・・。orz 実際どんな会になるかはやってみないとわからないけど、 「ア”ッー!!!な会」にはならないと思います。。。。 でも「ア”ッー!!!な会」てどんな会？（ついでにどう発音する？） 95 名前：login:Penguin mailto:sage [2009/05/12(火) 22:54:58 ID:T3tsMl1W.net] >>88 LSMは複数のセキュリティモジュールを同時に使えないという仕様なのは 事実で、SELinux/SMACK/TOMOYOのどれかひとつしか動かせません。 SELinuxしかなかったころ、「他のが出ないからSELinuxだけで良い、 LSMもいらない」という提案がされたのも事実です。 ちょっと考えると選択肢が多い方が良いような気がしますが、少なくとも LinuxのOSレベルのセキュリティ強化については、「ひとつが良い」と 思っている人は多いようです。Andrew Morton, James Morrisもそう言っていました。 SELinuxの関係者は基本的には「SELinuxがあれば良い」と考えていると 思います。 96 名前：login:Penguin mailto:sage [2009/05/12(火) 23:06:51 ID:T3tsMl1W.net] >>88 Linusの「絶対LSMはなくさない」宣言はそれまでの議論の流れを 劇的に変えました。 その発言後、一種の気まずさwと「そうは言っても・・・」とどこか半信半疑な空気が 漂っていたのですが、SMACKのマージにより「ああ、やっぱりそうなんだ」と 証明されたようなところがあります。 97 名前：login:Penguin mailto:sage [2009/05/12(火) 23:27:53 ID:T3tsMl1W.net] >>88 ということで、TOMOYOのマージはきわめて薄いところをすり抜けてきた 感があります。 LKMLでの議論を見ていると、ただ「LSMで複数のモジュールを使えると すばらしいことが起こるんじゃないかな？」のような提案をしても だめなことがわかります。具体的な用途（ニーズ）を明らかにし、 それを証明するコードと一緒に添えて初めて提案ができます。 SELinuxとの共存（併用）のためにはLSMの拡張が必要ですが、 それにはまずTOMOYO自体が認知されユーザがついていること、 SELinuxとの共存の意義を示さなければなりません。 98 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 00:33:41 ID:5e0qtmbv.net] >>94 ＞でも「ア”ッー!!!な会」てどんな会？（ついでにどう発音する？） ｱ"ｯｰ　でぐぐるべし　発音　そのままみたまま　アに濁音の” ＞具体的な用途（ニーズ）を明らかにし、 ＞それを証明するコードと一緒に添えて初めて提案ができます。 selinuxも穴だらけだし　tomoyoで穴をカバー　というか selinuxは肝心なところが穴のような気もする 去年の８月もまたフェドラのFTP鯖侵入されたし て、selinux陣営に言っちゃうと確実に発狂するかｗｗｗ ステファン様NSAの秘密基地で大暴れ　再びガダルカナル決戦始まるな 刺激しないでまろやかな口当たりで流し込むのがいいんだな　ふむ 99 名前：login:Penguin mailto:sage [2009/05/13(水) 00:35:14 ID:P4vJ7GRX.net] >>98 Fedoraの侵入事件は全く関係ありません 100 名前：login:Penguin mailto:sage [2009/05/13(水) 00:46:39 ID:YC26zNAD.net] >>86 >>87 >>89 >・SELinuxの代替としてのアドバンテージを明確にする SELinuxに対する関係というか位置づけ（棲み分け）はいろいろな可能性が 考えられ、その分難しいテーマです。このスレの書き込み（特にでむぱ君）を 見ていると、打倒SELinux的な見方をしている方が多いような気がしますが、 自分的には「セキュリティ最重要」のフィールドではやはりSELinuxが 第一候補になると思っていて、組込みや個人利用・中小規模サーバでTOMOYOが 活躍するという棲み分けが考えやすいです。 「アドバンテージを出す」は重要であり、今のTOMOYOであまり できていないところだと思います。「今」の時点のアドバンテージと、 今後目指していくものとそれに至るステップ（いわゆるロードマップ）です。 101 名前：login:Penguin mailto:sage [2009/05/13(水) 00:57:39 ID:YC26zNAD.net] >>98 >selinuxも穴だらけだし　tomoyoで穴をカバー　というか そうですか？SELinuxは着実に進化、改善されており、 ラベルでできる範囲ではかなり高いレベルに到達しているように思います。 >て、selinux陣営に言っちゃうと確実に発狂するかｗｗｗ >ステファン様NSAの秘密基地で大暴れ　再びガダルカナル決戦始まるな なんだか「決戦」が好きなように見受けますがw、残念ながら 提案していた頃を含めて過去「SELinuxと決戦」になったという 意識はないのです（「パス名はだめだよ」とは言われましたが・・・）。 「ラベルだけでは不十分」な領域はあるでしょうし、 「パス名だからこそできる」領域もあります。でも、マージされた TOMOYOが実際に使われる状況にならずに（目指さずに）それを 主張しても説得力がありません。 102 名前：login:Penguin mailto:sage [2009/05/13(水) 01:16:01 ID:YC26zNAD.net] 仮にSELinuxあるいはラベルベースのMACに致命的な問題が発見されたとして、 そのことによってTOMOYOが普及するということはないと思います。 問題を発見したとてしても改善の役に立ててもらうために報告するだけです。 仮にTOMOYOが急速に普及したとして、SELinuxを駆逐？するようなことは 考えにくいです。かぶるところももちろんあるでしょうけれど、 そうでないほうが多いでしょう。 こんなことを言うと変かもしれませんが、TOMOYOはなんだかおまけして マージしてもらえた気がしています（「わかった。それなら、がんばってみろよ」、と 言われたような）。期待に応えたいです。 103 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 01:32:11 ID:5e0qtmbv.net] 漏れに長文を書かそうとしてるのだ　釣られないぞ　釣られないぞ 横で唸り上げてる神風２号は昨日 fedora 11 preview入れた　gnomeなのに快適 うｐだてしたら rawhideになってしまいtomoyoパッチが当たらず内緒だ　釣られないぞ米帝様万歳 104 名前：login:Penguin mailto:sage [2009/05/13(水) 02:13:25 ID:cLIrCbvH.net] 程度の差こそあれ基本的に中小企業は情報システムの構築に熱心ではなく 投入するコストも少ない。 Webシステムの構築にPHPなんかを利用する企業のうち、とくに個人情報なんかを 取り扱わないシステムを運営している企業は何を捨ててコストを削減しているかと いうとセキュリティをまず捨てる。 ベンチャー等でも本気で市場に食い込もうとするならセキュリティに気を遣って 足を遅くするくらいならセキュリティのあまり重要ではない商売をする。 個人利用者相手ではビジネスにならない。個人でセキュリティを気にする人間は それなりの意識とそれに追随する技術があるから、より堅牢なシステムを作る為、 副次的には勉強の為にSELinuxを選択しそうな気がする。 と妄想してみる。ライフサイクル的にも組込にフォーカスするのが一番かな？ 105 名前：login:Penguin mailto:sage [2009/05/13(水) 07:05:25 ID:YC26zNAD.net] >>103 >漏れに長文を書かそうとしてるのだ　釣られないぞ　釣られないぞ いや、してないしてない（笑 ていうかいつもこっちが釣られているのかも・・・（う〜ん） 106 名前：login:Penguin mailto:sage [2009/05/13(水) 07:11:13 ID:YC26zNAD.net] >>104 いつも同じようなことを妄想しています。 ただ、>>86 のときも思ったのですが、組込みに適しているとして、 それがビジネスにつなげられるかはまだ未知数です。 と考えているだけではしかたないので、個人利用者を増やしつつ、 組込み関係に提案をしてみる形になりますね。 107 名前：login:Penguin mailto:sage [2009/05/13(水) 07:39:50 ID:YC26zNAD.net] >>103 そういえば、革命先生（漫画か？）は声が届いてぱーちーにきてくれる ようです。 革命ブログによると、大阪CELFも登場するとのこと。 ttp://mkosaki.blog46.fc2.com/blog-entry-908.html 108 名前：login:Penguin mailto:sage [2009/05/13(水) 17:31:33 ID:Z2Fn+HyM.net] 「組込に適している」ではなく、狙える(かもしれない)市場が組込しかない気がする。 どの市場を狙うのか、目的を持って製品を作らないと、目的は設定せずに とりあえず作ってみましたという製品では使い道が・・・。 組込=CPUパワー、メモリが制限されている→SELinuxよりコンパクトなら競争力あり と思ったけれど 研修　セミナー【ＳＥＬｉｎｕｘによる組み込み機器セキュリティ】 ttp://www.apc.ehdo.go.jp/seminar/2009/ichiran/syousai/09semi22208.html SELinuxで組み込み機器のセキュリティを高める（前編）　――SELinuxの概要 ttp://www.kumikomi.net/archives/2008/09/18selin1.php ＞なぜ，組み込み分野にSELinuxが必要となってきたのでしょうか？ ＞その理由として，インターネットに接続される組み込みLinux機器が増え， ＞ネットワークを通じた攻撃にさらされるようになってきたことが挙げられます． こっちも足が遅かったか。2008/9時点で「必要なのか」ではなく 「必要となってきた」だからまだましだけど。 間をとってmoblin,andoroid等のモバイルか。 109 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 21:33:55 ID:5e0qtmbv.net] >>86 ＞・腰の重たい日本企業に採用される実績を作る→グループ企業を生贄に 前スレでも書いたんだが ttp://www.itmedia.co.jp/enterprise/articles/0901/14/news007_2.html 知世プロジェクトが始まって幾十年やっとしゃちょはんが　　　　　その時動いた。 〜ダタ様　セキュリティ利権始めます〜 つ〜かヤマハ　新日鐵　松下　ソニー　の売国っぷり見てると 利権なんて言ってられるような生ぬるい状況でもなかろう なんかイヤイヤ始めますみたいなオーラが出てるよ〜な気が駿河 しかし、やっておかないとあなたも大変な事に。　なくしてわかる　俺の嫁 腐りすぎな経済界に官僚様の怒りは頂点に　ダタ様が陣頭になり企業を調教していきます　こうですか つ〜か　腰が重たい　というより何していいかわからん　→　どこぞのコンサルにつけこまれ わけのわからんＥＲＰだのEIPだの押し売り　ハードは未だにオフコンのまま これからリプレースもオフコンｗｗｗ　しかもまたオフコンとかｗｗｗ　サポート終わるのにｗｗｗ 文書の共有？　何事かと思ったらディレクトリの共有やsambaで済ませりゃいいのに どうしたらいいと何度も意味ない会議　　　　つーかオフコンなんて大層なもの使わなくてもいいのに ただの予約と事務システム　営業時間終わったら　オフコンなのに電源落としてるしｗｗｗ 一例で漏れの居た会社の出来事であった　中小なんてこんなもんだ　セキュリティに特化してダタ様が社内弁茶でもやりゃいいんだ 手間かからないから広く浅くやって　後になり中国様にハッキングされ涙目な弁茶も多いんじゃね？　表に出ないだけで 手間かからないのは最初だけで後は嘘の上塗りみたいな繰り返しで大変だろ 110 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 21:35:44 ID:5e0qtmbv.net] >>99 実際の侵入経路の事を言ってるんじゃない フェドラの体質の事を言ってるんだ selinuxの公式採用鳥で selinux陣営はコレさえあればいい　世界最強ｗ　他はいらない クソと宣う　その結果がコレだ　フェドラのFTP鯖はselinux採用してないのか？ｗ 何回目だよ　フェドラのftp鯖ハッキングされたの　で、その後言い訳釈明もないままだろ だからうぶんちゅに流れるんだよ　そういう事実を公表しない隠匿体質が うぶんちゅが良いから人気が出たのでわない　フェドラがいやになってうぶんちゅに流れたのだ いままで他がやらなかった　初心者に使いやすく　プロプラソフツの相手もうぶんちゅがサポート　　もあって 人気が出たのは事実でアル。　うぶんちゅが伸びた裏の理由にこういうのもあるだろ 111 名前：login:Penguin mailto:sage [2009/05/13(水) 21:37:24 ID:kepsiXJ+.net] 情弱ここに極まれり 112 名前：login:Penguin mailto:sage [2009/05/13(水) 21:40:32 ID:kepsiXJ+.net] ほれ ttps://www.redhat.com/archives/fedora-announce-list/2009-March/msg00010.html 113 名前：login:Penguin mailto:sage [2009/05/13(水) 21:52:55 ID:P4vJ7GRX.net] https://www.redhat.com/archives/fedora-announce-list/2008-August/date.html とかも見ろ。幾らでも情報は出している。 114 名前：login:Penguin mailto:sage [2009/05/13(水) 21:58:14 ID:Z2Fn+HyM.net] Fedoraの隠蔽体質によりFedoraからUbuntuに人が流れた客観的データ Linux serverがファックされた年月 2008/8 Fedora 2007/8 Ubuntu 2006/7 Debian ttp://web.archive.org/web/*/distrowatch.com/ 　　　　　　　　 Ubuntu　 Fedora 2004/12/31　 581　　　 1276 2005/12/27　2649　　　1073 2006/11/30　2571　　　1422 115 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 21:58:52 ID:5e0qtmbv.net] >>100 ＞自分的には「セキュリティ最重要」のフィールドではやはりSELinuxが ＞第一候補になると思っていて、組込みや個人利用・中小規模サーバでTOMOYOが ＞活躍するという棲み分けが考えやすいです。 ＞「アドバンテージを出す」は重要であり、今のTOMOYOであまり ＞できていないところだと思います。 つ〜か、アドバンテージいるの？　むしろ無いのが知世のアドバンテージでわ？ｗ selinuxはいいけど難しいし用途も限定される　やろうと思えばどこにでも入れられるのでアルが。 selinuxとわ正面からケンカするつもりはないの？　せっかくメインラインにも入ったんだし パスベースはだめだ　はいそうですか　と引き下がって終わりですかそうですか。 今まで散々だめだだめだと言われ叩かれてきたけど　結局2.6.30では入りそうだし　もう入る寸前までｷﾀ。 シンボリック先もチェックできて　ディレクトリ内の操作も禁止できて　まだ他にもいろいろアルが >>102 ＞TOMOYOはなんだかおまけしてマージしてもらえた気がしています 向こうはそんな見下すようなつもりで入れてないんじゃね？ ずっとselinux陣営も叩かれてるし　知世が入ってパスベース派との無用な対立も避けられるんじゃ 政治的中和剤　あっぷあ〜ま〜はだめだったが知世は入った。　知世に期待してるとオモ。 メインラインに入り政治的中和剤でこのままLSMのぬるま湯にどっぷり漬かって〜〜　　どこの社会主義国家ですかｗ 結果はどうであれ　パスベースはラベルセキュリティにどこまで近づけるのかぁ　までやってもいいだろｊｋ 組み込みが話題になってるのだが　最初から逃げてないか？　正面からselinuxとケンカしても良いだろ 組み込みはというか日本の独断場でもアル。 ATMや車載工業ロボット　どれも優秀すぎる　うむ 116 名前：login:Penguin mailto:sage [2009/05/13(水) 22:17:16 ID:Z2Fn+HyM.net] ちなみにUbuntuのCanonical社はLinuxの 殆どpatchを作らない/投げない企業として有名。 本日のDistroWatchのRate Ubuntu 2337 Fedora 1369 117 名前：login:Penguin mailto:sage [2009/05/13(水) 22:27:06 ID:YC26zNAD.net] お取り込み中失礼します ttp://ap.atmarkit.co.jp/bbs/core/club_cafe/11302 （募集枠少なっ！） 118 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 22:27:15 ID:5e0qtmbv.net] >>104 ＞個人利用者相手ではビジネスにならない。個人でセキュリティを気にする人間は ＞それなりの意識とそれに追随する技術があるから、より堅牢なシステムを作る為、 ＞副次的には勉強の為にSELinuxを選択しそうな気がする。 最初にやるべきはselinux　　　目標を７０点にしても７０点は取れないのだ よ〜しパパ　セキュリティがんがっちゃうぞ　→　selinux →　すげ〜　米帝様万歳！　selinux万歳！ →　うむ　むづかしぃ　→　わからん　あれ　おかしいな　目から汁が　→　selinuxに挫折 →　知世偶然発見　→　こんなに簡単なのか！　→　知世万歳！　→　信者誕生ｳﾏｰ。 技術が追随してなくても使ってるのがここにいるがのぅ 中国様がコードを公開汁　と言ったわけだが。　ニュー速＋で linux使ってても公開しないの？　なんで　逃げるの？ｗ　勝負しないの？ｗ　と書いてみた。 当然ツッコミがあったわけだが　なんで公開しないと　パクるのか　売国奴　と罵倒される　うむ 敵のいない独裁体制は衰退するのだ　このまま北朝鮮になるのかぁ プロジェクトＸ　　第２回　　〜敵を作れ〜 selinuxとガチンコ勝負だ　中国様に全部公開だ　米帝様ですら組込はだめだ　windriverみたいな優秀な会社もあるんだが。 で、革命の人は捕獲できたんだ　ふむ　照準機は次松下に当たった。 CELFはそのきっかけになるか　中国様にがんじがらめな松下 本体はどうでも良い　中国様に献上アル（ ｀ハ´） 子飼社だ　面接行っただけで未だ死にたくないかな　と思える環境 脱中国様でアル　子飼社のメェメェ羊をゲットするのだ。 119 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 22:43:18 ID:5e0qtmbv.net] クラウドで思い出した 週刊ダイヤモンドの今週号　５月１１日号でクラウド特集があった ダタ様も載ってた。　どことも深く協業しないで孤立してるように見えた ダタ様の下にはメェメェがたくさん居てその屍で成り立ってるわけでもアルのだがｗ 米帝様に牙をむくただ一社である で、selinuxはMLSとかあるんだが　クラウドみたいなネットワーク越しの 管理もサポートできたんだっけ　未だ予定だったかのぅ 知世的には GFS2 や　OCFS2 でネットワーク越しの管理も出来るのかしらん やろうと思ったが面倒でやめた ネットワークファイルシステムも内部的にはTCP/IPを どこかで使っているはずであるが　うむ クラウドみたいなデータセンタの需要もあるんじゃね /home　のみ学習モード　とか　ログが膨大になるけど ディレクトリ　で外からの　read write 　は一定時期過ぎればログごと消しても良いかもしれん ディレクトリ内の　read write があれば　エラー出すとか　ふむ メインラインに入り　ソ〜スコ〜ドは作者のものからみんなのものに 源氏物語と一緒だな いろはにほへと　ちりぬるを　わかよ　たれそ　つねならむ 120 名前：login:Penguin mailto:sage [2009/05/13(水) 22:49:35 ID:YC26zNAD.net] なんだか使っている言葉 が難しいのか簡単なのかわからない いろにはほへとまで出てくるとは・・・ 121 名前：デムパゆんゆん mailto:sage [2009/05/13(水) 22:50:08 ID:5e0qtmbv.net] 一気に１年分ぐらい書いたな　少しだけ釣れたか まだ修行が足りない　修行するぞ　修行するぞ 122 名前：login:Penguin mailto:sage [2009/05/15(金) 16:25:43 ID:iBLTeKjU.net] gc、プロジェクト外の人からレビュー貰えってさ。 もうK○SAKIに助けてもらえないねw 123 名前：デムパゆんゆん mailto:sage [2009/05/15(金) 16:42:42 ID:6DCvcfJK.net] >>122 ならば不治通は電電ファミリーから駆逐するﾆﾀﾞ<丶｀∀´> というのは嘘なんだが。　ちなみに革命の人は外の人 ＞gc、プロジェクト外の人からレビュー貰えってさ。 ＞もうK○SAKIに助けてもらえないねw こういうこともあるからCELFにでも顔出してソニー松下陣営と　つてを作るのだ あそこは独自でずっとチマチマやってるでアロンゾパウエル 124 名前：login:Penguin mailto:sage [2009/05/15(金) 22:22:59 ID:/vg103Gn.net] >>122-123 おっと、個人情報漏洩はそこまでだ 125 名前：login:Penguin mailto:sage [2009/05/16(土) 01:32:40 ID:2Ep9/cxz.net] 7月3日は…ICPCの日じゃあないか……それじゃあ行けないぜ (´･ω･`) 126 名前：login:Penguin mailto:sage [2009/05/16(土) 21:40:49 ID:EEtn9X3N.net] >>122 これか > security/tomoyo/common.c | 456 +++++++++++++++++++----------------- > security/tomoyo/common.h | 134 ++++++++-- > security/tomoyo/domain.c | 437 +++++++++++++--------------------- > security/tomoyo/file.c | 369 +++++++++++++++-------------- > security/tomoyo/realpath.c | 567 ++++++++++++++++++++++++++++++++++----------- > security/tomoyo/realpath.h | 25 + > security/tomoyo/tomoyo.c | 40 +-- > security/tomoyo/tomoyo.h | 13 - > 8 files changed, 1190 insertions(+), 851 deletions(-) This seems like an awfully large and invasive patch just to add GC support which you didn't originally didn't think was necessary. I think it needs review from people outside of your project. たしかに、この量は Holy Cowboy!! とか言われても不思議じゃないな。なぜパッチを複数に分割できないんだい？ 127 名前：login:Penguin mailto:sage [2009/05/17(日) 10:06:36 ID:rFx8D7Gt.net] >>126 >たしかに、この量は Holy Cowboy!! とか言われても不思議じゃないな。なぜパッチを複数に分割できないんだい？ メモリを解放できるようにするために、メモリの管理（含む取得）を 変えたから影響範囲が広がってしまっています。 でも修正としては、TOMOYOに閉じているので、Jamesが使っている "invasive"という単語はちょっとピンときません。（誤解しているという ことはないでしょうけれども） コメントどおりにレビューをしてもらうとして、reviewerとして 実績がある人でお願いできそうな人は誰かと考えていたら、 昨夜熊猫先生が公募しています。 > This seems like an awfully large and invasive patch just to add GC support > > which you didn't originally didn't think was necessary. > > > > I think it needs review from people outside of your project. I see. Would somebody please review? 128 名前：login:Penguin mailto:sage [2009/05/17(日) 10:06:49 ID:lSG5Qtum.net] 無理してばらすと、さらにわけわからん事になる。 ということがよくあるわけで。 自前のサブアロケータ持った方がいいんでないかと思ったり。 129 名前：login:Penguin mailto:sage [2009/05/17(日) 10:14:46 ID:rFx8D7Gt.net] WebDBプレスの最新号で、HamanoさんがGitのひじょ〜に詳しい解説記事を 書かれています。 ttp://gihyo.jp/magazine/wdpress 2.6.30は昨日rc6にあがりました。LXRも更新済みです。 ttp://tomoyo.sourceforge.jp/cgi-bin/lxr/source/ （↑は最近、TOMOYOに「全く」関係しないところであちこち参照されて います。*-ccs-*は独自フック版ですが、rc6はkernel.orgにあるもの そのままです） 130 名前：login:Penguin mailto:sage [2009/05/17(日) 10:20:55 ID:rFx8D7Gt.net] >>128 実はJamesさんの指摘が方式なのか、コードなのかがあいまいな気が しています。外部の方にレビューしてもらえたらそれにこしたことは ないのですが、評価、実験の場でたたいて（試して）もらうという 方法はないのかと思いました。Jamesのツリーはあきらかにそれではなく、 linux-nextのできる前であればmmツリーがその場でしたが、 今の分類で以前のmmに相当する場所があいまいなような気がします。 いずれにしても、Pavelに指摘してもらったり、それへの対応を レビューしてもらえといわれたりすることは、やはりとても 良いことで、プロジェクトとしてはありがたいです。 131 名前：login:Penguin mailto:sage [2009/05/17(日) 10:54:46 ID:rFx8D7Gt.net] 「最新のLinuxのソースを追いかける」というだけであれば、 gitを使うのは何も難しくありません。 (1) gitをインストールする Linuxならパッケージを探してインストール、Windowsならば下記などを参考に ttp://sourceforge.jp/magazine/09/02/12/0530242 （私はcygwinでgitを使っています） (2) 最初にLinusのツリーを複製する git clone git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux-2.6.git カレントにlinux-2.6というディレクトリが作成され、そこに一式複製されます。 (3) ときどきgit pullを実行する 更新されます (4) 興味がでてきたら少しずつgitを勉強する ttp://git-scm.com/ 132 名前：login:Penguin mailto:sage [2009/05/17(日) 13:57:21 ID:jonEOB62.net] >>127 いくつか推測を書いてみる １） Jamesはメモリリークはバグだと考えており、2.6.30に間に合うようにマージしたいと考えている。 数行のパッチを期待していたのに、すごいでかいパッチが来たので苦悩中。 この場合は.30向けの絆創膏パッチと次用の本質パッチに分離するのが正しい ２） JamesはGCはあきらかにメモリ管理の話なんだから、セキュリティ・サブシステムに入るべきでは ないと考えている。オレがメンテできなくなるだろーが。 この場合、GCのコアロジックを mm/ ディレクトリに移してTOMOYOはそれを呼ぶだけにするのが正しい。 コミュニティ活動ガイドとかで散々語られている hacky code を避けろって話だね。 ３） JamesはTOMOYOに興味があんまりないのででかいパッチをレビューしたくない。ちいさいパッチは 僕がレビューしてあげるけど、でかいパッチは第三者がAckしたやつだけpull する方式にしたいなー とか考えている ４） 昨日くったスライムモールドで食あたり。うう、早く祭壇で祈らなければ・・・ 133 名前：login:Penguin mailto:sage [2009/05/17(日) 14:33:44 ID:rFx8D7Gt.net] べつにメンテナに対して全コードのレビューは求められていなそうな気がします。 ほんとうはJamesはgcなしで押し切ることを予想していたのかな？ いずれにしても今回のgcをTOMOYOの外に移動するのはないでしょう。メールを みているといろいろなことを考えてしまいます。 134 名前：login:Penguin mailto:sage [2009/05/17(日) 14:39:42 ID:rFx8D7Gt.net] >>125 >7月3日は…ICPCの日じゃあないか……それじゃあ行けないぜ (´･ω･`) 「ICPCは来年もあります」、とか言ってみたりして。(^^; 遠くからきてくれる人は金曜日のほうが都合が良いかなとか 考えたのですが、日程選びは難しいですね。 現在、「よ」さん、「ま」さん、「か」さんらとパーティ前の 勉強会を画策中です。（一文字なのになんだかばればれ？） 135 名前：login:Penguin mailto:sage [2009/05/17(日) 14:42:04 ID:Y4hr2o+x.net] 先週はBS-hiのさくらたん放送なかったな 今週は放送されるみたいだけど 136 名前：login:Penguin mailto:sage [2009/05/17(日) 16:57:57 ID:jonEOB62.net] >>133 そのへんは、メンテナの性格によるので、Jamesとこのままの体制でいくのかTOMOYOが自分のgit treeを作った方が 彼が楽になるのかディスカッションするといいと思う。 あと、TOMOYO以外のパッチを定期的に作っておくと、メンテナとしてのJamesの性格が分かるようになるかも 137 名前：login:Penguin mailto:sage [2009/05/17(日) 19:00:51 ID:rXSn3tdk.net] >>127 レビューお願いするのはいいけれど、これまで誰かのレビューをした実績は？ 138 名前：login:Penguin mailto:sage [2009/05/17(日) 19:13:48 ID:rFx8D7Gt.net] >>137 >レビューお願いするのはいいけれど、これまで誰かのレビューをした実績は？ プロジェクトとしてレビューを頼まれたことはなくて、 バグや懸案事項を提起したことはありますが、Reviewd-ByやSigned-Byをつけて ということであれば、少なくともrc6では見あたりませんでした。 実績がないとお願いしても難しい、という意味ですか？ 139 名前：デムパゆんゆん mailto:sage [2009/05/17(日) 22:27:33 ID:NnOCtEd4.net] >>130 気がします気がしますぢゃ先進まんだろｊｋ じぇーむすﾀﾝ本人に聞くんだ。 140 名前：login:Penguin mailto:sage [2009/05/17(日) 23:05:41 ID:rFx8D7Gt.net] >>139 気になっていたのが方式であったとしても、レビューはそれ（方式）を含むから レビューを受けることを求められた今となってはあまり変わりはないのです。 Sergeから先生のほうに「パッチを送ってくれ」とメールがあったようです。 141 名前：デムパゆんゆん mailto:sage [2009/05/17(日) 23:37:55 ID:NnOCtEd4.net] >>140 暗号のような世界　ｳﾘにはわからないﾆﾀﾞ<丶｀∀´> ふつ〜に考えて　誰かに知世のレビュ〜してもらえて 犬に通じてて カーネルｽｷｰ　で　LSMも知ってて　Ｃがすらすら書けて と思ったんだが、いきなり　他人が読んでもすぐには返答できないし ジェームスﾀﾝは　漏れ一人OJTしんどいからだれか手伝い汁！　こうなのか　うむむ ＯＪＴｗｗｗ　ＯＪＴｗｗｗ　知世はそのうち誰かのレビューもする事になるんだな　うむむ 142 名前：デムパゆんゆん mailto:sage [2009/05/17(日) 23:46:27 ID:NnOCtEd4.net] ESEC2009−第12回 組込みシステム開発技術展 開催 ttp://gihyo.jp/news/report/2009/05/1601 前から思ってたんだがこういうのは参加しないのかしらん beagle boead とかアフォ〜ン　とかに犬と知世乗せて 知世乗せたお　selinuxより簡単だお　わんわんお 143 名前：デムパゆんゆん mailto:sage [2009/05/18(月) 00:13:56 ID:ybzMd0ad.net] ここでずっと見てると忙しすぎて わんわんおする時間がとても足りなさそうに見えるのでアル 昨日死にかけのハードディスク３台買ってきた すでに１台死にかけ　だが　セント君入れてくる フェドラは挫折した。 Ｐ３ー６００　３８４Ｍでも軽すぎる フェドラはリリース前の知世パッチも出てるんだが　いるのかのぅ ずっとカーネル更新してて追いつくの大変なんぢゃね ついでに本屋で組込の導入本読んできたんだが SH4とutron出始めるくみこみみたいなの ストイックだなと思いつつ　うぶんちゅやＰＨＰのインスコ本に比べてずっと丁寧なんだな ドキュモのけ〜たいにいつの日か知世入るのかぁ　入るのかぁ 144 名前：login:Penguin mailto:sage [2009/05/18(月) 11:42:46 ID:cQAN6yjj.net] 組込み界隈にまで手を出してたら開発に当てる時間がなくなるんじゃないかな。 145 名前：login:Penguin mailto:sage [2009/05/18(月) 18:39:39 ID:Ct8LesSH.net] >>138 > 実績がないとお願いしても難しい、という意味ですか？ どこの世界に、なんの義理もないのにレビューしてくれるお人好しがいるのかと。 と、いうか、恩の押し売り作戦がOSSで強力な武器になることは前世紀から知られている事実なんだぜい cruel.org/freeware/noosphere.html#6 146 名前：login:Penguin mailto:sage [2009/05/18(月) 18:54:40 ID:lRxQXWoa.net] な、長ひ・・・。orz 誰か3行でまとめて。 147 名前：デムパゆんゆん mailto:sage [2009/05/18(月) 20:24:15 ID:ybzMd0ad.net] >>146 ３行でも長いか 1行で 極道は杯を交わしてからが第一歩 それにしてもこんな駄文翻訳する気になりまつねとしかｗｗｗ 恩の押し売りとかなんという８９３な世界なんでつか ジェームス君　せるげ君　おぢさんをからかうのも程々にしなさいと小一時間問いつめるでアルナ工機。 外国からハカーがたくさん参られまつが、お土産に変異強化した新型インフルエンザうぃるすを差し上げるべきでつ。 148 名前：login:Penguin mailto:sage [2009/05/19(火) 17:08:23 ID:a0XvO+OU.net] tomoyoの普及のために 某中堅データセンターに潜りこもうかと 思案中… という白昼夢をみたよ 149 名前：login:Penguin mailto:sage [2009/05/19(火) 17:18:28 ID:a0XvO+OU.net] つうかそろそろ ビジネス考えないとな データセンターにユニークな付加価値をつけてちゃんと収益をあげている企業を tomoyo開発リーダーのアジト付近で見つけたので潜入してみるよ 今朝もこういう夢だったお 150 名前：デムパゆんゆん mailto:sage [2009/05/19(火) 19:47:57 ID:Y71TFxS4.net] 夢の最後に上司が出てきた そして、目が覚めた　時計を見るとともう起きる時間だった いつもより早いがまぁいい　そのまま出勤する準備を始める 同じ事の繰り返しだが、今日もまた昨日とは違う一日 同じ日は二度とない　めまぐるしい都会の一日だ 151 名前：デムパゆんゆん mailto:sage [2009/05/21(木) 01:10:29 ID:sZ6m7c9e.net] kernel 2.6.30-rc6のSecurity options → Security hooks for pathname based access controlが 新しく入ったみたいだがデフォルト N だ 1.6系のパッチ当てたとき　そのままカーネルの２．２系使うとき Nのままでいいのかしらん それにしても数ヶ月に覗いてみたら禿げしく新機能どっさりだ 802.11sまではいってやがる　禿げしくおっきしてしまう　寝る時間なくなるだろｊｋ 152 名前：デムパゆんゆん mailto:sage [2009/05/21(木) 22:08:34 ID:sZ6m7c9e.net] せんとくん５．３で　リビジョン　patch 2573 ccstools2563 kernel 2.6.30-rc6 に入れてみる　動かない lkmlのぞいてみると 2.6.30-rc6-git3までビルドできないｺﾞﾙｧだな 2.6.30-rc6-git6が出たみたいだ　神風１号にフェドラ１１プレビュウ入れて　特攻するか 2.6.29.4はビルドできて再起動もおｋだ　ふむ そういえば rm -rf / みたいにコマンドにオプションつけた時もアクセス禁止できたっけ。 153 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/24(日) 06:59:09 ID:pfZLJrZ4.net] >>152 >そういえば rm -rf / みたいにコマンドにオプションつけた時もアクセス禁止できたっけ。 できます。 「TOMOYO Linux では、必要に応じてプログラム実行時の引数や環境変数の 内容を加味したアクセス許可を指定することができます。」 ttp://tomoyo.sourceforge.jp/wiki/?TOMOYO-1.6-TIPS 154 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/24(日) 07:03:46 ID:pfZLJrZ4.net] 5/22に開催されたCELF Japan Technical Jamboree 27にて、 Android on TOMOYO Linuxという発表をしました。資料はこちらから。 ttp://elinux.org/Japan_Technical_Jamboree_27 インフルエンザの影響がなければ、大阪で開催される ttp://elinux.org/Japan_Technical_Jamboree_28 でも、同じ内容を紹介する予定です。 155 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/24(日) 07:05:32 ID:pfZLJrZ4.net] >>154 Android on TOMOYO Linuxではなくて、 TOMOYO Linux on Androidでした。 156 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/24(日) 07:14:29 ID:pfZLJrZ4.net] メインライン化記念パーティ ttp://sourceforge.jp/projects/tomoyo/wiki/ThankYou ですが、現在35名の方々が申し込まれています。 1ヶ月前(6/3)頃には、一度お店のほうに人数を連絡しますので、 参加を予定されている方は是非ご記入ください。 この調子だと会費は無料にできると思います。人数がすごく 増えたら集めますが、その場合も遠方の方は無料にします。 なお、状況を見て遠方の方の交通費支援も検討しています。 157 名前：デムパゆんゆん mailto:sage [2009/05/25(月) 02:43:38 ID:Ai62P9p9.net] TOMOYO Linux on Android ハード何にインスコしたのか禿しく気になる 1.6-TIPS いつのまにかこんなのあったんだな ＞(3) ポリシー違反通知を直ちに受け取りたい メル鯖に依存してる　鯖が止まってたら配送されない さてどうしようと　ひねもす。 snmpでつないで２４時間ストーキング ひねもすからも配送　両方生きていれば二通くる ほかに何かあるか　うむ　思案中。 158 名前：login:Penguin mailto:sage [2009/05/25(月) 06:59:27 ID:hved5K21.net] >>157 インスコしたのはエミュレータです。 端末ハードは秋葉原などで販売しているようですが入手できていないので。 159 名前：デムパゆんゆん mailto:sage [2009/05/25(月) 14:11:04 ID:Ai62P9p9.net] >>158 特定のハードとかアーキテクチャでも探してるの？ 160 名前：iPhone太郎 mailto:sage [2009/05/25(月) 15:26:02 ID:uEmJQQoQ.net] 厚みのある本当の端末でないと 気分出ないということです。 161 名前：デムパゆんゆん mailto:sage [2009/05/25(月) 15:50:57 ID:Ai62P9p9.net] >>160 ザウルスのC860か。 162 名前：login:Penguin mailto:sage [2009/05/26(火) 07:48:32 ID:5xjyFzGS.net] Altera、組込システム開発キットの提供を開始 - 組込Linuxにも対応 ttp://journal.mycom.co.jp/news/2009/03/17/065/index.html 163 名前：login:Penguin mailto:sage [2009/05/26(火) 11:56:36 ID:osVjrtHa.net] >>162 興味深いニュースであることは認めるけど、TOMOYOタソと関係あるの？ 164 名前：デムパゆんゆん mailto:sage [2009/05/26(火) 13:26:49 ID:X7xX/HqW.net] 前から組込組込くみこみくみこくみこかゎいいよくみこと言っておるから 参考になるのかと思い張ったんだろjk 駄菓子菓子､windriverは軍需産業ぢゃないかしらん 会社で使うには弊害ありソーダ。 165 名前：login:Penguin mailto:sage [2009/05/26(火) 17:09:50 ID:Gci8qqUK.net] Al寺のニュースでなんで風川が、と思ったら風川Linuxなのか。 166 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/26(火) 23:38:25 ID:0UGO8VY3.net] >>161 クロエ、画像を送ってくれ。 167 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/26(火) 23:46:29 ID:0UGO8VY3.net] さきほど信頼すべき筋から、「現地に潜入中のエージェントがUbuntu 9.10の configにTOMOYOを含めるよう提案した」との連絡がはいりました。 エージェント、どこにいるのかわからないが、頼む・・・ (_ _; そこをなんとか 168 名前：login:Penguin mailto:sage [2009/05/27(水) 05:36:47 ID:/0o5dzDE.net] だがしかしUbuntuの親であるDebianにおいて 「Debian GNU/Linux 5.0」（lenny）が正式リリース - SourceForge.JP Magazine ttp://sourceforge.jp/magazine/09/02/16/0845224 ＞2009年02月16日 05:33PM ＞SELinuxの優先度が「標準」に昇格し、新規インストールの場合デフォルトで ＞導入されるようになった。 ＞ただし、機能自体は無効になっており、使用する場合はセットアップが必要。 169 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/27(水) 18:50:38 ID:wn6dUg/Y.net] gcの件その後です。 Sergeが個人的に見てくれた内容について、 Jamesからmlで共有するようにと指示があり、 それに従ったところIBMのPaul E. McKenneyさんという方（詳しい上に親切です）から いろいろ助言をいただいています。 なんというか、素晴らしいです。 170 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/27(水) 18:52:30 ID:wn6dUg/Y.net] >>168 Debianには、Russell CokerというスーパーなSELinux使いがいます （メインライン提案前に茅場町で意見交換をしたことがあります。 日本酒好きです）。 だから多分ちゃんとサポートされているのではないかと思います。 171 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2009/05/27(水) 18:56:28 ID:wn6dUg/Y.net] >>167 の続き 日本で炎上中の特殊工作員から続報がはいりました。 バルセロナでUbuntu Developer Summitが開催されていて、そこで 現地エージェントを確保し、働きかけているようです。 昨日、Kernel configに関するdiscussion sessionが開催され、 TOMOYOを提案した、というのが今の状況です。 config optionで有効にしてもらえたら良いのですが。 172 名前：デムパゆんゆん mailto:sage [2009/05/27(水) 20:58:39 ID:KbM7fmOQ.net] >>166 ザウルスは持ってない　パパ買うてんか〜 >>168 むしろやっと入ったかと見るべきである 今までずっとロズウェルクッカーがselinuxパッチ出してたし 漏れも入れてた様な希ガス　ものすごく面倒だったような デブアンの老害軍団はデフォルトがセキュアであり なによりもまづ　selinuxによる米帝の支配はOSSには害であり 我々デブアン同志がselinuxを採用すれば　米帝に迎合したことと同義であり 今までの革命闘争は何だったのかと我々が糾弾されなければならない。 サルゲ　エッチの頃はひどかったもんねｗ　永遠のtesting(笑) 最近新規で使い始めたナウなヤングや目が覚めた老害が暴れ出し　デブアンも少しマシになりそうだ フェドラ以外でselinux使えるのはほとんどないしなぁ　mandrivaぐらいだろやっとデブアンが動いた その時　歴史が動いた　selinux せんと君やRHELのは古すぎるし　バックポートしてるかもしれないけどヤダ しかしやっと落ち着いた フェドラ１１プレビュウで 本家の2.6.30-rc7 知世パッチ リビジョン　ccspatch 2589 ccstools 2574 動いた。 ビルド時間が猛烈に遅くなった せんと君５．２の時P3ー８００　２５６Mで１時間半くらいだった フェドラ１１　P3-８００　５１２Mで４時間超えた　うーむ ルートのファイルシステムは　btrfs 神宅万歳 これからフェドラカーネルにもパッチを当ててみる　うむ しかし　フェドラ１１　lxdeは軽いし快適　最高だ　このまませんと君は葬るか　lxde最高だ　中国様万歳　米帝様万歳 grubが反映されなかったり面倒であったがとりあえず起動ｳﾏｰ

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef