- 1 名前：login:Penguin mailto:sage [2009/04/07(火) 00:05:46 ID:saS9Kmq6.net]
- 使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。
TOMOYO Linux プロジェクト
ttp://tomoyo.sourceforge.jp/
TOMOYO Linux の世界
ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux
TOMOYO QandA
ttp://tomoyo.sourceforge.jp/wiki/?QandA
はてなキーワード TOMOYO Linux
ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux
TOMOYO メインライン提案まとめ
ttp://elinux.org/TomoyoLinux#Mainline
過去スレ
その1 ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/
その2 ttp://pc11.2ch.net/test/read.cgi/linux/1212502041/
まとめ ttp://tomoyo.sourceforge.jp/2ch/
- 796 名前：login:Penguin mailto:sage [2012/02/06(月) 02:23:53.05 ID:Ip9PDi8G.net]
- データさんのお偉方はTOMOYOの価値や使い方がお分かりでないのか？
TOMOYOの各事業セクターへの隠れた貢献も評価してあげてよね！
- 797 名前：デムパゆんゆんネトウヨ四等兵＠２月 石狩挽歌 【関電 56.8 %】 mailto:sage [2012/02/06(月) 04:30:12.71 ID:8Mf+QbpG.net]
- つまり 給料上げろ！ という事ですね！
ttp://sourceforge.jp/projects/tomoyo/lists/archive/users/2012-January/000961.html
ステルス潜水艦モードで動いてるみたいだし
目立たないようにしてる理由でもあるんだろ
爆雷投下してあぶり出すとか笑
外様は静観するしかろうもん
捜敵の精度あげないと
ttp://sourceforge.jp/projects/tomoyo/lists/archive/users/2012-January/000960.html
知世入れたアンドロイドも製品で出たんだな
探してみたけどわからんかった
ドコモのF-05D F-07Dのような気もしたけど
- 798 名前：login:Penguin [2012/02/06(月) 11:55:48.39 ID:TV5+pB4E.net]
- CCさくらおわってからずいぶんたつのに、いつまでTOMOYOなんだよ
時代遅れすぎる
- 799 名前：login:Penguin mailto:sage [2012/02/06(月) 14:40:41.00 ID:sRheg2oH.net]
- . /:::::::::::::::::::::/::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::|
.. /:::::::::::::::::::::/:::::::::::::::::::::::/|:::::::/|:::/|::::::::::::/|::::::::::::|
. ｲ:::::::::::::::::::::::|::::::::::::::::::::::/-|:／:/././::::::/|/ |:::::::::::|
/:::::::::::::::::::::/~''|::::::::::::::∨/＿!! | |::::/// ＿∨:::::::|
. /:::::::::::::::::::::::| ﾍ.|::::::::::::/／:():::)"ヾ ∨ ＿,∨::::::|
//:::::::::::::::::::::∧ (|:::::::::::/ ＼::::乂 | /():) .》/::::::|
. / |:::::::::::::::::::::::::∧ |::::::::::|弋 ￣- l- ⌒y乂ノ /::::::::|
. ﾍ. |:::::::::::::::::::::::::::::｀´:::::::::| ｀─── " |.|. ∧::::::::||
∨::::::::::::::::::::::::::::::::::::::::::| 〉｀─./:::::::::::/|
＼::::::::::::::::::::::::::::::::::::::| ====-, ./:::::::::::::|/
＞ミ:::::::::::::::::::::::::::::|＼ ＼::／ .／::::::::::::::::|
/×::/￣￣/|:::::::::::|. ＼、 .＜:::::::::::::::::::::|
. /×::/ /:::|::::::::::| ＞ 、_x ＜::::::::::::::::/|:::∨
_≦≡≡≡:/×::/ /::::::|::|:::::::|＼、 .ハ |.×|￣ /::::/
≦≡≡≡≡:::ゝ-.々> へ:::::::∨∨ ', >...、/＾ヽ ._｣.×| /::::/
≦≡≡≡≡≡≡≡／￣ >::::::::∨∨', / /￣ヽ|ﾋミミミ|:::::::/::::/
- 800 名前：デムパゆんゆんネトウヨ四等兵＠２月 石狩挽歌 【関電 66.3 %】 mailto:sage [2012/02/07(火) 00:59:55.08 ID:jbScYgAI.net]
- >>798
一行だけ書き換えてHATSUNE Linuxとでもするか
みくと一緒にTOMOYO Linuxの学習するの とかようつべに動画でもあげてステマでもやろうず笑
昨日本屋で日経コミュニケーション読んだ
OpenFlowとかよくわからん
プロトコルや転送先を自動で切り替えできるみたいだ
こういうのは設定ミスっても知世突っ込んでおけばエラーで返ってくるな
OpenFlow突っ込んだルータとか売ってんのな
鉄板の日立NEC 高すぎるの 誰か機材ゲットして実況して！
- 801 名前：login:Penguin mailto:sage [2012/02/07(火) 03:51:38.98 ID:LJb0fzSL.net]
- 給料もそうだがTOMOYOな部署の予算をもっと付けてあげて欲しいのぅ
世間様にTOMOYOの動きが見えてこないのはさびしいからのぅ
- 802 名前：デムパゆんゆんネトウヨ四等兵＠２月 石狩挽歌 【関電 65.4 %】 mailto:sage [2012/02/08(水) 00:56:09.48 ID:WPiYB3R/.net]
- 予算欲しいと駄々こねるだけじゃ予算あげません
予算の中身を明確にすべきでしょう
ttp://sourceforge.jp/projects/tomoyo/lists/archive/users/2012-January/000961.html
兵隊が居ないからぽっくんが営業しますたっ
すごいでしょ？(ｷﾘｯ とかマルチ人間やるのはカツカツの中小企業がやることである
大企業は混乱するから極力分業化するのがデフォでござろう
本来向けるべきリソースが割かれているのです！
勤務時間が長くなるのです！ 残業代が増えます！
ぽっくんは残業代増えると嬉しいけど会社はよくないでしょ？
サビ残とかイヤだからね！
だから営業担当ｐｌｚ
営業は事務に専念して中の人は営業の横に付いて詳細説明すれば良かろうもん
>>796社内では貢献できたみたいである
それならOSSで公開する必要もなかったし
企業がOSSで公開するのはCSRの意味もあるんじゃねの
内々定で決まった新卒の研修で独演会するなり
Android搭載端末をシンクライアントとして利用できるシステム
ttp://internet.watch.impress.co.jp/docs/event/nttrd2010/20100224_350896.html
こういう所にへばり付いて独演会するとか
役員を説き伏せる呪文の準備でござろうもん
ノーパンしゃぶしゃぶとゴルフで役員接待に励むでござる！！！ 励むでござる！！！
- 803 名前：login:Penguin mailto:sage [2012/02/08(水) 06:52:51.44 ID:oEpjlk/o.net]
- 原田さんは管理職だったような。。。
つまりサビ残なんて関係ないステージではあるが
営業事務とかは、引き合いなくて遊んでる人にやらせりゃいいのにね
TOMOYOにさける時間がどんどん減っちゃうよ、もう！
- 804 名前：デムパゆんゆんネトウヨ四等兵＠２月 石狩挽歌 【関電 79.6 %】 mailto:sage [2012/02/08(水) 14:02:01.03 ID:WPiYB3R/.net]
- つまりTOMOYO辞めたいのですね
２００３年から始まり１０年近く経った 研究職だけど成果らしい成果は出てないし
セキュリティ云々でパソコンいじり回すより脳死した経営陣ポアした方が手っ取り早い
相変わらずザルな管理してる会社多いし
かけるべき費用を削って手抜きで原発爆発させて水島の地下トンネル崩壊させた鹿島建設のような会社は
何しても無駄である
脳死した経営陣をノーパンしゃぶしゃぶに連れて行って毒饅頭を食べて頂いてからポアしましょう
冗談はこのくらい 半分本気
社外でも出来る事社内でないと無理な事でリソースの振り分けをもう一回考えなおして
作業負担を減らすとか
MLで登録してる十数人の奴隷を飼い殺しにしてるのはもったいない
- 805 名前：login:Penguin mailto:sage [2012/06/16(土) 00:40:39.81 ID:vm0sAIhN.net]
- P-04Dと聞いて
- 806 名前：login:Penguin [2012/06/26(火) 02:03:15.22 ID:+0THTGeK.net]
- TOMOYOをうまく使えば
ファーストサーバの大失態は防げたんだろうか？
- 807 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 52.3 %】 mailto:はげ [2012/06/26(火) 03:16:07.08 ID:W1S0A0fo.net]
- ポリシを通常用とメンテナンス用で切り替えて使えば
たぶん大丈夫だと思う
今回みたいにOSのパッチ当てるような時はメンテナンス用ポリシで
/home/userや/var/wwwみたいなデータ領域は強制アクセス制御だったら
管理スクリプトのバグがあってもデータ自体は死なずに済むと思う
ファーストサーバはvmware使ってるから条件が若干変わる
vmwareのスナップショット当てるのまちがえて
ホストが死んで客用に割り当てたゲストもアボンしたんじゃないかとちらほら見かける
スクリプトのバグ抱えたまま学習させていきなり本番で突っ込んだなら今回と変わらない事態になる
検証鯖で学習させたポリシで 指差し確認 読み上げ確認 判押し確認して
本番環境に当てればたぶん大丈夫
- 808 名前：login:Penguin [2012/06/26(火) 11:20:46.33 ID:+0THTGeK.net]
- TOMOYOとHinemos組み合わせて
IDCサーバー向け馬鹿対策ソリューション作ってみたらどうかね？
- 809 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 73.2 %】 mailto:はげ [2012/06/26(火) 20:12:48.55 ID:W1S0A0fo.net]
- 鯖管の調教が必要でござろうもん
DCセキュリティ評議会とか作って
まぬあると認定試験を作ればいい
プラチナム ゴールド シルバーとかランク分けして
総務省と警察の天下り入れたらいい
ほら？ 新しい天下りが出来た！
さっそく資料作って総務省の担当をノーパンしゃぶしゃぶで接待しよう
- 810 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 73.2 %】 mailto:はげ [2012/06/26(火) 20:17:43.96 ID:W1S0A0fo.net]
- 当然知世は必修
認定外のDCは何があっても免責なし
- 811 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 59.3 %】 mailto:はげ [2012/06/27(水) 00:45:04.99 ID:S6TIBef4.net]
- DCとか縁のない世界だから全くわからん
ファーストサーバみたいに稼働率１００％目指せばいいの？
カーネル再起動したくないとかいうシビアな世界
知世は稼働中のカーネルでポリシの変更は出来るみたいだな
ttp://tomoyo.sourceforge.jp/1.8/chapter-8.html.ja
ttp://orablogs-jp.blogspot.jp/2011/10/oracle-linux-is-on-roll-dtrace-uek2.html
稼働中のカーネルにホットパッチ当てるのはkspliceで出来る
ttp://www.ksplice.com/pricing
使える鳥がまだ少ない
ぼらくるあんぶれいかぶるインスコしたらなんか不安定だった
kspliceのパッチあれば組み込みでも行けそうな気がするけど
知世を入れてもらえるようぼらくるの社員様にご理解頂くための
十分な資料と熱心なご説明行脚が不可欠かと存じております
- 812 名前：login:Penguin [2012/06/27(水) 20:06:36.82 ID:qNJavCkz.net]
- NTTデータが世界的な認定試験はじめるとも思えないしなぁ
Oracleはいい商売だよなー
アメリカとかのＤＣ、特に超田舎のってどうやって人あつめてんだろう？
日本だと超田舎のＤＣにくる人すくなそうだよね
アニメがみれないとかなんとかで
- 813 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 71.7 %】 mailto:はげ [2012/06/27(水) 20:27:11.59 ID:7cmMHn2V.net]
- オラが村の近くにもDCさあるだ
募集は普通に新聞の求人広告に入ってるだ
田舎は人間関係が濃いから挙動不審だとすぐ排除されるし
日本的村社会を採用している
DCは住所非公開だけど地元からすればバレバレなんだよね
建物は周りから浮いてて北朝鮮さんどうぞ狙って下さいって言ってるようなもん
認定試験はいきなり大風呂敷広げないで国内だけでもよかろう
それとだた様が狂ったように買い漁ってる海外の企業を拠点にするとか
インドベトナムタイ
DCだけに限った話じゃないし
ぼらくる商法パクろうず
- 814 名前：デムパゆんゆんネトウヨ特攻兵＠６月 鉄砲百合 【関電 71.2 %】 mailto:はげ [2012/06/27(水) 21:19:46.96 ID:7cmMHn2V.net]
- 資格商法は金かかるし面倒だしノウハウいるしな
どこも渋る
そんなあなたに北端から南端までカバーするNECフィールディングへ丸投げです
- 815 名前：login:Penguin [2012/06/28(木) 12:56:32.15 ID:YOX9P2hQ.net]
- >>813
さくらインターネットの石狩ＤＣは誰でもわかるｗ
でも、ロイズのチョコレート工場と間違うかもしれん、離れてるけどｗ
- 816 名前：login:Penguin [2012/07/13(金) 23:31:16.87 ID:BANhY3Lx.net]
- 原田さん、半田さん、武田さん
暑中お見舞い申し上げます
- 817 名前：login:Penguin mailto:sage [2012/08/16(木) 15:41:03.83 ID:jCckamJC.net]
- 盆明け乙
P-04DはTomoyoなんだけどP-06Dも同じくなんじゃろか。
- 818 名前：デムパゆんゆんネトウヨ特攻兵＠９月 独島は我が領土！ 【関電 61.3 %】 mailto:sage [2012/09/08(土) 01:53:17.08 ID:dP0nzS60.net]
- 私物スマホを安全に業務活用するための技術、富士通研が開発
ttp://cloud.watch.impress.co.jp/docs/news/20120831_556592.html
こういうの知世で出来そうな気がするけど
プロファイルで切り替えて
ホームディレクトリを会社用で /home/office 家用で /home/privateとか
>>817
ttp://www.nttdocomo.co.jp/product/next/p04d/topics_01.html
パーソナルプロテクトか
P-06Dのカタログでは載ってないな
ttp://panasonic.jp/mobile/docomo/p06d/catalog/img/p06d.pdf
P-07Dはある
ttp://www.nttdocomo.co.jp/product/next/p07d/topics_01.html
禿のPには入らんのかな ドコモと中身一緒でしょ？笑
セキュリティとか言うと小難しい印象とか
今までできてた事が出来なくなるとか思われるから
プレスや広告で簡単に出来る 今までと変わらないというのを全面に出したほうがいいと思う
昔EU圏でスマホがこけたのもセキュリティがザルだったからだったし
こういうのガラケーでもやってほしい
- 819 名前：login:Penguin [2012/09/29(土) 20:45:22.06 ID:ajAHbrDs.net]
- >>818
セキュリティプロファイルが切り替えられる機能はいいかもしれないな
企業が設定した業務時間帯だけ厳格なプロファイルで
それ以外の時間帯は業務で利用する部分が利用不可能とか
富士通のはAndroidアプリになっちゃってるけど
Androidに初めから組み込まれるといいね
で、今スポンサーはどこなの？
- 820 名前：login:Penguin [2012/09/30(日) 12:27:06.39 ID:KLeyZCx/.net]
- 知世ねぇ・・・
- 821 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 61.2 %】 mailto:sage [2012/10/26(金) 23:04:27.30 ID:3pKYibJg.net]
- パナソニック 「助けて！スマホ、ケータイが全然売れない！」
hayabusa3.2ch.net/test/read.cgi/news/1351248448/l50
)､.＿人＿人__,.イ.､.＿人,＿人,＿人＿ 人＿.
＜´ 知世が消されちゃうの！ ＞
⌒ v'⌒ヽr -､＿ ,r v'⌒ヽr ' ⌒
// // //／:: < ＿,ノ｀' 、ヽ､＿ ノ ;;;ヽ //
///// /:::: （y○'）｀ヽ) ( ´（y○'） ;;| /
// //,|::: （ ( / ヽ) ）+ ;| /
/ // |::: + ) ）|~￣￣~.|（ ( ;;;|// ////
/// :|:: （ (||||! i: |||! !| |) ） ;;;|// ///
////|:::: + U | |||| !! !!||| :U ;;; ;;;| ///
////|::::: | |!!||l ll|| !! !!| | ;;;;;;| ////
// / ヽ::::: | ! || | ||!!| ;;;;;;/// //
// // ゝ:::::::: : | ｀ー----－' |＿_／///
- 822 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 61.2 %】 mailto:sage [2012/10/26(金) 23:07:42.26 ID:3pKYibJg.net]
- ,ｒｎ
r｢l l h.
| ､. !j
ゝ .f ＿
| | ,r'⌒ ⌒ヽ､.
,｣ L_ f ,,r'￣￣ヾ. ヽ.
ヾー‐' | ゞ‐=H:=‐fｰ)r､）
| じ､ ﾞiー'･･ー' i.ﾄｿ
＼ ＼. l ; r==i; ,; |'
＼ ﾉﾘ^ー-＞==__,..-‐ﾍ＿＿＿
＼ ノ ﾊヽ |_/oヽ__／ /＼
＼ / / / |.
y' /o O ,l |
シャープに営業するニダ！！！
- 823 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 61.2 %】 mailto:sage [2012/10/26(金) 23:33:10.38 ID:3pKYibJg.net]
- ＿＿＿_
／ ＼
／ _ノ ヽ､_ ＼ そんなこと言われても
／ （●） （●） ＼ どうすりゃいいのさ
| （__人__） |
＼ ｀ ⌒´ ／
／´ ｀＼
/ / l l .
＿_l l_.[] ＿＿＿＿＿/＿/＿_
＼, ´-'ヽ
ヾ＿ノ
|
|
|__ コロ・・・・
_____＼ コロ・・・・
()＿＿)」
- 824 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 52.0 %】 mailto:sage [2012/10/31(水) 03:43:59.50 ID:6j8PPD8c.net]
- ドコモショップでp-07d触ってきた
山ほど言いたいことはある 山ほど １０時間ほど
ttp://anago.2ch.net/test/read.cgi/smartphone/1345628987/l50
こんなスレ見つけた
随分苦労してハックしたようだ
ttps://docs.google.com/file/d/0B8LDObFOpzZqVV9tTTkzT3Q2cEk
xshが何してるのかわからん 誰かバイナリ解析
ウンコロイド全く触ったことないからわからんけど
これだとroot取って知世はそのままのような気がする
ccstoolも止めないとぉ
LSM無効化とか全裸で街歩くようなもんだな
有効化してても気休め程度だけどまだマシ
- 825 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 54.0 %】 mailto:sage [2012/10/31(水) 04:09:13.84 ID:6j8PPD8c.net]
- 富士通のallowsもLSM入っているみたいである
fjsec_kernel_load_module 独自モジュールなんかな
富士通はもう買うことないと思うけど笑
ttp://www.slideshare.net/hiromu1996/android-14811102
ttp://d.hatena.ne.jp/kinneko/20111018/p29
シャープ いくつかはすぐ解決出来そうである
独自のlsmモジュール使っているようだ
これなら知世突っ込んだほうがいいんじゃないかと思ったら
ttp://sourceforge.jp/projects/tomoyo/lists/archive/users-en/2011-June/000374.html
既に熊猫先生がプギャーしてた 抜かりがない
シャープの開発は唯我独尊が多いのか
こういうのを見つけた
ttps://sh-dev.sharp.co.jp/android/
突撃する。
ソニエリ
ttp://developer.sonymobile.com
ジャップは黙ってろと言わんばかりの英語 英語 英語。 oh yeah
selinux android 4.2で入りそうなんだな
知世卒業してよかったニカ？
アンドロイドの開発はどうでもいいことに足引っ張られてデスマになってる感じがする
どうでもいい所は知世突っ込んで抑えて他にリソース振り分けたほうがいいと思う
開発期間も短いし
- 826 名前：デムパゆんゆんネトウヨ特攻兵＠１０月 読書の秋 【関電 54.0 %】 mailto:sage [2012/10/31(水) 04:16:16.98 ID:6j8PPD8c.net]
- 大韓が世界に誇るギャラクチョンには入らないニカ？<丶｀∀´>ノ
サムスン機は５０００万台ニダ！
- 827 名前：780 mailto:sage [2012/11/03(土) 11:01:42.99 ID:9C37b8y/.net]
- またTOMOYOにチャレンジしてみようかなぁ。
- 828 名前：sage [2012/11/05(月) 22:18:28.59 ID:ug0nEevo.net]
- 質問なのですが、TOMOYOはファイアウォール的な使い方のみは出来ないでしょうか。
MACはかなりホワイトリスト作成しまくらなければならない気がしてなりません。
なら、ComodoでいうFirewallルールだけでいいのかもと思い出しました。
可能でしょうか？
- 829 名前：login:Penguin mailto:sage [2012/11/13(火) 08:55:12.28 ID:X3exvVhP.net]
- ttp://ierae.co.jp/uploads/webview.pdf
P-04D, P-05D, P-06D共にTomoyoなのね
- 830 名前：sage mailto:sage [2012/11/13(火) 13:06:36.91 ID:Sj2nUtPI.net]
- >>829
ルールが書いてないね。でもパナが採用しているのは大きいね。
- 831 名前：login:Penguin mailto:sage [2012/11/13(火) 14:58:34.27 ID:Sj2nUtPI.net]
- sourceforge.jp/projects/tomoyo/lists/archive/users-en/2009-September/000094.html
上記のメールで、再帰的パスを有効にすると書かれていますが、ドキュメントには書かれていません。
ドメイン遷移で以下のような書き方は可能でしょうか。
/var/www/html/\{\*\}/\*.html
- 832 名前：login:Penguin mailto:sage [2012/11/13(火) 16:14:48.96 ID:Sj2nUtPI.net]
- >>831
自己レスです。再帰的に機能しました。すみません。
- 833 名前：login:Penguin mailto:sage [2012/11/21(水) 13:58:47.81 ID:0x/z8RfQ.net]
- やっとTOMOYOの学習環境が整った。
これは、Comodo CISのように扱えるかどうか。ドキュメント読も(*´д`*)。
- 834 名前：login:Penguin [2012/11/23(金) 09:14:24.41 ID:B1C1od6D.net]
- スマフォのおかげで生き残るとは2003年当時だれが予想しただろうか・・・
- 835 名前：login:Penguin mailto:sage [2012/11/23(金) 16:04:58.29 ID:9G4jpfWg.net]
- Firefox-17.0をインスコして、TOMOYOに学習させたら、ドメインポリシーが220ルールも出来て鬱。
- 836 名前：login:Penguin mailto:sage [2012/11/24(土) 13:17:55.40 ID:/udoC+8F.net]
- これ、まともに使ってるエンドユーザーいる？
- 837 名前：login:Penguin mailto:sage [2012/11/25(日) 11:44:20.37 ID:9NQ9uOqK.net]
- VirtualBoxでTOMOYO-1.8系を動かすには、カーネルのリビルドをしたマシンじゃないと駄目なんだな。
過去にビルドしたLinuxにTOMOYOカーネルイメージをインストールしたら、エラーになった(泣)。
- 838 名前：login:Penguin mailto:sage [2012/11/30(金) 20:33:15.15 ID:SBz/I/hw.net]
- Profile Editorで
10-CONFIG::network::inet_* を全てenforcing
10-CONFIGをdisabled
としたプロファイルを書いて、
Domain Transition Editorで
<kernel>のプロファイルナンバーをそれに指定しておくことで
明示的に設定したプログラム以外はネット接続できない状態にしてお手軽ファイアーウォール代わりに使ってる。
- 839 名前：login:Penguin mailto:sage [2012/12/05(水) 09:57:26.00 ID:IAg4RP0o.net]
- >>838
> Profile Editorで
> 10-CONFIG::network::inet_* を全てenforcing
> 10-CONFIGをdisabled
> としたプロファイルを書いて、
> Domain Transition Editorで
> <kernel>のプロファイルナンバーをそれに指定しておくことで
> 明示的に設定したプログラム以外はネット接続できない状態にしてお手軽ファイアーウォール代わりに使ってる。
10-CONFIG::network::inet_* ←ワイルドカード使えるんだ。
- 840 名前：login:Penguin mailto:sage [2012/12/24(月) 10:54:44.49 ID:GjW6v89/.net]
- 自分はDebian squeeze使ってるけど、ある程度デフォルトに近いconfってどこかにないだろうか。
- 841 名前：login:Penguin mailto:sage [2012/12/24(月) 17:46:11.69 ID:GjW6v89/.net]
- 後は、GTKのフロントエンドが欲しい気もする。
- 842 名前：login:Penguin mailto:sage [2012/12/27(木) 15:41:10.18 ID:8ze5Acs8.net]
- もう過疎か。そうか。
- 843 名前：login:Penguin [2012/12/31(月) 19:25:53.05 ID:y2EoRTRl.net]
- >>838
こういう風に書いて試してみたけど、駄目だった。単に10-CONFIG::network={ としか認識してくれない(´・ω・｀)。TCPとUDPだけ限定できないものだろうか。。
10-CONFIG::network::use_inet_ip={ mode=disabled grant_log=yes reject_log=yes }
- 844 名前：login:Penguin mailto:sage [2013/01/01(火) 13:18:27.26 ID:MdLevYGD.net]
- >>839
ありがとうございます。やっと意味が分りました(；´∀｀)。
- 845 名前：login:Penguin mailto:sage [2013/01/27(日) 13:22:32.43 ID:8pk5VVIU.net]
- Debian wheezyでTOMOYO使ってる人いますか？
- 846 名前：login:Penguin mailto:sage [2013/01/28(月) 11:35:25.41 ID:ZsoW78yG.net]
- ドメインでルールを作る際、ルールを上下出来るようにならないだろうか。
自分はWindowsのComodo Firewallのネットワークルールを上下関係意識して作成してるんだけど。
- 847 名前：login:Penguin mailto:sage [2013/05/17(金) 18:40:34.35 ID:hf1sUlu/.net]
- Debian Wheezy対応1.8来ないかなぁ。
- 848 名前：login:Penguin mailto:sage [2013/05/26(日) 23:18:33.45 ID:eUMMFvZI.net]
- あまり最近、動きがないですねぇ。。
- 849 名前：デムパゆんゆんネトウヨ特攻兵＠7月 目覚めよΣ！ 【関電 54.7 %】 mailto:sage [2013/07/09(火) NY:AN:NY.AN ID:2mPO4V0x.net]
- 動きがないなら動かせばいい
火炎瓶投げて炙り出すのが効果的
ttp://toyokeizai.net/articles/-/14394
パナの中身は変わってなければNTTデータMSEのままなんかな
エルーガは売る対象がはっきりしてないしな
デザインもUIも中身も中途半端だし
スマホ初めてのおっさんに売るのかゆるふわアラサーOLに売るのか
端末アップデートしないのも知世がネックになってそうな気もするけど
知世入れてるならストイックにF-１０Bみたいな法人向け出せばいいのに
ドコモが荒れてるけど１０官０民のNTTらしくどす黒い陰謀が渦巻いてるな
スマホにカーネルモジュール一つ入れるのに壮絶な社内の政治力学と向き合いなさいとか
命がいくつあっても足りないはｗｗｗ
通信分野はまだ開放されてない分野だからこれからかなり激しい外圧が来る
だから社内の情報漏えいと産業スパイ対策もっと強化しないとだめだ
だから電電ファミリーの役員呼びつけてお前んとこのPCに知世入れさせろと恫喝すべきニダ！
- 850 名前：login:Penguin mailto:sage [2013/10/14(月) 21:30:56.86 ID:mvwPa7tr.net]
- TOMOYOのwheezy版マダー。
- 851 名前：login:Penguin [2013/10/15(火) 06:24:14.31 ID:i6VDCe/w.net]
- >>850
パッチと Build Script なら SVN の trunk/1.8.x/ccs-patch/ に既にありますよ。
バイナリパッケージレポジトリはまだですが。
- 852 名前：login:Penguin mailto:sage [2013/10/21(月) 15:05:19.77 ID:6VLRZ9x7.net]
-
【IT】米政府が暗号を解読、崩れるネットの安全性
uni.2ch.net/test/read.cgi/newsplus/1381981874/
itpro.nikkeibp.co.jp/article/COLUMN/20131011/510542/
itpro.nikkeibp.co.jp/article/COLUMN/20131011/510542/046zu01_s.jpg
アメリカ国家安全保障局「お前らのメールアドレスを収集している」
hayabusa3.2ch.net/test/read.cgi/news/1381822147
米NSA、一般市民の電子メールアドレス帳を大量収集 米紙
topics.jp.msn.com/world/general/article.aspx?articleid=2124266
エシュロン アメリカ合衆国2国目♪
uni.2ch.net/test/read.cgi/kokusai/1284568300/
エドワード・スノーデン (Edward Snowden) 総合スレ
engawa.2ch.net/test/read.cgi/war/1376109425/
- 853 名前：login:Penguin mailto:sage [2013/11/06(水) 15:55:31.05 ID:wLIzoaY1.net]
- こんなところに嫌韓が来てピンポイントで荒らしているということは、
これが普及すると困る人間がいるということか。
- 854 名前：login:Penguin mailto:sage [2013/11/06(水) 16:34:42.76 ID:nonnr+x1.net]
- ピンポイントじゃなくあちこち荒らしてるよ。
- 855 名前：デムパゆんゆんネトウヨ特攻兵＠１１月もうすぐ外は白い冬 【関電 76.6 %】 mailto:sage [2013/11/12(火) 21:31:54.12 ID:H469d2Xc.net]
- USBメモリにimg焼こうと思い
ddで作業してたら/dev/sdbと/dev/sdcのパス間違えてバックアップが半分消えた
東尋坊に行こうかと思いつつ復旧してみるが時既にお寿司
JAXAみたいにこんな事もあろうかと知世を入れておくだったとしみじみ思う
rootで作業してる時の誤入力は怖い
知世のHPのあそこにあの記事がと思いHP眺めてたらすっかり様変わりしてた
あれから何年が経ったのだろうか 時は無情であります
もう一度はじめから知世の再学習
単語熟語構文で基礎固めてから応用
代ゼミで基礎からしっかり これで君の志望校も確実だ！
- 856 名前：login:Penguin mailto:sage [2013/11/13(水) 15:25:36.14 ID:5YG3E6fI.net]
- バックアップ消えてもオリジナルがあると思うんですけど。思うんですけど。
- 857 名前：デムパゆんゆんネトウヨ特攻兵＠１１月もうすぐ外は白い冬 【関電 75.2 %】 mailto:sage [2013/11/14(木) 11:23:14.37 ID:eTkRvfxR.net]
- >>856
／）
／／／）
／,.=ﾞ''"／
／ i f ,.r='"-‐'つ＿＿＿_ こまけぇこたぁいいんだよ！！
/ / _,.-‐'~／⌒ ⌒＼
／ ,i ,二ﾆ⊃（ ●）. （●）＼
/ ﾉ ilﾞフ::::::⌒（__人__）⌒::::: ＼
,ｲ｢ﾄ､ ,!,!| |r┬-| |
/ iﾄヾヽ_/ｨ"＼ `ー'´ ／
- 858 名前：login:Penguin mailto:sage [2013/11/14(木) 18:34:28.10 ID:cvp/yw1D.net]
- 今後、TOMOYOはどうなるんだろう。Private Firewallみたいにドラスティックに変わらないのだろうか。。
- 859 名前：login:Penguin [2013/11/15(金) 20:16:22.02 ID:5at55yn/.net]
- >>858
Private Firewall って使ったこと無いけど、
TOMOYO よりも CaitSith の方が近いかな？
- 860 名前：login:Penguin mailto:sage [2014/05/23(金) 09:11:55.61 ID:4Fo6H9bM.net]
- 目標であるメインラインにマージされたからね
- 861 名前：デムパゆんゆん＠７月鱸のムニエル 【関電 56.9 %】 mailto:はげ [2014/07/11(金) 03:49:02.63 ID:siluPTFb.net]
- 【企業】東京電力、ＸＰ搭載する大量のパソコンを５年間に渡り使うことが明らかに・・・外部接続も
peace.2ch.net/test/read.cgi/newsplus/1404698520/
せんとすにSELinuxと知世入れて東電に売ろう
どうせネットメールオフィスくらいしかつかわないんだし
予算の期限が８月だ！
もう時間はない！
総務官僚とIIJに天下った勝先生をノーパンしゃぶしゃぶで接待しよう！
金持ってる東電で大規模なテストする機会を逃してはいけない！
これを逃したらもうlinuxの将来はない！
- 862 名前：デムパゆんゆん＠７月鱸のムニエル 【関電 56.9 %】 mailto:はげ [2014/07/11(金) 03:56:11.93 ID:siluPTFb.net]
- linuxサポートで内需喚起！
知世マスター資格試験 シルバー ゴールド プレミアムで給料ランクアップで
正社員をめざそう！
年金の時みたいにアクセンチュアとつるんで税金ウマウマ
下請けはチョンシナ使ったら
赤旗と長妻に電話するから
- 863 名前：デムパゆんゆん＠７月鱸のムニエル 【関電 56.7 %】 mailto:はげ [2014/07/11(金) 04:16:33.22 ID:siluPTFb.net]
- >>860
メインラインのマージも途中から出来た目標で
元々の目的はlinuxのセキュリティはなんぞやみたいな感じで
だらだら続いてたし
マージして目標を失ってまただらだら続行という印象
自分で目標建てられないのかと小一時間問い詰めたい
１０年程前の日経コンピューターで当時の浜口社長が記事で
会社は官僚組織になった
本体から要らない子として切り捨てられて
出来た当時のアグレッシブな雰囲気は無くなったと
嘆いてたが
itpro.nikkeibp.co.jp/free/NC/TOKU1/20050811/1/
たしかこの記事
もう一度NTTデータを事業仕分けしなければならない！
官僚組織になって腐敗したNTTデータに正義の鉄槌を！
- 864 名前：login:Penguin mailto:sage [2014/07/12(土) 18:54:05.62 ID:7LNJgr/a.net]
- TOMOYO使い辛くてイラネ。
- 865 名前：デムパゆんゆん＠７月鱸のムニエル 【関電 66.9 %】 mailto:はげ [2014/07/12(土) 22:36:01.46 ID:bxvZqCgK.net]
- 現場からは使いづらいという声が聞こえてくるのは
彼らも知っていた
しかし、どうすれば簡単に出来るか思いつかない
現場は行き詰まりどんよりとした空気が流れていた
もうプロジェクトを辞めようか
そんな事が頭をよぎり始める
発想の転換が必要ではないか
見やすく整形か 構造自体を変えるか
現場で誰かがつぶやいた
知世もselinuxもだらだらいじってると
自分が何やってるかわからなくなる時あった
惰性で作業してるとみずほみたいな悲惨な事になる
まづわ自分が何やってるか自覚しないと
指差！目視！ 確認！ 喚呼！
- 866 名前：デムパゆんゆん＠７月鱸のムニエル 【関電 66.4 %】 mailto:はげ [2014/07/12(土) 22:38:51.89 ID:bxvZqCgK.net]
- 帯良し！ 頭よし！ ベルト良し！
今日もご安全に！
指差喚呼してりゃいいってもんじゃねえし
間違える時は間違える
リスクは減らしたい
- 867 名前：デムパゆんゆん＠９月月見バーガー 【関電 82.2 %】 mailto:sage [2014/09/22(月) 17:35:26.71 ID:tfRPDQbR.net]
- www.google.co.jp/search?hl=ja&q=%22NTT%E3%83%87%E3%83%BC%E3%82%BF%22+++site%3Apastie.org&lr=lang_ja
ﾉ Ｌ＿＿＿_
⌒ ＼ ／ ＼
／ （○） （○）＼
／ （__人__） ＼ NTTデータの社員教育はどうなっているんだお！！
| |::::::| | 今こそ知世入り社内スマホをばら撒く時が来た
＼ l;;;;;;l ／l!| !
／ `ｰ’ ＼ |i
／ ヽ !l ヽi
（ 丶- 、 しＥ |そ ドンッ！！
`ー､＿ﾉ ∑ l､Ｅ ﾉ <
ﾚYＶヽｌ
なぞのキーワード「サンワダイレクトシークレットセールユーザー名」でぐぐって二番目がヤバいと話題2 [337817167]
fox.2ch.net/test/read.cgi/poverty/1411373498/
ネットショップの店員にこれやられたらどうにもならない
自己防衛の限界
んでだた様のカレンダー広報に電話したら来年度版売ってくれるの？
- 868 名前：login:Penguin mailto:sage [2014/12/07(日) 12:58:26.22 ID:tNoBegFW.net]
- 話題なさすぎだね。みんなTOMOYO使ってるのかな？
- 869 名前：login:Penguin mailto:sage [2014/12/28(日) 14:50:19.48 ID:nJr3uRw0.net]
- 年末はTOMOYOと遊んでます。
- 870 名前：login:Penguin mailto:sage [2015/01/01(木) 10:15:01.69 ID:VLgCI/2p.net]
- Tomoyoって、設定項目多過ぎる。
クライアントPCで使うのを目標に今後は作って欲しい。
- 871 名前：login:Penguin mailto:sage [2015/01/02(金) 13:43:25.17 ID:x6Ub2H8U.net]
- やっとTOMOYOの使い方が分かってきた。
- 872 名前：login:Penguin mailto:sage [2015/01/03(土) 14:53:55.47 ID:L2UCreHE.net]
- みんな使ってないのかな？
- 873 名前：login:Penguin mailto:sage [2015/01/03(土) 20:11:42.13 ID:L2UCreHE.net]
- TOMOYOってあれですね。サーバー用途とかで使えそうですね。
クライアントとしては、とても設定方法が多いし、ドメイン遷移も多すぎだし、
使い辛い。
- 874 名前：login:Penguin mailto:sage [2015/01/11(日) 13:20:22.55 ID:7K90C1qO.net]
- Comodo Internet Securityみたいな、GUI出来ないかな。
- 875 名前：login:Penguin mailto:sage [2015/04/13(月) 14:39:15.62 ID:eL6zLXTx.net]
- apparmorがWheezy以降で使えるね。
TOMOYOはもう不要なのか。。
- 876 名前：login:Penguin mailto:sage [2015/05/08(金) 11:11:11.94 ID:Xu2XtMqS.net]
- TOMOYOのDebian Jessie対応まだかな。
- 877 名前：login:Penguin mailto:sage [2015/05/17(日) 01:07:58.68 ID:nQgtwKvM.net]
- おーい、Debian JessieでTOMOYO 1.8を使えるようにして欲しい。
- 878 名前：login:Penguin mailto:sage [2015/05/31(日) 10:56:23.41 ID:qVhoMzgx.net]
- まだwheezy使うか。。
- 879 名前：login:Penguin mailto:sage [2015/08/12(水) 01:25:36.68 ID:7G1NjcFa.net]
- 保守。
- 880 名前：login:Penguin [2015/10/10(土) 07:11:34.71 ID:ERFHOMMS.net]
- 頑張れ、TOMOYO！
- 881 名前：login:Penguin [2016/09/04(日) 15:36:30.81 ID:pbgIaRi3.net]
- TOMOYOのJessie対応まだかな。
- 882 名前：login:Penguin mailto:sage [2016/09/13(火) 12:37:36.21 ID:Jd2QaoPx.net]
- 保守。
- 883 名前：login:Penguin mailto:sage [2016/09/25(日) 01:00:01.33 ID:k9nJHHfc.net]
- TOMOYOとか名前が恥ずかしくて使ってられない
- 884 名前：login:Penguin mailto:sage [2016/09/25(日) 08:37:51.26 ID:VgiTV9pA.net]
- むしろTOMOYOだからこそ
- 885 名前：login:Penguin mailto:sage [2016/11/01(火) 22:21:47.71 ID:4aOaRFcy.net]
- Jessie以降は、debian対応しないのかな。
- 886 名前：login:Penguin mailto:sage [2017/02/08(水) 00:30:00.71 ID:EyahF+Ux.net]
- Wheezyでオワたか。。
- 887 名前：login:Penguin mailto:sage [2017/04/17(月) 22:53:32.36 ID:ych59cos.net]
- Debian Jessieに対応してないじゃん。オワコンか。。
- 888 名前：login:Penguin mailto:sage [2017/10/07(土) 05:28:33.01 ID:8iZT/W8z.net]
- SELINUX/TOMOYOLINUX
この手のソフト入れても入れる前に比べカーンっるメッセージhogehoge…okといったメッセージがシャットダウン時にだらだらながれる
ようになる。あの現象は嫌だね、しかもクライアント機でだよ。
サーバー機なら諦めもつく。
もうあんなもの入れない。
- 889 名前：login:Penguin mailto:sage [2017/10/07(土) 05:30:10.92 ID:8iZT/W8z.net]
- 訂正
カーンっるメッセージ→カーネルメッセージ
- 890 名前：login:Penguin [2017/12/29(金) 15:21:47.70 ID:S/CsVkMC.net]
- 誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
I48GEXSMIS
- 891 名前：login:Penguin [2018/01/15(月) 01:50:03.83 ID:OB38LRDf.net]
- CCS2期始まりました
ﾅｶﾉﾋﾄｵｷﾃｰ
- 892 名前：login:Penguin [2018/04/04(水) 19:42:58.12 ID:s53mQ+mG.net]
- カードキャプターさくら クリアカード編 第1話「さくらと透明なカード」 1枚目
nhk2.5ch.net/test/read.cgi/liveetv/1522794202/
- 893 名前：login:Penguin [2018/05/22(火) 07:33:08.48 ID:Czl6p0FW.net]
- 僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
MI68S
- 894 名前：login:Penguin mailto:sage [2018/11/21(水) 11:54:08.86 ID:E6QzHqSR.net]
- debian strech対応マダー
- 895 名前：login:Penguin [2019/04/13(土) 17:38:48.93 ID:hAQ5R5jf.net]
- カードキャプターさくら クリアカード編 第2話「さくらと出口のない部屋」 再放送
- 896 名前：login:Penguin mailto:sage [2019/04/14(日) 13:13:42.04 ID:GUGzBb1D.net]
- >>895
> カードキャプターさくら クリアカード編 第2話「さくらと出口のない部屋」 再放送
スレチ
|
 |
