【めざせ】TOMOYO Linux 0.0.2 【本家入り】

1 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/06/03(火) 23:07:21 ID:A7GEg7r5] 使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。 TOMOYO Linux プロジェクト ttp://tomoyo.sourceforge.jp/ TOMOYO Linux の世界 ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux TOMOYO QandA ttp://tomoyo.sourceforge.jp/wiki/?QandA はてなキーワード TOMOYO Linux ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux TOMOYO メインライン提案まとめ ttp://elinux.org/TomoyoLinux#Mainline 過去スレ TOMOYO Linux ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/ まとめ ttp://tomoyo.sourceforge.jp/wiki/?TomoyoIta1 202 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/24(木) 14:01:14 ID:/Lqm0P81] >>201 今回TimのBoFは立ち見がでるほど盛況でしたし、IPAのOSS推進フォーラムでは 組込み部会が設立されました。OSS後進国の感が否めない日本ですが、 ここにきて組込み関連ベンダーを中心に急速に関心が高まってきています。 OSSを使うのが当然になったら、色々大きな変化が起こります。 ソフトウェアの開発のやり方や価値観も変わるだろうと思っています。 LFSでは「OSS開発やコミュニティに参加して、広い価値観を持つ」ことを 呼びかけました。資料は、はてなキーワードから開くと簡単です。 動画も公開予定なので公開されたらリンクを追加しておきます。 やりたいことがあったら是非始めてみることをお勧めします。 203 名前：デムパゆんゆん mailto:sage [2008/07/24(木) 22:42:52 ID:bdvkEKAG] >>202 ttp://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A3%C1%2D%A3%DA%A1%E4#i37 ttp://news24.2ch.net/test/read.cgi/news2/1211984592/l50 前ソニーの社員がトラップにかかって祭りになってますた。 しかし、暑い。 204 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 00:18:01 ID:i+vITKpW] 今、James Morrisのセッションに参加しています。LFJのときもそうでしたが、 2枚目のスライドで異常なまでにひっぱっています。タイトルと "project timeline"の2枚だけで15分以上も語ってしまうJamesはすごいです。 部屋の後ろのほうには、SELinux軍団が固まって座っていて、いやな雰囲気です 変なことを言ったり、したりすると攻撃されそうなのでおとなしくしています。 205 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 00:21:14 ID:i+vITKpW] 3枚目のスライドの説明中で20分を超えました。 これは余裕で、スライドの内容を書き込めるスピードです。 これはまねできないです。 資料の内容は限りなくLFJのときと近いような。 206 名前：login:Penguin mailto:sage [2008/07/25(金) 00:52:04 ID:Sx+3GIae] >>204 > SELinux軍団が固まって座っていて、いやな雰囲気です ちょwwwww 207 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 03:36:56 ID:i+vITKpW] 少しだけ写真をアップロードしました。Daniel Walsh, Serge Hallyn, Paul Mooreと Stephen Smalleyが写っています。 ttp://www.flickr.com/photos/haradats/ 208 名前：login:Penguin [2008/07/25(金) 03:48:04 ID:F6j147iy] flickrに日本のLIDS関係者に似た人が映っている画像があるようなないような。 209 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:06:28 ID:i+vITKpW] >>208 OLSの写真の他にLinux Foundation Japan #8 Symposiumの翌日に開催された BoFの写真もアップしています。忙しくて結局ここにくるまであげられませんでした。 210 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:13:37 ID:i+vITKpW] Paul MooreとJames Morrisが一緒に写っている写真ですが、 Jamesの講演の際にプロジェクターにうまく投影されなくて、Paulがそれを 助けているという状況です。結局問題は解決しなくて、Paulが自分の PCを貸しています。講演が終わってから「どうしたの？」とPaulに聞いたところ、 「PCを買うなら信頼のHPだよ」と冗談で返してきました。 Paulは冗談が好きで気さくな人柄です。 211 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:17:13 ID:i+vITKpW] Jamesは、写真でも雰囲気が伝わるかもしれませんが、とてもまじめで 誠実な人です。心からSELinuxを普及させたいと思っている様子が伝わってきます。 もの静かで、言葉を選び慎重に話をします。とても技術者らしいです。 PaulもJamesもLKMLでは何度も名前を見て、発言を読んでいますが、 LFJで本人と会い話をして、今回またオタワで一緒に話をしたことにより 距離が縮まりました。メールの議論も今までよりもやりやすくなりそうです。 212 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 04:21:47 ID:i+vITKpW] James Morrisの講演後、Jakeが話しかけています。Jakeは、「SELinuxが以前より 使われるようになったと言うけれど、その証拠はあるのか？」と結構きつい 質問をしていました。 DanielとJamesの発表を聞き、中村さんとも話をしましたが、どうもSELinuxは 必ずしも普及しているとは思えません。関係者はがんばっていますし、機能的にも 改善、改良はされていますが、一種の停滞状態にある気がします。 213 名前：login:Penguin [2008/07/25(金) 05:00:52 ID:F6j147iy] インストール後最初にすることはSELinuxを使わないようにするところから始まるディストロがあるからなｗ 214 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 05:13:19 ID:i+vITKpW] >>213 >インストール後最初にすることはSELinuxを使わないようにするところから始まる あるべき姿としては、 1. SELinux抜きの状態でちゃんとシステムを管理できるようにする 2. それからSELinuxを有効にする ですから（1ができないで2ができるとは思えません）。その意味では「まず使わない」は 理解できます。でも本来1は必要条件なはずですから、もっと多くの人がSELinuxを 使おうとしてもおかしくないし、いずれにしてもSELinuxを使わないことは 自慢にはならないと思います。 215 名前：login:Penguin [2008/07/25(金) 05:43:06 ID:F6j147iy] みんないってるんだなぁ d.hatena.ne.jp/himainu/searchdiary?word=*[SELinux] 216 名前：login:Penguin mailto:sage [2008/07/25(金) 06:25:00 ID:O9qD5Jvu] >>214 1. なんかやったときにうまく動かない 2. さんざん調べる 3. SELinuxのチェックに引っかかっていた 4. こんなうざいのいらんわ という人が導入初期のころに大量発生してしまったために、 そういう文化になっちまったのですな。 >>215 年に一回のお祭りですからなあ。 217 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 06:44:19 ID:i+vITKpW] >>216 DanielもJamesも「とにかく無効にしないで使ってみることから始めて欲しい」と 説明していて、気持ちは同じなんだなぁと共感しました。 自分も今回が2回目なのでえらそうなことは言えませんが、OLSには 不思議な気、エネルギーがあります。ここで何かを議論して決定するというよりは、 集まって「どうだい？」と話をする感じです。他では得難いものがあります。 218 名前：login:Penguin [2008/07/25(金) 07:29:54 ID:F6j147iy] SELinuxのtroubleshootd動かすと指南してくれるのはよいとして、 コマンド表示するならそのままGUI上で実行してもよかろうというのと、 それを本当に実行してよいのかどうか判断に困ることがあるというのもあると思います。 素人向けでないのに、使わせようとしていることに無理があるように思います。 精通者した方々に使って欲しいものであったならその数はたかがしれていると思います。 本質的・潜在的にTOMOYOにも同じことが言えると思います。 219 名前：login:Penguin [2008/07/25(金) 07:41:04 ID:F6j147iy] >>216 50万ぐらい払って講習受けて試験に受かってからじゃないと まともに設定できそうにないんだもの、業務レベルで 220 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:52:49 ID:i+vITKpW] >>218 言いたいことはわかる気がします。 使わなければいけないのは誰か、使うためには何ができなければいけないか、 どのようにして使えるようになれるか、といったことの整理が必要かもしれません。 ところで、内容は知らないのですが、audit2whyというものもあるようです。 あと約30分で3つめのSELinuxのセッションが始まります。時差がつらい‥ 221 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:57:19 ID:i+vITKpW] >>219 こんなことを言うとなんですが、個人的にはSELinuxは「おまいらは 俺たちを信じて使えば良いんだ。ポリシーは知らなくてよい」でいいような 気がします。ユーザよりに倒して使いやすくするのは無理があるのでは ないでしょうか。適材適所が理想で、そのためには使える道具は 多い方が良い、ということでやっぱりTOMOYOはマージしたら良いと 思うのですけどね。 222 名前：login:Penguin [2008/07/25(金) 08:08:56 ID:F6j147iy] >>221 そうなんですよ。 適材適所。 気軽に労力かけずに使えるものとしてＴＯＭＯＹＯは優れていると思うんですよ。 公開当初のあまり文書がそろっていない状態でも直ぐに使えたし。 なぜマージされないのかがわからない。 223 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:50:09 ID:i+vITKpW] 今、SELinux UsersというBoFに参加していますが、Permissive Domainsという 機能が追加されたようです。条件文を書いて、apacheのドメインを permissiveにする、というようなことができるみたい。 224 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:55:54 ID:i+vITKpW] >>222 >なぜマージされないのかがわからない。 Linux Foundation Japan, OLS2008での情報交換の内容でいうと、 ・昨年はほぼ全く無名だったTOMOYOは今やかなり名前を知られています ・ただ、関係者以外には「いつももめている」という印象があるようです ・今となってはSELinux陣営からの反対はほとんどありません ・ひっかかっているのは主にfs関連、特にAl Viloの反対で、それは 　Andrew Morton, James, Paulなども知っていました 225 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:00:02 ID:i+vITKpW] という認識が正しければ、マージへの道は2つ ・Al Viloなどfsの反対派の考えを変える ・彼らに関係しないようにして機能を実現する で、今までの試みは前者でしたが、AppArmorを含めてまだ実現していません。 なので個人的には後者が良いと思っていますが、完全に関係なくというわけには いかないはずです。 226 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:03:54 ID:i+vITKpW] いずれにせよ具体的な方針は、基本的に開発メンバーの考えを尊重し、 私はそれを推進、助力するというように進めます。間があいたので、 そろそろ次の一手を打つタイミングです。 227 名前：デムパゆんゆん mailto:sage [2008/07/25(金) 10:05:43 ID:J2hT/CSM] おはようございまつ selinuxは資料が少ない　導入の資料　猿でもできるselinux 資料漁るの大変 selinuxはオラクル起動してみたがどうすりゃいいのかわからんのと一緒だのぅ アルビノ買収だ いいか？　答えは二つだ　カネか女か　それ以外はない　5分で答えろ。 5分越えると　この管からまた流れる　痛いぞ　今度は4ccだ ポールﾀﾝに次のバージョンのfedoraでselinux使ってくれないかとかコメント出すとか いろいろあるツールの使い方とか　新機能増えすぎてさっぱりわからん カスゴミ関係者にインストール後オフするの勘弁してくれとか言うとか そういうとメディアへの圧力だとか　情報操作とか　また電通かとか　うるさいなぁ selinuxの記事一通り覚えてないとだめな記事多いキガス 今 opensuse 11.0　使っておるが、アップア〜マー　デフォで起動してない アップア〜マーですらオフだ lkmlのミクロスの不断の努力が空しく響いてくる yast でＯＮにしないとダメだ　デフォでＯＮ　とりあえず使わせる　それがいい アップア〜マー　ＯＮにしてるとメッセージいろいろ出る　ピコピコやるのは楽しかったりする そんなわけで　また寝る　潜行開始　ﾌﾞｸﾌﾞｸﾌﾞｸﾌﾞｸ 228 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 10:10:48 ID:2uCsGKGi] SELinux usersのBoFは、実質的にはSELinuxの関係者のミーティングのような 感じでした。40人弱くらいの参加者がいて、多分2/3以上はSELinuxの中の人です。 本当にユーザらしい人からDACとの関係について質問があっただけで、他は なごやかな会合でした。 permissive domainsのスレッドを探してみました。（まだ読んでいません） ttp://www.nsa.gov/seLinux/list-archive/0709/22597.cfm Fedora9から入っているようです。 229 名前：login:Penguin [2008/07/25(金) 19:51:25 ID:F6j147iy] smackの人はいないんですか？ 230 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:01:02 ID:2uCsGKGi] 昨日のSELinux Users BoFでCaseyに会いました。 写真は撮っていないのですが、挨拶をして名刺をもらいました。 SELinuxの人たちとすごく仲が良いです。 Caseyには娘さんがいて、2ヶ月くらいの間オーケストラのリハーサルを やっていたそうです。そのとき待っている時間にPCを叩いて、 Smackを作ったと言っていました。 Caseyは有名な方なので、話しかけるとすぐに手を出して握手を求めてきました。 こちらが名乗る前に「TOMOYOのプロジェクトマネージャの人だろ」と 言ってきました。mlではレスをつけたことはないですが認識してくれているようです。 231 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:04:40 ID:2uCsGKGi] 今、こちらの時間で午前7時です。あと9時間後に発表をします。 昨夜、SELinux Users BoFが終わってからホテルに戻り、少しだけ横になって、 それからずっと資料をどうまとめようか考えています。終わるまでは寝ません。 今回、どんなBoFにするか（どんな終わり方にするか）、どんなメッセージを 伝えるかが見えず、資料の最後をまとめられないでいましたが、BoFの内容を 思い出しながら考え、書き始めました。ただ面白いとか、よくやったではなく、 これからの活動につなげられるような提案をしたいです。 232 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:07:38 ID:2uCsGKGi] Danielのブログにこんな記事がありました。システム全体をカバーするという意味では やっぱりTOMOYOのほうが勝っている、そう思います。 ttp://danwalsh.livejournal.com/18578.html SELinux Users BoFについては、Flickrに写真をあげています。mlでしか知らなかった 人たちと実際に会ってみるというのはとても良い経験です。特に今回は、 Linux Foundation Japanで知り合いになったPaul, Jamesとは関係を深められたと 思います。活動は無駄ではなかったと思いました。 233 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:17:35 ID:2uCsGKGi] James Morrisが、彼とDan Walshの講演の資料のリンクをブログに書いています。 Jamesの資料はLFJのものをベースにしていますが、少し修正されていました。 Danの資料は、写真がたくさんはいっていて面白いです。 ttp://james-morris.livejournal.com/32669.html JamesはMacBookを使っているのですが、プロジェクターの投影ができなくて PaulのPCを借りていてそのことも書いてあります。 234 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:30:17 ID:2uCsGKGi] SELinux Users BoFには当然Stephenもいましたが、Stephenは話が中村さんや 海外さんの取り組みの内容になると、必ず「それはKaiGaiさんがやってくれた」とか 「Yuichiのおかげだ」のようなコメントを挟んでいたのが印象に残りました。 ちなみにみんなから「スティーブン」と呼ばれていたので、これからは スティーブンと呼ぶことにします。Caseyは「ケーシー」です。（連投ごめん） 235 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/26(土) 03:47:56 ID:BUMpZ75h] さきほど中村さんの講演が終わりました。質問はJoshuaからの一件でしたが、 SELinux軍団も勢揃いし（後ろのほうに固まって座っているのでちょっと怖い） 盛況でした。 講演後中村さんはJoshuaに「話がある」と言ってどこかにつれていかれたのでした。 236 名前：デムパゆんゆん mailto:sage [2008/07/26(土) 08:37:03 ID:RouDxCwy] ケツ掘られたのか。 愛の形はいろいろある。 南無。 ( -人-) 237 名前：login:Penguin mailto:sage [2008/07/26(土) 16:36:11 ID:bDVDbpg9] >>235 Joshuaは雰囲気がガキ大将っぽいのでちょっと怖いかもｗｗｗ 238 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/27(日) 18:28:57 ID:n3fO0T6t] 今、現地時間7/27 5:28AMです。もうすぐチェックアウトしてオタワ空港に向かいます。 テーマ自体の設定を含めて反省の多い内容でしたが、自分としてはできることは 全てやったので、この教訓を先に生かしたいと思います。 帰国後概要を報告します。 でふぁ 239 名前：デムパゆんゆん mailto:sage [2008/07/27(日) 19:58:49 ID:1IZCEKap] 恒例の五大湖クルージングを楽しんで お帰りは北回り航路 アラスカで降りてｸﾏｰな時間 旅のお供はＪＡＬです。 240 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/29(火) 08:18:56 ID:zuQCO3Gk] まだ途中ですが、Wikiに今回のBoFのページを作り始めますた。 ttp://tomoyo.sourceforge.jp/wiki-e/?OLS2008-MAC-BOF ある程度まとまったら、LSMで紹介する予定でつ 241 名前：login:Penguin [2008/07/29(火) 19:59:36 ID:9oPw9i43] >>175 情報提供ありがとう（謎） 242 名前：login:Penguin [2008/07/30(水) 05:53:19 ID:IeBsxx9B] d.hatena.ne.jp/haradats/ うーむ。確かに再認識させられる。 そろそろ俺の出番か。 243 名前：login:Penguin [2008/07/30(水) 06:36:52 ID:IeBsxx9B] ところで、TOMOYO Linuxのプロジェクトリーダーは やる夫なのか、やらない夫なのか、どちらでもないのか、気になる。 244 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 11:26:40 ID:HDi642DC] >>242 戦局が劣勢になって参加は関東軍辻参謀かｗ 大本営発表　回天特別攻撃隊 我が軍被害軽微ﾅﾘ。　敵艦多数撃沈 つ菊水隊九機全機撃墜される。 回復作戦　まづわ敵を知ることもありかと 種ＩＴの人の日記読んでるとMLSとかなんぞやと思ったが、 ttp://opensolaris.org/os/community/security/projects/tx/ ttp://docs.sun.com/app/docs/doc/819-0869/api-intro-7?l=ja&a=view ソラリス古参メンバーが参加　気が付けば米軍大増強　うむぅ ガダルカナル撤退を期に艦隊再編　要所撃破のゲリラ戦であります！ 245 名前：login:Penguin [2008/07/30(水) 17:30:51 ID:IeBsxx9B] 元帥が海外で倒れて寝込んだから 劣勢なのか？ ご自愛ください＞プロジェクトリーダー 246 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 20:14:18 ID:HDi642DC] >>245 開戦当初から多勢に無勢　　　　もともと劣勢 米軍はsolaris軍団が参戦して更に戦力増強 てゆ〜意味 ご自愛てオナニ〜　そんなオナニ〜で治らん 女！　女！　若い女！　これも必要経費 せんせ〜から元帥に大出世でありますか！ 上官殿！　準備は万端であります！　あとは出撃命令のみであります！ てゆ〜か　方針大幅に変えなければ、障害はｱﾙﾋﾞﾉ始めselinux信者軍団かのぅ 247 名前：login:Penguin [2008/07/30(水) 20:58:00 ID:IeBsxx9B] デムパゆんゆんさんにも赤紙が！ しかも零戦の特攻隊！ 248 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 21:12:39 ID:HDi642DC] >>247 特攻隊は訓練に耐えられた優秀な人しか来ないでつ ｳﾘはだめだお　特攻訓練の試験にも落ちる 召集令状だ　作戦本部はだた様本社でつか？ てゆ〜か東京近辺の人だけでも集まってもよさげなんでつが 勝手に書くと怒られるかｗ 以前ＭＬでお白州参りみたいでﾔﾀﾞとかあったけどｗ 戦局は日々変化しているであります！ だた様の予算で作戦会議名目で　難しく考えずにザギンでピンドンぱ〜ちぃ〜！！！ さっそくLＫML　selinux陣営攻撃開始のようでつ。 249 名前：login:Penguin [2008/07/30(水) 21:22:12 ID:IeBsxx9B] 三国同盟ならぬドイツ由来のAppArmorと同盟くまないとねぇ。 向こうは対ソ戦（kaspersky）で敗北し（敗北してないけど）、ノルマンジー上陸目前なのかな こっちはミッドウェーかガダルカナルか 250 名前：login:Penguin [2008/07/30(水) 21:23:03 ID:IeBsxx9B] 全然関係ないけど、オタワ空港がどうしてもオワタ空港にみえる 251 名前：デムパゆんゆん mailto:sage [2008/07/30(水) 21:46:30 ID:HDi642DC] >>249 >>160でもう同盟は組んでいるみたいだお 水面下で動いてるんぢゃろ selinux陣営もそれなりに浪費してそうだし　オワタでガダルカナル消耗戦の終了 だから大増強してなにがなんでも USA is No1 !!!ｗｗｗ ４月の奇襲投稿はある程度読まれてたふいんきもある ある意味ミドウェ〜だけどｗ しかし、NSA陣営は無駄に政治力発揮するのぅ 日頃脳内で仮想敵国と戦争やってる軍ｵﾀ集団だし　仕方ないかのぅｗ 252 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/30(水) 23:58:48 ID:xasclLet] >>243 　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､ 　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼ 　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　　　 　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　 　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　どっちでもないにょろ　 　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　 　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　 　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　 .　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ | 　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　| 253 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:00:28 ID:I/pdhJ+b] >>245 　 　　　　 　　　＿＿＿_ 　　　　　　　 ／_ノ 　ヽ､_＼　　　　　　いや、倒れてないし 　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ /⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒) |　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／ |　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/ |　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ ヽ　　　　/　　　　　`ー'´ 　 　 　ヽ /　　　　／ 　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l 　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､ 　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) 254 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:04:31 ID:I/pdhJ+b] こういう書き込みをしたあとでは、たまに自己嫌悪におちいります（本当）。 　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､ 　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼ 　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　　　 　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　そ、それはともかく 　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　LFJ動画アップされたにゅろ 　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　 　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　 　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　 　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ | 　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　| ttp://www.linux-foundation.jp/modules/tinyd5/index.php?id=9 255 名前：login:Penguin [2008/07/31(木) 00:10:44 ID:f4v0U19M] 倒れたことにしたのは、山本元帥のようにしたかったためですよ。 デムパゆんゆん君と遊びすぎました。 それで、今後はどうするんでしょう？>>254 256 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:13:17 ID:I/pdhJ+b] >>255 ここだけの秘密だが、オタワから戻ってからSmackのケイシーとやりとりをしている。 今回のオタワの最大の成果は、TOMOYOの立ち位置というか見え方、関係者の認識が わかった。それを踏まえて次の手を考えているが、まだ公開はできない。 257 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:14:46 ID:I/pdhJ+b] 個人的にはAl Viloに会いに行って話をしたいと思っている。 258 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:16:19 ID:I/pdhJ+b] >>242 >うーむ。確かに再認識させられる。 > >そろそろ俺の出番か。 誰かわからないが　頼む 259 名前：デムパゆんゆん mailto:sage [2008/07/31(木) 00:26:58 ID:glOjlMA8] >>255 人をもてあそぶとはけしからん 実にけしからん 成敗。 だが、もうこれはだめかもわからんね。 260 名前：login:Penguin [2008/07/31(木) 00:47:01 ID:f4v0U19M] Stephenさんとのやり取りではあまり芳しくないようなことを書いてた先生ですが、 Caseyさんとはウマがいあそうですか、先生。 261 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:59:51 ID:I/pdhJ+b] StephenはTOMOYOのマージについて、「聞かれたら答える」という感じで、 立ち位置はニュートラルに近いです。 SmackのCaseyは、「おまいらがんばれ、力にのるぜ」という感じです。 ちょっと見た感じはその辺のおじさんですが、セキュリティの世界ではかなりの有名人です。 Paul Mooreは気持ち的にかなり応援してくれていますが、Paulの領域ではないので あまり手伝ってもらう部分はありません。Jamesは活動は評価し応援してくれていますが、 彼は基本SELinuxの人なので、積極的にTOMOYOを推進はないでしょう。Sergeは、 一人time sharing serverという感じで、色々なことをやりすぎていて、その一部が たまたまtomoyoにも向いていたという感じを受けました。こういうことはやはり 会ってみないとわかりません。 262 名前：login:Penguin [2008/07/31(木) 01:04:58 ID:f4v0U19M] 　 　　　／　　 　 　＼ 　　　／　 _ノ 　ヽ､_　 ＼ 　 ／ oﾟ(（●）) (（●）)ﾟo ＼ 　 　 |　　　　 （__人__）'　　　　|　先生つかって第二次世界大戦ゴッコしてごめんお 　 ＼　　 　　｀⌒´ 　 　 ／ 　 　 　　　＿＿＿_ 　 　　　／　　 　 　＼ 　　　／　 _ノ 　ヽ､_　 ＼ 　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　でもよくわからないけど似てたところがあるんだお 　 |　　　　 （__人__）　　　　| 　 ＼　　 　 ｀ ⌒´ 　 　 ／ 263 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:10:01 ID:I/pdhJ+b] >>262 　　 　 　 ＿＿＿_ 　　　　／　　 　 　＼ 　　 ／　　─　 　 ─ ＼ 　／ 　　 ,（●）　（●）､＼ 　　 よくわからないけど 　|　 　　 　 （__人__）　| 　　あやまることはないお 　＼　　　　 ｀ ⌒´　　 ／ 　　　　 ,,.....イ.ヽヽ、___ ーーノﾞ-､. :　 　| 　';　＼_____ ノ.| ヽ　i 　 　 |　　＼/ﾞ（__)＼,| 　i　| 　 　 ＞　　 ヽ. ハ　 | 　 |｜ 264 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:24:50 ID:I/pdhJ+b] OLSから戻ったら、「mlが日本語なのでやる気がしない」と怒られた。 tomoyo-users-enというmlを作ってあげたら今度は、 Nota bene: should Tomoyo not have more "advertisement"? SELinux and GRsecurity are listed at freshmeat.net but Tomoyo is not: freshmeat.net/search/?q=tomoyo§ion=projects&Go.x=0&Go.y=0 . And since you use Sourceforge.jp, maybe also make a reservation for sourceforge.net/projects/tomoyo/ even if only redirecting? と言われた。ということでSourceForge.netとFreshmeatにプロジェクト申請をしてみた。 確かにtomoyoは宣伝が足りないかもしれない。mlのgmane登録も検討せねば。 265 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:29:00 ID:I/pdhJ+b] 運営を手伝ってくれる、というか参加したい人がいたら大歓迎でつ 「カーネルハッカーじゃないとだめ」とか難しく考えないで良いので その気になったら？いつでも連絡ください。 266 名前：login:Penguin [2008/07/31(木) 01:31:12 ID:f4v0U19M] 8月から英語とコミュニケーションの強化が始まるのですね。 つーか、メインを英語のほうにしてしまうのはありかもしれない。 tomoyo-dev-enはないのですか？ 267 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:35:08 ID:I/pdhJ+b] >>266 自分としてはお世話になっているSF.jpさんをもり立てたいので、今後もSF.jpは 使いたいです。日本語と英語の良い使い分けを考えようと思います。 （英語ドキュメントをSF.netというのがわかりやすいですね） tomoyo-dev-enは一瞬で作れますので、ニーズが見えたらすかさず作ります。 268 名前：login:Penguin [2008/07/31(木) 01:42:27 ID:f4v0U19M] 　 　　　＿＿＿_　　　　　 　　　／　　 　 　＼　　　　　 　 ／　　─　 　 ─＼　　　うーむ　　 ／ 　　 （●） 　（●） ＼　このスレも英語だらけになるのか　　 |　 　　 　 （__人__）　 　 |　 /　　　　 ∩ノ ⊃　　／ 　　　 (　 ＼　／ ＿ノ　|　 |　　　　　 .＼　“　　／＿＿|　 | 　 　　＼ ／＿＿＿ ／ 269 名前：login:Penguin mailto:sage [2008/07/31(木) 08:39:57 ID:IHNZGQ8H] >>268 Don't worry. Most of ASCII arts are represented by multi-byte characters. :-) 270 名前：login:Penguin mailto:sage [2008/07/31(木) 08:47:58 ID:9za86z+H] >>264 tomoyo-linux.org あいてるようですが。 271 名前：login:Penguin mailto:sage [2008/07/31(木) 09:55:06 ID:9za86z+H] もそっとかいてみますかね。 >>264 別に.netにある必要はないと思うんですけどねえ。 sourceforge.jpも英語なブラウザで見れば英語で返してくれるし。 ↑微妙な表記があるのは気にしない。 おいらもsourceforge.jpにおいてるしメールアドレスもsourceforge.jpで なげてるけど、.netにすれなんて言われたことない。 〜@users.sourceforge.netな方に送っている人がいるぽいのが問題と言えば 問題か。 まあおいらはマイナーなので誰も気にしないだけという説が濃厚ですがw 272 名前：デムパゆんゆん mailto:sage [2008/07/31(木) 10:24:33 ID:glOjlMA8] ttp://sourceforge.net/forum/forum.php?forum_id=791173 こんなことしてる人みたいだな いきなりselinuxﾏﾝｾ〜ﾏﾝｾ〜か 273 名前：login:Penguin [2008/07/31(木) 15:28:25 ID:f4v0U19M] それでsourceforge.netには作ったの？先生！ 274 名前：login:Penguin [2008/07/31(木) 15:34:30 ID:f4v0U19M] >>269 We can express ASCII arts in the mailing list tomoyo-user-en? 275 名前：login:Penguin mailto:sage [2008/07/31(木) 16:55:50 ID:QPy+Z78R] この世界のことはよくわからんけどメインラインに入ると 大本のNTTデータ的にはどんなメリットがあるの？ 入ってようがなかろうがメンテは続けて行かにゃならんだろうし 276 名前：login:Penguin [2008/07/31(木) 17:24:49 ID:f4v0U19M] 　　　　　　　　　　　 ／￣￣＼ 　　　　　　　　　　／　　 _ノ　　＼ 　　　　　　　　　　|　　　 （ ●）（●） 　　　　　　　　　　|　　　　 （__人__）　　　　 　 　 　 　 　　　　 |　　　　　｀ ⌒´ﾉ　　　先生が既に資料つかって説明しているぞ>>275 　 　 　 　 　 　　　 |　　　　　　 　 }　　　　ttp://www.celinux.org/elc08_presentations/morton-elc-08.ppt 　 　 　 　 　　　 　 ヽ　　　　　 　 }　　　　　PP.7-8を嫁 　　　　　　　　　　　 ヽ､.,＿＿ __ノ >>53に抜粋されている 　　　_, ､ -― ''"::l:::::::＼ｰ-..,ノ,､.ﾞ,i ､ 　　/;;;;;;::ﾞ:':､::::::::::::|＿:::;､>､_　l|||||ﾞ!:ﾞ､-､_ 　丿;;;;;;;;;;;:::::i::::::::::::::／:::::::＼ﾞ'' ﾞ||i l＼>::::ﾞ'ｰ､ . i;;;;;;;;;;;;;;;;;;;;;;|::::::::::::::＼::::::::::＼ .||||i|::::ヽ::::::|:::! /;;;;;;;;;;;;;;;;;;;;;;;;!:::::::::::::::::::＼:::::::::ヽ|||||:::::/::::::::i:::| ;;;;;;;;;;;;;;;;;;;;;;;;;;|;;;;:::::::::::::::::::::::＼:::::ﾞ､|||:::/::::::::::|::: 277 名前：login:Penguin [2008/07/31(木) 17:26:45 ID:f4v0U19M] あ！NTTデータのメリットか、NTTデータの人でないので、わからないな。 NTTデータの人でなくても、メインラインに入ることのメリットがある。 デメリットもあるけど。 ということにしておいてください（汗 278 名前：login:Penguin [2008/07/31(木) 17:27:59 ID:XyjnsPYp] カーネルの入れ替えをしなくてよくなる 大きい会社は利益追求だけじゃなく社会貢献も求められる よって目的達成 宣伝効果が目的でないにせよ副次的にそれにつながるメリットがある 社内のスキルアップにつながる。まあいまさらという意見も聞かれそうだが そんなとこじゃないでしょうか 279 名前：login:Penguin [2008/07/31(木) 17:32:59 ID:f4v0U19M] ところで、 NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？ AppArmorの人たちにもsuse関係者以外の人たちがいるんだろうか？ 280 名前：login:Penguin [2008/07/31(木) 17:36:36 ID:f4v0U19M] >カーネルの入れ替えをしなくてよくなる これってNTTデータ以外もメリットあるよね。 あれ？ LSMってLKMではなくなったからローダブルからスタティックになってて カーネル入れ替え必要じゃん。 281 名前：login:Penguin [2008/07/31(木) 18:00:04 ID:f4v0U19M] 折角なので（なにが？）英語にトライしてみた。 If TOMOYO Linux is merged into the main line of Linux kernel source, what kind of merit/profit/advantage can NTT Data have ? what kind of merit/profit/advantage can we have? 英語できんわｗ 282 名前：デムパゆんゆん mailto:sage [2008/07/31(木) 20:53:02 ID:glOjlMA8] >>280 あ　アイアム　ザパニーズ　な　なんだな。 RHELをNECが売ったとして RHELに知世ちゃん入れたカーネル入れると 赤帽に丸投げできなくなる　NECが保守しないとだめなんだな　丸投げエース！！！ こんなかんじでいい・・・・　んかな。 英語はﾉﾊﾞに行くといいんだな ＞NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？ １、だた様が黒と言ったら黒と返す　下請け信者 ２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人 ３，鬼畜米英　憂国の士 ４、なんとなく ５，selinux入れてみたが　よくわからんし面倒　apparmer使ってみるがよくわからん ドキュメント　うん　ノベル？　いやだなぁ　そういえば　tomoyo linuxなんてのがあったな 使ってみよう　楽なので　そのままだた様のぬるま湯につかり今現在 ６，いつ切られるかわからないでー子ちゃんがなにがなんでも本社の動向を伺っている ７，セキュアOSｦﾀ ８，中の人のファン　ｳﾎｯ！ だた様のメリット　いろいろな面で下請けが力つけると楽になるんでね？ NTTがインフラ牛耳ってる今は　系列のだた様ひっくり返す下克上は多分まだなさそうだしｗｗｗ あ　i can't speak english . 283 名前：login:Penguin [2008/07/31(木) 22:18:35 ID:f4v0U19M] TOMOYO Linuxってエンタープライズ指向だったっけ？ 284 名前：login:Penguin [2008/08/01(金) 00:30:51 ID:trWNn6PT] ＞２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人 いないだろ 285 名前：login:Penguin [2008/08/01(金) 15:40:14 ID:trWNn6PT] TOMOYO Linuxがメインラインに入らない理由と AppArmorがメインラインに入らない理由は 同じなんだっけ？ 286 名前：login:Penguin [2008/08/01(金) 16:46:17 ID:trWNn6PT] Russel CockerがSELinuxのこんなスクリプトだしてるな etbe.coker.com.au/2008/08/01/selinux-activate/ なんでこういうスクリプトが必要なんだろう・・・ 287 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:26:31 ID:uu46wdNR] >>273 >それでsourceforge.netには作ったの？先生！ 承認されたお 使い方はこれから考えるお 288 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:31:15 ID:uu46wdNR] >>285 >TOMOYO Linuxがメインラインに入らない理由と >AppArmorがメインラインに入らない理由は >同じなんだっけ？ TOMOYOとAppArmorはパス名ベースと呼ばれているけれど、今のLSMとfsのつくりでは、 カーネルにマージできないことがわかっています。Smackはパス名ベースでないから、 ただ追加すれば良かったけれど、TOMOYOやAppArmorがマージされるには、 既存のカーネルを直してもらわないといけません。（続く） 289 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:34:45 ID:uu46wdNR] マージされるためにはメンテナと呼ばれるモジュールの管理人に承認してもらわないと いけなくて、それがでないことには首ねっこを押さえられたような状態です。 当初はSELinux軍団に「そんなMAC駄目だ」といじめられていましたが、 今最大の課題はfsのほうです。fsにはAl Viloというがんこおやじがいてこいつがくせ者でつ。 fsのほうが解決すれば多分LSMのほうはそれほど問題にならないでしょう。（続く） 290 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:40:29 ID:uu46wdNR] 以前話題に出ていたMiklosさんという人はAppArmorの人で、fs関係のお手伝いのパッチと 一緒にパス名ベースが必要なものも投稿してくれましたが、やっぱりfsのおやじに反対されまつた。 Al Viloの弟子？でおなじくらい感じのわるいクリストフ君です。 彼らは特にそのパッチをあてて困ることはないはずなのですが、何故か許可してくれません。 しかも、こちらがそれがないと進めないことがわかっていてやっています。「今度はそんな手で きたって、無駄無駄無駄〜」のような台詞を吐いています。 OLSでいろんな人に話をしましたが、fsの世界はfsの関係者に支配されているので、 Stephenも含めて介入はできません。直接対決か、世論の盛り上げか、Andrewに相談するか、 ネ申の降臨を待つか、という感じです。 291 名前：login:Penguin mailto:sage [2008/08/01(金) 21:46:41 ID:Vn5THG1R] メンテナーの一番重要な仕事はNoと言うことだそうですね 292 名前：login:Penguin mailto:sage [2008/08/01(金) 21:53:03 ID:br+APrGo] どこかで聞いたなそれ 293 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:57:56 ID:uu46wdNR] >>291 おもしろいデータがあるお ttp://tomoyo.sourceforge.jp/wiki-e/?OLS2008-MAC-BOF LSMのメンテナは栗須明だが、途中からアクティビティが下がっていることがわかる。 LSMは今や実質的には軍団の支配下にある。 普通に考えると「新しい機能はどんどん採用してくれるだろう」と思うかもしれないが、 TOMOYOの経験から言うと、単純なフィックスや明らかな改善以外は がんがん追加されるということはないと思う。TOMOYOのように複数の管轄に またがるものはそれだけで難しいし、その上セキュリティだからなおさらだお。 294 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:00:04 ID:uu46wdNR] AppArmorでもTOMOYOでもどちらかマージされるということは、パス名ベースに必要なものが 採用されて、いわば橋ができたことになるわけで、そうすると残ったほうは、その橋を渡れば良い。 上にあげたデータを見れば、AppArmorが最近行方不明なのがよくわかるじゃろう。 OLSにも来ていなかったし、多分軍団ももう気にしてはいない。 295 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:02:01 ID:uu46wdNR] 　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､ 　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼ 　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　　　 　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　ということがわかった上で 　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　スレッドを読むとおもしろいにょろ 　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　 　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　 　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　 　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ | 　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　| 296 名前：login:Penguin mailto:sage [2008/08/01(金) 22:03:45 ID:Vn5THG1R] TOMOYOには戦術はあっても戦略がないということが分かった 297 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:05:07 ID:uu46wdNR] 　　 　 　 ＿＿＿_ 　　　　／　　 　 　＼ 　　 ／　　─　 　 ─ ＼ 　／ 　　 ,（●）　（●）､＼ 　ふざけながら書いていても 　|　 　　 　 （__人__）　| 　内容は高度だ 　＼　　　　 ｀ ⌒´　　 ／ 　　おちこぼれるな ,,.....イ.ヽヽ、___ ーーノﾞ-､. :　 　| 　';　＼_____ ノ.| ヽ　i 　 　 |　　＼/ﾞ（__)＼,| 　i　| 　 　 ＞　　 ヽ. ハ　 | 　 |｜ 298 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:06:57 ID:uu46wdNR] >>296 >TOMOYOには戦術はあっても戦略がないということが分かった すばらしい洞察力だ ちなみに戦略案があれば説明ｷﾎﾞﾝﾇ 299 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:13:41 ID:uu46wdNR] >>114 7/9に開催されたLinux Foundation Japan #8 Symposiumの動画が公開された。 300 名前：login:Penguin mailto:sage [2008/08/01(金) 22:17:41 ID:33NndtC9] OLSはKernel Summitがなくなってからレベルが下がってきていると思う。 AppArmorの人ももう行かなくていいやって思ったんでね？ 301 名前：login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:23:47 ID:uu46wdNR] >>300 今年は参加者人数、セッション数とも減った上に、大物の参加もなかった。 OLSの位置づけがあいまいになったという見方をしている人は多く、 LWN.netのライターのJakeもそう言っていた。 AppArmorはそうした状況に関係なくアクティビティが下がっているのは確か。 mlを購読しているが、最近ほとんど発言も動きもない。 302 名前：デムパゆんゆん mailto:sage [2008/08/01(金) 22:46:59 ID:hB8JVzkc] あっぷあ〜ま〜 リストラされたり　新会社立てたりで ドタバタしてるふいんきでありますが、 もう少し様子見でいいんでね？ 戦略は　特攻とゲリラのみ！

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef