【めざせ】TOMOYO Linux 0.0.2 【本家入り】

1 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/06/03(火) 23:07:21 ID:A7GEg7r5] 使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。 TOMOYO Linux プロジェクト ttp://tomoyo.sourceforge.jp/ TOMOYO Linux の世界 ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux TOMOYO QandA ttp://tomoyo.sourceforge.jp/wiki/?QandA はてなキーワード TOMOYO Linux ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux TOMOYO メインライン提案まとめ ttp://elinux.org/TomoyoLinux#Mainline 過去スレ TOMOYO Linux ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/ まとめ ttp://tomoyo.sourceforge.jp/wiki/?TomoyoIta1 165 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/22(火) 00:23:22 ID:KYdlmwmh] OLSが始まるのは7/23ですが、その前日にSELinux Developer Summitと いうのをやっています。日立ソフトの中村さんと海外さんが参加しているはず。 本当はそちらも出てみたかったのですが、準備ができなくて断念しました。 166 名前：デムパゆんゆん mailto:sage [2008/07/22(火) 10:31:16 ID:TH6SRJrx] ∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵。∴∵ ∴∵∴∵:。∴∵∴∵∴: --─-　∴∵∴∵∴∵∴∵ ∴∵゜∴∵∴∵∴∵　 （___ ）（___ ）　∴∵。∴∵∴∵　゜ ∴∵∴∵∴:∵∴∵_　i/ ＝　＝ヽi　∴∵∴∵。∴∵∴ ∴∵☆彡∴∵∵ ／/[||　 　 」　　||]　∴:∵∴∵∴∵:∴∵ ∴∵∴∵∴∵　/　ﾍ　| |　 ____,ヽ | |　∴:∵∴∵∴∵:∴∵ ∴ﾟ∴∵∴∵ ／ヽ ﾉ　 　 ヽ＿＿./　　∴∵∴∵:∴∵∴∵ ∴∵∴∵　 く　 /　　　 　三三三∠⌒＞　∴:∵∴∵:∴∵ ∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∵∴∵∴∵ 　 　 ∧∧　 　　 ∧∧　　　　 ∧∧　　 　∧∧　　　　　イチイチマルマル 　 （　　 ）ゝ （　　 ）ゝ （　　 ）ゝ（　　 ）ゝ　　そろそろ出撃の時間です。 　　 i⌒　/ 　 i⌒　/ 　 　　 i⌒　/ 　　i⌒　/ 　　 三　 |　　 三　 |　 　 　三　 |　　 三 　| 　　 ∪ ∪　　　 ∪ ∪ 　　　 　∪ ∪　 　 ∪ ∪ 　　 三三　　　 三三　　 　　三三　　　三三 167 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 03:00:41 ID:WBd4CGGx] 特に問題もなく無事にホテルに到着しました。日本時間午前11時前に出て、 この時間に着くのでなかなかヘビーです。成田からシカゴまで11時間ずっと 寝ないでBoFの資料を書いていたので、この分なら発表までにはなんとかなりそうです。 中村さんがDevelopers Summitのレポートを書いていますね。 ttp://d.hatena.ne.jp/himainu/20080722 168 名前：login:Penguin [2008/07/23(水) 06:54:42 ID:mu10P/sQ] >>167 > 成田からシカゴまで11時間ずっと寝ないでBoFの資料 ちょｗｗｗｗ 発表より体調が心配です。 169 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 07:42:57 ID:WBd4CGGx] >>168 ご心配ありがとございますw もともと機内ではあまり寝ないほうなのでそちらは大丈夫ですが、 それよりもほぼ昼夜逆転の時差がきついかも。 どんな話をしようとしているのか見えるようにするために 作業中のワークを下記に置きました。 ttp://sourceforge.jp/docman2/ViewCategory.php?group_id=1973&category_id=532&language_id=1 tomoyo, AppArmor, smackの投稿の傾向のグラフなどは体感値と近く、 その他も普段体感している内容をデータで整理してみようというのが取り組みのひとつの柱です。 （これには、最近はまっているCSIの影響が大です） 170 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 07:48:34 ID:WBd4CGGx] やろうとしている内容で未反映なのは、主要スレッドの概要紹介で、 その対象は各種ランキング結果から選びます。 本当は「議論のほとんどに結論がでていない」とか「質問に回答しないやつがいて困る」 というのも数値で出したいのですが、ちょっと時間が足りないかもしれません。 主要話題のサマリーまでつけられれば、応募した提案の内容になりますが、本当に やりたいのは、「データや過去を整理した結果の提言」です。それは例えば パス名とラベルは対抗ではなく共存すべき、のような話で、議論する時間はなくても そうした提案をできれば良いと思っています。（現地時刻7/22 6:58) 171 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 07:53:16 ID:WBd4CGGx] 今回のBoFの意義は、「多分彼らは（他の人たちは）こんな集計や分析をしない」 というところにあります。でも他の人がしないことをやっただけでは、意味のある作業に なりません。それで、本当に意味があるかは実際にデータを振り返り考えてみないと わからない、そんな提案です。楽観はしていないのですが、採用されたからには、 時間をかけてここに来たからには、意味のあるものとしたいし、今後の議論に活かしてもらえる ようにしたいと思っています。ところで上の現地時刻は、7/22 18:58と書くべきでした。 172 名前：login:Penguin [2008/07/23(水) 08:42:26 ID:gfmmIapH] 議論の種なんでしょうけど、予想できる収穫はなんでしょう？ 173 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 09:00:11 ID:WBd4CGGx] >>172 やりたいことを正当化するためのBOFではないので、「掘ってみないとわからない」ですが、 一般論としては、TOMOYOに限らず、本来途中のままにしておいてはいけない、議論して、 解決すべき課題を提示することによって、それらの活動を活性化（再生）したいですね。 具体的なものとして、予想ではなく期待したいのは、LSMやMACの「あるべき姿」の議論で、 もしこのBoFがきっかけになって「パス名の制御」の検討が始まったらハッピーです。 かつて議論が立ち消えになったLSMのスタック化などは、「やってみました」から 始めても難しく、本当はLinuxのセキュリティやMacってどうよ？というところから 始めないと同じようなことになってしまう気がします。それは損失です。 174 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/23(水) 09:06:03 ID:WBd4CGGx] >>172 >議論の種なんでしょうけど、予想できる収穫はなんでしょう？ 追伸 約束もしないし保証もしませんが、もし何か議論すると良いと思う課題など あったらここに書いてくれれば参考にしますし、可能であれば反映します。YRSKです。 175 名前：デムパゆんゆん mailto:sage [2008/07/23(水) 09:23:59 ID:IpFw/VjA] 日米開戦だ 私はアカですなんて言っちゃうようなもんだ NSAはファビョる　USA!　USA　is No1! ttp://esashi.mobi/~matthew/wordpress/archives/225 ＞VFSに精通しているDavid P. Quigley氏（どこにお勤めなんだろう？）から、 NSAですた。 ttp://lkml.org/lkml/2008/2/27/431 アルビノの後ろで内ゲバ起こして紛争にするのもだめりか様 CSIて洋ピンドラマ？　なんか新しい経済用語ﾆﾀﾞ? NSA陣営が噴火するの見てみたいｱﾙ。wktk　wktk 176 名前：login:Penguin [2008/07/23(水) 14:59:16 ID:gfmmIapH] ＞かつて議論が立ち消えになったLSMのスタック化などは LSMフック拡張のためでしたよね？ 177 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 00:17:13 ID:4GwvA9VR] 今、Matthew Wilcoxのキーノートが終わりました。 セキュリティのところでTOMOYOも紹介されましたが、 「色々議論のあるところ」ということわりで、なおかつ名前がTOMOYAに なっていました。 一瞬、"Not TOMOYA, TOMOYO Linux"と言おうかと思いましたが、 ほとんど話を聞かないで自分の資料の編集に邁進していたのでタイミングを 逃がしました。（もし言ってたら結構受けたかも） しかし、ある意味で間違いであって間違いではないような。 178 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 00:20:48 ID:4GwvA9VR] 引き続き、Daniel Walshの"Configuring the User with SELinux"に潜入しました。 これがWalshか‥。 うしろにはJames Morrisが座っています。 179 名前：login:Penguin mailto:sage [2008/07/24(木) 00:40:13 ID:9flM26Xa] つーか、会場とかからの書き込み(まあホテルでもいいけど)なら 記念フシアナしよーぜ。 180 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 01:24:57 ID:4GwvA9VR] >>179 「フシアナとは、2ちゃんねるにおいて投稿時に名前欄に「fusianasan」と入力することで 名前欄にリモートホストを表示させる機能」のことですか？知りませんでした。 したほうが良いですか？＆誰かに迷惑かけたりすることはないのでしょうか？ 181 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 01:27:32 ID:4GwvA9VR] Danielに挨拶しました。家族や会社の写真を多用したDanielの人柄が 感じられる良い講演でした。終わってから挨拶しました。 午後2時からは（今現地時間で午後12時30分です）Sergeの講演があるので 参加します。Sergeも会うのは始めてです。 182 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 01:31:04 ID:4GwvA9VR] Danielの講演（チュートリアル）は、setuidとか難しいことを言わないで、 普通のユーザが安全に使えるようにするという内容でした。 話を聞いて、「これをSELinuxでやるのは間違いだ」と確信しました。 講演資料は、既に公開されているようですが、所在がわかったらここで紹介します。 183 名前：login:Penguin [2008/07/24(木) 02:43:51 ID:HvJ2vaSz] >>182 公開、おながいします。 184 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 02:55:58 ID:4GwvA9VR] >>183 どうしてリモートホストの情報が見たいのでつか？ （今、Wikiペディアでfushianaを勉強中です。なんでオタワで2chの こと調べているのでしょうw） 185 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 02:58:44 ID:4GwvA9VR] >>183 名前欄にただfushianasanと書けば良いのですか？ トリップはどうするのでしょう？ 186 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 03:01:08 ID:4GwvA9VR] 今、Sergeの講演が始まりました。Sergeは、顔がちょっとLinusに 似ていてひげが濃いです。講演直前に挨拶をしました。 187 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 03:03:33 ID:4GwvA9VR] 「最近ではもっぱら初心者を陥れるための罠として利用され、これを特にfusianasanトラップ という。」とか「個人情報まで判明することはない。しかしどこからアクセスしたかという情報は 分かることがあるため」とか書いてありますけれど‥。 188 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 03:07:42 ID:4GwvA9VR] 　　 ／￣￣＼ 　／　　 _ノ　　＼　　・・・ていうか、どこにいるかも誰かもバレバレじゃないか？ 　|　　　 （ ●）（●）　　　　　　　 　　 　 　 ＿＿＿_ .　|　Ｕ　　 （__人__）　　　　　　　　 　　／　　 　 　＼ 　 |　　　Ｕ　｀ ⌒´|　　　　　　　 　　　／─　 　 ─　　　＼ .　 |　Ｕ　　　　　　}　　＼　　　 　　／ （●）　（●） 　　　＼　それって匿名掲示板と .　 ヽ　　　　　 　 } 　　　 ＼　 　 　|　 　（__人__）　　　 　 　|　してどうよ？ 　　 ヽ　　　　　ノ　　　 　 　＼　　 ＼　　 ｀ ⌒´ 　　　　　_／ 　　 　　　/　　　 く.　＼　　　　　　＼　 ノ　　　　　　　　　　 ＼ 　　　|　　　　 ＼ 　＼　　　　(⌒二　　　 　　　　　　　　 　| 　 　 |　　　　|ヽ、二⌒)、　　　　 　＼　　　　　　　 　｜ 　| 189 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 03:13:23 ID:4GwvA9VR] 184,185の回答待ちです。 190 名前：login:Penguin [2008/07/24(木) 03:43:41 ID:HvJ2vaSz] >>184 講演資料のことですよ。 191 名前：login:Penguin [2008/07/24(木) 03:53:27 ID:HvJ2vaSz] 紹介お願いしますとしたほうが御幣がなかった orz 192 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 04:01:30 ID:4GwvA9VR] >>190 それはこちらの勘違い。失礼いたしまつた。 資料は既に公開していますよ。 編集中の最新バージョンと、過去のバージョンもSF.jpの文書置き場に おいてあって、最新版以外の過去版もそこから参照できまつ。 だいたい資料は講演直前まで作業しますが、講演が終わってから アップデートしているものもあります。 193 名前：login:Penguin [2008/07/24(木) 04:04:11 ID:HvJ2vaSz] BoFは本日中でしたっけ？ 194 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 04:06:06 ID:4GwvA9VR] BoFは金曜日の夜です。今、バージョン4をアップしていますので、良ければどうぞ。 この段階でだいたい60%くらいというところです。 この後やることは、重要なスレッドのサマリーページの作成ですが、その他に LSMに投稿された全メッセージの単語を抽出して、参照頻度の高い単語の リストを作りたいと思っています。 195 名前：login:Penguin [2008/07/24(木) 04:27:06 ID:HvJ2vaSz] ということで、私も作業しようっと・・・ 196 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 04:37:54 ID:4GwvA9VR] おつかれさまです。 日本にいながら、オタワと同じタイムゾーンで作業していますね‥。 197 名前：デムパゆんゆん mailto:sage [2008/07/24(木) 10:35:21 ID:bdvkEKAG] 暑くて死にそうだ 大事な事は棚上げど〜でもいいのはすぐに決まる 国会だ 1,ｺｲｼﾞｭﾐみたいに抵抗勢力はぶっ潰す！ 2,福田みたいにまぁまぁ　と懐柔 3,クローズアップ現代風に　日米関係に歪み　ジャパンハンドの仲介で新局面 4,重いMACは窓から投げ捨てる　下で待ってまつ。 9月上旬から臨時国会を開いて継続審議しましょう　こうですか 198 名前：login:Penguin mailto:sage [2008/07/24(木) 11:08:10 ID:01X+PMhx] TOMOYAに改名? 199 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 13:34:45 ID:/Lqm0P81] >>198 ないないw Tim BirdのEmbedded LinuxのBoFの資料が見つかりました。 ttp://elinux.org/upload/d/d0/Embedded-Linux-BOF-OLS2008.ppt 全体、技術の電話帳的な資料なので、何か探すときに役に立つかも しれません。何故かPowerPointです。Danielの資料はまだ。 200 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 13:37:18 ID:/Lqm0P81] ちなみにTOMOYOのelinux.orgのWikiページは、ここです。 ttp://elinux.org/TomoyoLinux 上記は海外の講演等ではプロジェクトホームページと同様に紹介している ページで、そこからOLSのBoFの資料最新版（30分くらいまえに更新しました）を 参照できるようにしました。 201 名前：login:Penguin [2008/07/24(木) 13:49:08 ID:HvJ2vaSz] TOMOYO Linux on LFS もあったのか。 MySQLのなしなし版もフォークしたし、最小構成ミドルウェアスタックディストロを構築してみたいな。 202 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 14:01:14 ID:/Lqm0P81] >>201 今回TimのBoFは立ち見がでるほど盛況でしたし、IPAのOSS推進フォーラムでは 組込み部会が設立されました。OSS後進国の感が否めない日本ですが、 ここにきて組込み関連ベンダーを中心に急速に関心が高まってきています。 OSSを使うのが当然になったら、色々大きな変化が起こります。 ソフトウェアの開発のやり方や価値観も変わるだろうと思っています。 LFSでは「OSS開発やコミュニティに参加して、広い価値観を持つ」ことを 呼びかけました。資料は、はてなキーワードから開くと簡単です。 動画も公開予定なので公開されたらリンクを追加しておきます。 やりたいことがあったら是非始めてみることをお勧めします。 203 名前：デムパゆんゆん mailto:sage [2008/07/24(木) 22:42:52 ID:bdvkEKAG] >>202 ttp://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A3%C1%2D%A3%DA%A1%E4#i37 ttp://news24.2ch.net/test/read.cgi/news2/1211984592/l50 前ソニーの社員がトラップにかかって祭りになってますた。 しかし、暑い。 204 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 00:18:01 ID:i+vITKpW] 今、James Morrisのセッションに参加しています。LFJのときもそうでしたが、 2枚目のスライドで異常なまでにひっぱっています。タイトルと "project timeline"の2枚だけで15分以上も語ってしまうJamesはすごいです。 部屋の後ろのほうには、SELinux軍団が固まって座っていて、いやな雰囲気です 変なことを言ったり、したりすると攻撃されそうなのでおとなしくしています。 205 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 00:21:14 ID:i+vITKpW] 3枚目のスライドの説明中で20分を超えました。 これは余裕で、スライドの内容を書き込めるスピードです。 これはまねできないです。 資料の内容は限りなくLFJのときと近いような。 206 名前：login:Penguin mailto:sage [2008/07/25(金) 00:52:04 ID:Sx+3GIae] >>204 > SELinux軍団が固まって座っていて、いやな雰囲気です ちょwwwww 207 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 03:36:56 ID:i+vITKpW] 少しだけ写真をアップロードしました。Daniel Walsh, Serge Hallyn, Paul Mooreと Stephen Smalleyが写っています。 ttp://www.flickr.com/photos/haradats/ 208 名前：login:Penguin [2008/07/25(金) 03:48:04 ID:F6j147iy] flickrに日本のLIDS関係者に似た人が映っている画像があるようなないような。 209 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:06:28 ID:i+vITKpW] >>208 OLSの写真の他にLinux Foundation Japan #8 Symposiumの翌日に開催された BoFの写真もアップしています。忙しくて結局ここにくるまであげられませんでした。 210 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:13:37 ID:i+vITKpW] Paul MooreとJames Morrisが一緒に写っている写真ですが、 Jamesの講演の際にプロジェクターにうまく投影されなくて、Paulがそれを 助けているという状況です。結局問題は解決しなくて、Paulが自分の PCを貸しています。講演が終わってから「どうしたの？」とPaulに聞いたところ、 「PCを買うなら信頼のHPだよ」と冗談で返してきました。 Paulは冗談が好きで気さくな人柄です。 211 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:17:13 ID:i+vITKpW] Jamesは、写真でも雰囲気が伝わるかもしれませんが、とてもまじめで 誠実な人です。心からSELinuxを普及させたいと思っている様子が伝わってきます。 もの静かで、言葉を選び慎重に話をします。とても技術者らしいです。 PaulもJamesもLKMLでは何度も名前を見て、発言を読んでいますが、 LFJで本人と会い話をして、今回またオタワで一緒に話をしたことにより 距離が縮まりました。メールの議論も今までよりもやりやすくなりそうです。 212 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:21:47 ID:i+vITKpW] James Morrisの講演後、Jakeが話しかけています。Jakeは、「SELinuxが以前より 使われるようになったと言うけれど、その証拠はあるのか？」と結構きつい 質問をしていました。 DanielとJamesの発表を聞き、中村さんとも話をしましたが、どうもSELinuxは 必ずしも普及しているとは思えません。関係者はがんばっていますし、機能的にも 改善、改良はされていますが、一種の停滞状態にある気がします。 213 名前：login:Penguin [2008/07/25(金) 05:00:52 ID:F6j147iy] インストール後最初にすることはSELinuxを使わないようにするところから始まるディストロがあるからなｗ 214 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 05:13:19 ID:i+vITKpW] >>213 >インストール後最初にすることはSELinuxを使わないようにするところから始まる あるべき姿としては、 1. SELinux抜きの状態でちゃんとシステムを管理できるようにする 2. それからSELinuxを有効にする ですから（1ができないで2ができるとは思えません）。その意味では「まず使わない」は 理解できます。でも本来1は必要条件なはずですから、もっと多くの人がSELinuxを 使おうとしてもおかしくないし、いずれにしてもSELinuxを使わないことは 自慢にはならないと思います。 215 名前：login:Penguin [2008/07/25(金) 05:43:06 ID:F6j147iy] みんないってるんだなぁ d.hatena.ne.jp/himainu/searchdiary?word=*[SELinux] 216 名前：login:Penguin mailto:sage [2008/07/25(金) 06:25:00 ID:O9qD5Jvu] >>214 1. なんかやったときにうまく動かない 2. さんざん調べる 3. SELinuxのチェックに引っかかっていた 4. こんなうざいのいらんわ という人が導入初期のころに大量発生してしまったために、 そういう文化になっちまったのですな。 >>215 年に一回のお祭りですからなあ。 217 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 06:44:19 ID:i+vITKpW] >>216 DanielもJamesも「とにかく無効にしないで使ってみることから始めて欲しい」と 説明していて、気持ちは同じなんだなぁと共感しました。 自分も今回が2回目なのでえらそうなことは言えませんが、OLSには 不思議な気、エネルギーがあります。ここで何かを議論して決定するというよりは、 集まって「どうだい？」と話をする感じです。他では得難いものがあります。 218 名前：login:Penguin [2008/07/25(金) 07:29:54 ID:F6j147iy] SELinuxのtroubleshootd動かすと指南してくれるのはよいとして、 コマンド表示するならそのままGUI上で実行してもよかろうというのと、 それを本当に実行してよいのかどうか判断に困ることがあるというのもあると思います。 素人向けでないのに、使わせようとしていることに無理があるように思います。 精通者した方々に使って欲しいものであったならその数はたかがしれていると思います。 本質的・潜在的にTOMOYOにも同じことが言えると思います。 219 名前：login:Penguin [2008/07/25(金) 07:41:04 ID:F6j147iy] >>216 50万ぐらい払って講習受けて試験に受かってからじゃないと まともに設定できそうにないんだもの、業務レベルで 220 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:52:49 ID:i+vITKpW] >>218 言いたいことはわかる気がします。 使わなければいけないのは誰か、使うためには何ができなければいけないか、 どのようにして使えるようになれるか、といったことの整理が必要かもしれません。 ところで、内容は知らないのですが、audit2whyというものもあるようです。 あと約30分で3つめのSELinuxのセッションが始まります。時差がつらい‥ 221 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:57:19 ID:i+vITKpW] >>219 こんなことを言うとなんですが、個人的にはSELinuxは「おまいらは 俺たちを信じて使えば良いんだ。ポリシーは知らなくてよい」でいいような 気がします。ユーザよりに倒して使いやすくするのは無理があるのでは ないでしょうか。適材適所が理想で、そのためには使える道具は 多い方が良い、ということでやっぱりTOMOYOはマージしたら良いと 思うのですけどね。 222 名前：login:Penguin [2008/07/25(金) 08:08:56 ID:F6j147iy] >>221 そうなんですよ。 適材適所。 気軽に労力かけずに使えるものとしてＴＯＭＯＹＯは優れていると思うんですよ。 公開当初のあまり文書がそろっていない状態でも直ぐに使えたし。 なぜマージされないのかがわからない。 223 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:50:09 ID:i+vITKpW] 今、SELinux UsersというBoFに参加していますが、Permissive Domainsという 機能が追加されたようです。条件文を書いて、apacheのドメインを permissiveにする、というようなことができるみたい。 224 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:55:54 ID:i+vITKpW] >>222 >なぜマージされないのかがわからない。 Linux Foundation Japan, OLS2008での情報交換の内容でいうと、 ・昨年はほぼ全く無名だったTOMOYOは今やかなり名前を知られています ・ただ、関係者以外には「いつももめている」という印象があるようです ・今となってはSELinux陣営からの反対はほとんどありません ・ひっかかっているのは主にfs関連、特にAl Viloの反対で、それは 　Andrew Morton, James, Paulなども知っていました 225 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:00:02 ID:i+vITKpW] という認識が正しければ、マージへの道は2つ ・Al Viloなどfsの反対派の考えを変える ・彼らに関係しないようにして機能を実現する で、今までの試みは前者でしたが、AppArmorを含めてまだ実現していません。 なので個人的には後者が良いと思っていますが、完全に関係なくというわけには いかないはずです。 226 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:03:54 ID:i+vITKpW] いずれにせよ具体的な方針は、基本的に開発メンバーの考えを尊重し、 私はそれを推進、助力するというように進めます。間があいたので、 そろそろ次の一手を打つタイミングです。 227 名前：デムパゆんゆん mailto:sage [2008/07/25(金) 10:05:43 ID:J2hT/CSM] おはようございまつ selinuxは資料が少ない　導入の資料　猿でもできるselinux 資料漁るの大変 selinuxはオラクル起動してみたがどうすりゃいいのかわからんのと一緒だのぅ アルビノ買収だ いいか？　答えは二つだ　カネか女か　それ以外はない　5分で答えろ。 5分越えると　この管からまた流れる　痛いぞ　今度は4ccだ ポールﾀﾝに次のバージョンのfedoraでselinux使ってくれないかとかコメント出すとか いろいろあるツールの使い方とか　新機能増えすぎてさっぱりわからん カスゴミ関係者にインストール後オフするの勘弁してくれとか言うとか そういうとメディアへの圧力だとか　情報操作とか　また電通かとか　うるさいなぁ selinuxの記事一通り覚えてないとだめな記事多いキガス 今 opensuse 11.0　使っておるが、アップア〜マー　デフォで起動してない アップア〜マーですらオフだ lkmlのミクロスの不断の努力が空しく響いてくる yast でＯＮにしないとダメだ　デフォでＯＮ　とりあえず使わせる　それがいい アップア〜マー　ＯＮにしてるとメッセージいろいろ出る　ピコピコやるのは楽しかったりする そんなわけで　また寝る　潜行開始　ﾌﾞｸﾌﾞｸﾌﾞｸﾌﾞｸ 228 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 10:10:48 ID:2uCsGKGi] SELinux usersのBoFは、実質的にはSELinuxの関係者のミーティングのような 感じでした。40人弱くらいの参加者がいて、多分2/3以上はSELinuxの中の人です。 本当にユーザらしい人からDACとの関係について質問があっただけで、他は なごやかな会合でした。 permissive domainsのスレッドを探してみました。（まだ読んでいません） ttp://www.nsa.gov/seLinux/list-archive/0709/22597.cfm Fedora9から入っているようです。 229 名前：login:Penguin [2008/07/25(金) 19:51:25 ID:F6j147iy] smackの人はいないんですか？ 230 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:01:02 ID:2uCsGKGi] 昨日のSELinux Users BoFでCaseyに会いました。 写真は撮っていないのですが、挨拶をして名刺をもらいました。 SELinuxの人たちとすごく仲が良いです。 Caseyには娘さんがいて、2ヶ月くらいの間オーケストラのリハーサルを やっていたそうです。そのとき待っている時間にPCを叩いて、 Smackを作ったと言っていました。 Caseyは有名な方なので、話しかけるとすぐに手を出して握手を求めてきました。 こちらが名乗る前に「TOMOYOのプロジェクトマネージャの人だろ」と 言ってきました。mlではレスをつけたことはないですが認識してくれているようです。 231 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:04:40 ID:2uCsGKGi] 今、こちらの時間で午前7時です。あと9時間後に発表をします。 昨夜、SELinux Users BoFが終わってからホテルに戻り、少しだけ横になって、 それからずっと資料をどうまとめようか考えています。終わるまでは寝ません。 今回、どんなBoFにするか（どんな終わり方にするか）、どんなメッセージを 伝えるかが見えず、資料の最後をまとめられないでいましたが、BoFの内容を 思い出しながら考え、書き始めました。ただ面白いとか、よくやったではなく、 これからの活動につなげられるような提案をしたいです。 232 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:07:38 ID:2uCsGKGi] Danielのブログにこんな記事がありました。システム全体をカバーするという意味では やっぱりTOMOYOのほうが勝っている、そう思います。 ttp://danwalsh.livejournal.com/18578.html SELinux Users BoFについては、Flickrに写真をあげています。mlでしか知らなかった 人たちと実際に会ってみるというのはとても良い経験です。特に今回は、 Linux Foundation Japanで知り合いになったPaul, Jamesとは関係を深められたと 思います。活動は無駄ではなかったと思いました。 233 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:17:35 ID:2uCsGKGi] James Morrisが、彼とDan Walshの講演の資料のリンクをブログに書いています。 Jamesの資料はLFJのものをベースにしていますが、少し修正されていました。 Danの資料は、写真がたくさんはいっていて面白いです。 ttp://james-morris.livejournal.com/32669.html JamesはMacBookを使っているのですが、プロジェクターの投影ができなくて PaulのPCを借りていてそのことも書いてあります。 234 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:30:17 ID:2uCsGKGi] SELinux Users BoFには当然Stephenもいましたが、Stephenは話が中村さんや 海外さんの取り組みの内容になると、必ず「それはKaiGaiさんがやってくれた」とか 「Yuichiのおかげだ」のようなコメントを挟んでいたのが印象に残りました。 ちなみにみんなから「スティーブン」と呼ばれていたので、これからは スティーブンと呼ぶことにします。Caseyは「ケーシー」です。（連投ごめん） 235 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/26(土) 03:47:56 ID:BUMpZ75h] さきほど中村さんの講演が終わりました。質問はJoshuaからの一件でしたが、 SELinux軍団も勢揃いし（後ろのほうに固まって座っているのでちょっと怖い） 盛況でした。 講演後中村さんはJoshuaに「話がある」と言ってどこかにつれていかれたのでした。 236 名前：デムパゆんゆん mailto:sage [2008/07/26(土) 08:37:03 ID:RouDxCwy] ケツ掘られたのか。 愛の形はいろいろある。 南無。 ( -人-) 237 名前：login:Penguin mailto:sage [2008/07/26(土) 16:36:11 ID:bDVDbpg9] >>235 Joshuaは雰囲気がガキ大将っぽいのでちょっと怖いかもｗｗｗ 238 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/27(日) 18:28:57 ID:n3fO0T6t] 今、現地時間7/27 5:28AMです。もうすぐチェックアウトしてオタワ空港に向かいます。 テーマ自体の設定を含めて反省の多い内容でしたが、自分としてはできることは 全てやったので、この教訓を先に生かしたいと思います。 帰国後概要を報告します。 でふぁ 239 名前：デムパゆんゆん mailto:sage [2008/07/27(日) 19:58:49 ID:1IZCEKap] 恒例の五大湖クルージングを楽しんで お帰りは北回り航路 アラスカで降りてｸﾏｰな時間 旅のお供はＪＡＬです。 240 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/29(火) 08:18:56 ID:zuQCO3Gk] まだ途中ですが、Wikiに今回のBoFのページを作り始めますた。 ttp://tomoyo.sourceforge.jp/wiki-e/?OLS2008-MAC-BOF ある程度まとまったら、LSMで紹介する予定でつ 241 名前：login:Penguin [2008/07/29(火) 19:59:36 ID:9oPw9i43] >>175 情報提供ありがとう（謎） 242 名前：login:Penguin [2008/07/30(水) 05:53:19 ID:IeBsxx9B] d.hatena.ne.jp/haradats/ うーむ。確かに再認識させられる。 そろそろ俺の出番か。 243 名前：login:Penguin [2008/07/30(水) 06:36:52 ID:IeBsxx9B] ところで、TOMOYO Linuxのプロジェクトリーダーは やる夫なのか、やらない夫なのか、どちらでもないのか、気になる。 244 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 11:26:40 ID:HDi642DC] >>242 戦局が劣勢になって参加は関東軍辻参謀かｗ 大本営発表　回天特別攻撃隊 我が軍被害軽微ﾅﾘ。　敵艦多数撃沈 つ菊水隊九機全機撃墜される。 回復作戦　まづわ敵を知ることもありかと 種ＩＴの人の日記読んでるとMLSとかなんぞやと思ったが、 ttp://opensolaris.org/os/community/security/projects/tx/ ttp://docs.sun.com/app/docs/doc/819-0869/api-intro-7?l=ja&a=view ソラリス古参メンバーが参加　気が付けば米軍大増強　うむぅ ガダルカナル撤退を期に艦隊再編　要所撃破のゲリラ戦であります！ 245 名前：login:Penguin [2008/07/30(水) 17:30:51 ID:IeBsxx9B] 元帥が海外で倒れて寝込んだから 劣勢なのか？ ご自愛ください＞プロジェクトリーダー 246 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 20:14:18 ID:HDi642DC] >>245 開戦当初から多勢に無勢　　　　もともと劣勢 米軍はsolaris軍団が参戦して更に戦力増強 てゆ〜意味 ご自愛てオナニ〜　そんなオナニ〜で治らん 女！　女！　若い女！　これも必要経費 せんせ〜から元帥に大出世でありますか！ 上官殿！　準備は万端であります！　あとは出撃命令のみであります！ てゆ〜か　方針大幅に変えなければ、障害はｱﾙﾋﾞﾉ始めselinux信者軍団かのぅ 247 名前：login:Penguin [2008/07/30(水) 20:58:00 ID:IeBsxx9B] デムパゆんゆんさんにも赤紙が！ しかも零戦の特攻隊！ 248 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 21:12:39 ID:HDi642DC] >>247 特攻隊は訓練に耐えられた優秀な人しか来ないでつ ｳﾘはだめだお　特攻訓練の試験にも落ちる 召集令状だ　作戦本部はだた様本社でつか？ てゆ〜か東京近辺の人だけでも集まってもよさげなんでつが 勝手に書くと怒られるかｗ 以前ＭＬでお白州参りみたいでﾔﾀﾞとかあったけどｗ 戦局は日々変化しているであります！ だた様の予算で作戦会議名目で　難しく考えずにザギンでピンドンぱ〜ちぃ〜！！！ さっそくLＫML　selinux陣営攻撃開始のようでつ。 249 名前：login:Penguin [2008/07/30(水) 21:22:12 ID:IeBsxx9B] 三国同盟ならぬドイツ由来のAppArmorと同盟くまないとねぇ。 向こうは対ソ戦（kaspersky）で敗北し（敗北してないけど）、ノルマンジー上陸目前なのかな こっちはミッドウェーかガダルカナルか 250 名前：login:Penguin [2008/07/30(水) 21:23:03 ID:IeBsxx9B] 全然関係ないけど、オタワ空港がどうしてもオワタ空港にみえる 251 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 21:46:30 ID:HDi642DC] >>249 >>160でもう同盟は組んでいるみたいだお 水面下で動いてるんぢゃろ selinux陣営もそれなりに浪費してそうだし　オワタでガダルカナル消耗戦の終了 だから大増強してなにがなんでも USA is No1 !!!ｗｗｗ ４月の奇襲投稿はある程度読まれてたふいんきもある ある意味ミドウェ〜だけどｗ しかし、NSA陣営は無駄に政治力発揮するのぅ 日頃脳内で仮想敵国と戦争やってる軍ｵﾀ集団だし　仕方ないかのぅｗ 252 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/30(水) 23:58:48 ID:xasclLet] >>243 　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､ 　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼ 　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　　　 　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　 　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　どっちでもないにょろ　 　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　 　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　 　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　 .　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ | 　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　| 253 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:00:28 ID:I/pdhJ+b] >>245 　 　　　　 　　　＿＿＿_ 　　　　　　　 ／_ノ 　ヽ､_＼　　　　　　いや、倒れてないし 　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ /⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒) |　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／ |　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/ |　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ ヽ　　　　/　　　　　`ー'´ 　 　 　ヽ /　　　　／ 　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l 　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､ 　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) 254 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:04:31 ID:I/pdhJ+b] こういう書き込みをしたあとでは、たまに自己嫌悪におちいります（本当）。 　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､ 　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼ 　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　　　 　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　そ、それはともかく 　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　LFJ動画アップされたにゅろ 　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　 　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　 　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　 　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ | 　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　| ttp://www.linux-foundation.jp/modules/tinyd5/index.php?id=9 255 名前：login:Penguin [2008/07/31(木) 00:10:44 ID:f4v0U19M] 倒れたことにしたのは、山本元帥のようにしたかったためですよ。 デムパゆんゆん君と遊びすぎました。 それで、今後はどうするんでしょう？>>254 256 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:13:17 ID:I/pdhJ+b] >>255 ここだけの秘密だが、オタワから戻ってからSmackのケイシーとやりとりをしている。 今回のオタワの最大の成果は、TOMOYOの立ち位置というか見え方、関係者の認識が わかった。それを踏まえて次の手を考えているが、まだ公開はできない。 257 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:14:46 ID:I/pdhJ+b] 個人的にはAl Viloに会いに行って話をしたいと思っている。 258 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:16:19 ID:I/pdhJ+b] >>242 >うーむ。確かに再認識させられる。 > >そろそろ俺の出番か。 誰かわからないが　頼む 259 名前：デムパゆんゆん mailto:sage [2008/07/31(木) 00:26:58 ID:glOjlMA8] >>255 人をもてあそぶとはけしからん 実にけしからん 成敗。 だが、もうこれはだめかもわからんね。 260 名前：login:Penguin [2008/07/31(木) 00:47:01 ID:f4v0U19M] Stephenさんとのやり取りではあまり芳しくないようなことを書いてた先生ですが、 Caseyさんとはウマがいあそうですか、先生。 261 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:59:51 ID:I/pdhJ+b] StephenはTOMOYOのマージについて、「聞かれたら答える」という感じで、 立ち位置はニュートラルに近いです。 SmackのCaseyは、「おまいらがんばれ、力にのるぜ」という感じです。 ちょっと見た感じはその辺のおじさんですが、セキュリティの世界ではかなりの有名人です。 Paul Mooreは気持ち的にかなり応援してくれていますが、Paulの領域ではないので あまり手伝ってもらう部分はありません。Jamesは活動は評価し応援してくれていますが、 彼は基本SELinuxの人なので、積極的にTOMOYOを推進はないでしょう。Sergeは、 一人time sharing serverという感じで、色々なことをやりすぎていて、その一部が たまたまtomoyoにも向いていたという感じを受けました。こういうことはやはり 会ってみないとわかりません。 262 名前：login:Penguin [2008/07/31(木) 01:04:58 ID:f4v0U19M] 　 　　　／　　 　 　＼ 　　　／　 _ノ 　ヽ､_　 ＼ 　 ／ oﾟ(（●）) (（●）)ﾟo ＼ 　 　 |　　　　 （__人__）'　　　　|　先生つかって第二次世界大戦ゴッコしてごめんお 　 ＼　　 　　｀⌒´ 　 　 ／ 　 　 　　　＿＿＿_ 　 　　　／　　 　 　＼ 　　　／　 _ノ 　ヽ､_　 ＼ 　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　でもよくわからないけど似てたところがあるんだお 　 |　　　　 （__人__）　　　　| 　 ＼　　 　 ｀ ⌒´ 　 　 ／ 263 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:10:01 ID:I/pdhJ+b] >>262 　　 　 　 ＿＿＿_ 　　　　／　　 　 　＼ 　　 ／　　─　 　 ─ ＼ 　／ 　　 ,（●）　（●）､＼ 　　 よくわからないけど 　|　 　　 　 （__人__）　| 　　あやまることはないお 　＼　　　　 ｀ ⌒´　　 ／ 　　　　 ,,.....イ.ヽヽ、___ ーーノﾞ-､. :　 　| 　';　＼_____ ノ.| ヽ　i 　 　 |　　＼/ﾞ（__)＼,| 　i　| 　 　 ＞　　 ヽ. ハ　 | 　 |｜ 264 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:24:50 ID:I/pdhJ+b] OLSから戻ったら、「mlが日本語なのでやる気がしない」と怒られた。 tomoyo-users-enというmlを作ってあげたら今度は、 Nota bene: should Tomoyo not have more "advertisement"? SELinux and GRsecurity are listed at freshmeat.net but Tomoyo is not: freshmeat.net/search/?q=tomoyo§ion=projects&Go.x=0&Go.y=0 . And since you use Sourceforge.jp, maybe also make a reservation for sourceforge.net/projects/tomoyo/ even if only redirecting? と言われた。ということでSourceForge.netとFreshmeatにプロジェクト申請をしてみた。 確かにtomoyoは宣伝が足りないかもしれない。mlのgmane登録も検討せねば。 265 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:29:00 ID:I/pdhJ+b] 運営を手伝ってくれる、というか参加したい人がいたら大歓迎でつ 「カーネルハッカーじゃないとだめ」とか難しく考えないで良いので その気になったら？いつでも連絡ください。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef