1 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/06/03(火) 23:07:21 ID:A7GEg7r5] 使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。 TOMOYO Linux プロジェクト ttp://tomoyo.sourceforge.jp/ TOMOYO Linux の世界 ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux TOMOYO QandA ttp://tomoyo.sourceforge.jp/wiki/?QandA はてなキーワード TOMOYO Linux ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux TOMOYO メインライン提案まとめ ttp://elinux.org/TomoyoLinux#Mainline 過去スレ TOMOYO Linux ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/ まとめ ttp://tomoyo.sourceforge.jp/wiki/?TomoyoIta1
213 名前:login:Penguin [2008/07/25(金) 05:00:52 ID:F6j147iy] インストール後最初にすることはSELinuxを使わないようにするところから始まるディストロがあるからなw
214 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 05:13:19 ID:i+vITKpW] >>213 >インストール後最初にすることはSELinuxを使わないようにするところから始まる あるべき姿としては、 1. SELinux抜きの状態でちゃんとシステムを管理できるようにする 2. それからSELinuxを有効にする ですから(1ができないで2ができるとは思えません)。その意味では「まず使わない」は 理解できます。でも本来1は必要条件なはずですから、もっと多くの人がSELinuxを 使おうとしてもおかしくないし、いずれにしてもSELinuxを使わないことは 自慢にはならないと思います。
215 名前:login:Penguin [2008/07/25(金) 05:43:06 ID:F6j147iy] みんないってるんだなぁ d.hatena.ne.jp/himainu/searchdiary?word=*[SELinux]
216 名前:login:Penguin mailto:sage [2008/07/25(金) 06:25:00 ID:O9qD5Jvu] >>214 1. なんかやったときにうまく動かない 2. さんざん調べる 3. SELinuxのチェックに引っかかっていた 4. こんなうざいのいらんわ という人が導入初期のころに大量発生してしまったために、 そういう文化になっちまったのですな。 >>215 年に一回のお祭りですからなあ。
217 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 06:44:19 ID:i+vITKpW] >>216 DanielもJamesも「とにかく無効にしないで使ってみることから始めて欲しい」と 説明していて、気持ちは同じなんだなぁと共感しました。 自分も今回が2回目なのでえらそうなことは言えませんが、OLSには 不思議な気、エネルギーがあります。ここで何かを議論して決定するというよりは、 集まって「どうだい?」と話をする感じです。他では得難いものがあります。
218 名前:login:Penguin [2008/07/25(金) 07:29:54 ID:F6j147iy] SELinuxのtroubleshootd動かすと指南してくれるのはよいとして、 コマンド表示するならそのままGUI上で実行してもよかろうというのと、 それを本当に実行してよいのかどうか判断に困ることがあるというのもあると思います。 素人向けでないのに、使わせようとしていることに無理があるように思います。 精通者した方々に使って欲しいものであったならその数はたかがしれていると思います。 本質的・潜在的にTOMOYOにも同じことが言えると思います。
219 名前:login:Penguin [2008/07/25(金) 07:41:04 ID:F6j147iy] >>216 50万ぐらい払って講習受けて試験に受かってからじゃないと まともに設定できそうにないんだもの、業務レベルで
220 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:52:49 ID:i+vITKpW] >>218 言いたいことはわかる気がします。 使わなければいけないのは誰か、使うためには何ができなければいけないか、 どのようにして使えるようになれるか、といったことの整理が必要かもしれません。 ところで、内容は知らないのですが、audit2whyというものもあるようです。 あと約30分で3つめのSELinuxのセッションが始まります。時差がつらい‥
221 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 07:57:19 ID:i+vITKpW] >>219 こんなことを言うとなんですが、個人的にはSELinuxは「おまいらは 俺たちを信じて使えば良いんだ。ポリシーは知らなくてよい」でいいような 気がします。ユーザよりに倒して使いやすくするのは無理があるのでは ないでしょうか。適材適所が理想で、そのためには使える道具は 多い方が良い、ということでやっぱりTOMOYOはマージしたら良いと 思うのですけどね。
222 名前:login:Penguin [2008/07/25(金) 08:08:56 ID:F6j147iy] >>221 そうなんですよ。 適材適所。 気軽に労力かけずに使えるものとしてTOMOYOは優れていると思うんですよ。 公開当初のあまり文書がそろっていない状態でも直ぐに使えたし。 なぜマージされないのかがわからない。
223 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:50:09 ID:i+vITKpW] 今、SELinux UsersというBoFに参加していますが、Permissive Domainsという 機能が追加されたようです。条件文を書いて、apacheのドメインを permissiveにする、というようなことができるみたい。
224 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 08:55:54 ID:i+vITKpW] >>222 >なぜマージされないのかがわからない。 Linux Foundation Japan, OLS2008での情報交換の内容でいうと、 ・昨年はほぼ全く無名だったTOMOYOは今やかなり名前を知られています ・ただ、関係者以外には「いつももめている」という印象があるようです ・今となってはSELinux陣営からの反対はほとんどありません ・ひっかかっているのは主にfs関連、特にAl Viloの反対で、それは Andrew Morton, James, Paulなども知っていました
225 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:00:02 ID:i+vITKpW] という認識が正しければ、マージへの道は2つ ・Al Viloなどfsの反対派の考えを変える ・彼らに関係しないようにして機能を実現する で、今までの試みは前者でしたが、AppArmorを含めてまだ実現していません。 なので個人的には後者が良いと思っていますが、完全に関係なくというわけには いかないはずです。
226 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 09:03:54 ID:i+vITKpW] いずれにせよ具体的な方針は、基本的に開発メンバーの考えを尊重し、 私はそれを推進、助力するというように進めます。間があいたので、 そろそろ次の一手を打つタイミングです。
227 名前:デムパゆんゆん mailto:sage [2008/07/25(金) 10:05:43 ID:J2hT/CSM] おはようございまつ selinuxは資料が少ない 導入の資料 猿でもできるselinux 資料漁るの大変 selinuxはオラクル起動してみたがどうすりゃいいのかわからんのと一緒だのぅ アルビノ買収だ いいか? 答えは二つだ カネか女か それ以外はない 5分で答えろ。 5分越えると この管からまた流れる 痛いぞ 今度は4ccだ ポールタンに次のバージョンのfedoraでselinux使ってくれないかとかコメント出すとか いろいろあるツールの使い方とか 新機能増えすぎてさっぱりわからん カスゴミ関係者にインストール後オフするの勘弁してくれとか言うとか そういうとメディアへの圧力だとか 情報操作とか また電通かとか うるさいなぁ selinuxの記事一通り覚えてないとだめな記事多いキガス 今 opensuse 11.0 使っておるが、アップア〜マー デフォで起動してない アップア〜マーですらオフだ lkmlのミクロスの不断の努力が空しく響いてくる yast でONにしないとダメだ デフォでON とりあえず使わせる それがいい アップア〜マー ONにしてるとメッセージいろいろ出る ピコピコやるのは楽しかったりする そんなわけで また寝る 潜行開始 ブクブクブクブク
228 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 10:10:48 ID:2uCsGKGi] SELinux usersのBoFは、実質的にはSELinuxの関係者のミーティングのような 感じでした。40人弱くらいの参加者がいて、多分2/3以上はSELinuxの中の人です。 本当にユーザらしい人からDACとの関係について質問があっただけで、他は なごやかな会合でした。 permissive domainsのスレッドを探してみました。(まだ読んでいません) ttp://www.nsa.gov/seLinux/list-archive/0709/22597.cfm Fedora9から入っているようです。
229 名前:login:Penguin [2008/07/25(金) 19:51:25 ID:F6j147iy] smackの人はいないんですか?
230 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:01:02 ID:2uCsGKGi] 昨日のSELinux Users BoFでCaseyに会いました。 写真は撮っていないのですが、挨拶をして名刺をもらいました。 SELinuxの人たちとすごく仲が良いです。 Caseyには娘さんがいて、2ヶ月くらいの間オーケストラのリハーサルを やっていたそうです。そのとき待っている時間にPCを叩いて、 Smackを作ったと言っていました。 Caseyは有名な方なので、話しかけるとすぐに手を出して握手を求めてきました。 こちらが名乗る前に「TOMOYOのプロジェクトマネージャの人だろ」と 言ってきました。mlではレスをつけたことはないですが認識してくれているようです。
231 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:04:40 ID:2uCsGKGi] 今、こちらの時間で午前7時です。あと9時間後に発表をします。 昨夜、SELinux Users BoFが終わってからホテルに戻り、少しだけ横になって、 それからずっと資料をどうまとめようか考えています。終わるまでは寝ません。 今回、どんなBoFにするか(どんな終わり方にするか)、どんなメッセージを 伝えるかが見えず、資料の最後をまとめられないでいましたが、BoFの内容を 思い出しながら考え、書き始めました。ただ面白いとか、よくやったではなく、 これからの活動につなげられるような提案をしたいです。
232 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:07:38 ID:2uCsGKGi] Danielのブログにこんな記事がありました。システム全体をカバーするという意味では やっぱりTOMOYOのほうが勝っている、そう思います。 ttp://danwalsh.livejournal.com/18578.html SELinux Users BoFについては、Flickrに写真をあげています。mlでしか知らなかった 人たちと実際に会ってみるというのはとても良い経験です。特に今回は、 Linux Foundation Japanで知り合いになったPaul, Jamesとは関係を深められたと 思います。活動は無駄ではなかったと思いました。
233 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:17:35 ID:2uCsGKGi] James Morrisが、彼とDan Walshの講演の資料のリンクをブログに書いています。 Jamesの資料はLFJのものをベースにしていますが、少し修正されていました。 Danの資料は、写真がたくさんはいっていて面白いです。 ttp://james-morris.livejournal.com/32669.html JamesはMacBookを使っているのですが、プロジェクターの投影ができなくて PaulのPCを借りていてそのことも書いてあります。
234 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/25(金) 20:30:17 ID:2uCsGKGi] SELinux Users BoFには当然Stephenもいましたが、Stephenは話が中村さんや 海外さんの取り組みの内容になると、必ず「それはKaiGaiさんがやってくれた」とか 「Yuichiのおかげだ」のようなコメントを挟んでいたのが印象に残りました。 ちなみにみんなから「スティーブン」と呼ばれていたので、これからは スティーブンと呼ぶことにします。Caseyは「ケーシー」です。(連投ごめん)
235 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/26(土) 03:47:56 ID:BUMpZ75h] さきほど中村さんの講演が終わりました。質問はJoshuaからの一件でしたが、 SELinux軍団も勢揃いし(後ろのほうに固まって座っているのでちょっと怖い) 盛況でした。 講演後中村さんはJoshuaに「話がある」と言ってどこかにつれていかれたのでした。
236 名前:デムパゆんゆん mailto:sage [2008/07/26(土) 08:37:03 ID:RouDxCwy] ケツ掘られたのか。 愛の形はいろいろある。 南無。 ( -人-)
237 名前:login:Penguin mailto:sage [2008/07/26(土) 16:36:11 ID:bDVDbpg9] >>235 Joshuaは雰囲気がガキ大将っぽいのでちょっと怖いかもwww
238 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/27(日) 18:28:57 ID:n3fO0T6t] 今、現地時間7/27 5:28AMです。もうすぐチェックアウトしてオタワ空港に向かいます。 テーマ自体の設定を含めて反省の多い内容でしたが、自分としてはできることは 全てやったので、この教訓を先に生かしたいと思います。 帰国後概要を報告します。 でふぁ
239 名前:デムパゆんゆん mailto:sage [2008/07/27(日) 19:58:49 ID:1IZCEKap] 恒例の五大湖クルージングを楽しんで お帰りは北回り航路 アラスカで降りてクマーな時間 旅のお供はJALです。
240 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/29(火) 08:18:56 ID:zuQCO3Gk] まだ途中ですが、Wikiに今回のBoFのページを作り始めますた。 ttp://tomoyo.sourceforge.jp/wiki-e/?OLS2008-MAC-BOF ある程度まとまったら、LSMで紹介する予定でつ
241 名前:login:Penguin [2008/07/29(火) 19:59:36 ID:9oPw9i43] >>175 情報提供ありがとう(謎)
242 名前:login:Penguin [2008/07/30(水) 05:53:19 ID:IeBsxx9B] d.hatena.ne.jp/haradats/ うーむ。確かに再認識させられる。 そろそろ俺の出番か。
243 名前:login:Penguin [2008/07/30(水) 06:36:52 ID:IeBsxx9B] ところで、TOMOYO Linuxのプロジェクトリーダーは やる夫なのか、やらない夫なのか、どちらでもないのか、気になる。
244 名前:デムパゆんゆん mailto:sage [2008/07/30(水) 11:26:40 ID:HDi642DC] >>242 戦局が劣勢になって参加は関東軍辻参謀かw 大本営発表 回天特別攻撃隊 我が軍被害軽微ナリ。 敵艦多数撃沈 つ菊水隊九機全機撃墜される。 回復作戦 まづわ敵を知ることもありかと 種ITの人の日記読んでるとMLSとかなんぞやと思ったが、 ttp://opensolaris.org/os/community/security/projects/tx/ ttp://docs.sun.com/app/docs/doc/819-0869/api-intro-7?l=ja&a=view ソラリス古参メンバーが参加 気が付けば米軍大増強 うむぅ ガダルカナル撤退を期に艦隊再編 要所撃破のゲリラ戦であります!
245 名前:login:Penguin [2008/07/30(水) 17:30:51 ID:IeBsxx9B] 元帥が海外で倒れて寝込んだから 劣勢なのか? ご自愛ください>プロジェクトリーダー
246 名前:デムパゆんゆん mailto:sage [2008/07/30(水) 20:14:18 ID:HDi642DC] >>245 開戦当初から多勢に無勢 もともと劣勢 米軍はsolaris軍団が参戦して更に戦力増強 てゆ〜意味 ご自愛てオナニ〜 そんなオナニ〜で治らん 女! 女! 若い女! これも必要経費 せんせ〜から元帥に大出世でありますか! 上官殿! 準備は万端であります! あとは出撃命令のみであります! てゆ〜か 方針大幅に変えなければ、障害はアルビノ始めselinux信者軍団かのぅ
247 名前:login:Penguin [2008/07/30(水) 20:58:00 ID:IeBsxx9B] デムパゆんゆんさんにも赤紙が! しかも零戦の特攻隊!
248 名前:デムパゆんゆん mailto:sage [2008/07/30(水) 21:12:39 ID:HDi642DC] >>247 特攻隊は訓練に耐えられた優秀な人しか来ないでつ ウリはだめだお 特攻訓練の試験にも落ちる 召集令状だ 作戦本部はだた様本社でつか? てゆ〜か東京近辺の人だけでも集まってもよさげなんでつが 勝手に書くと怒られるかw 以前MLでお白州参りみたいでヤダとかあったけどw 戦局は日々変化しているであります! だた様の予算で作戦会議名目で 難しく考えずにザギンでピンドンぱ〜ちぃ〜!!! さっそくLKML selinux陣営攻撃開始のようでつ。
249 名前:login:Penguin [2008/07/30(水) 21:22:12 ID:IeBsxx9B] 三国同盟ならぬドイツ由来のAppArmorと同盟くまないとねぇ。 向こうは対ソ戦(kaspersky)で敗北し(敗北してないけど)、ノルマンジー上陸目前なのかな こっちはミッドウェーかガダルカナルか
250 名前:login:Penguin [2008/07/30(水) 21:23:03 ID:IeBsxx9B] 全然関係ないけど、オタワ空港がどうしてもオワタ空港にみえる
251 名前:デムパゆんゆん mailto:sage [2008/07/30(水) 21:46:30 ID:HDi642DC] >>249 >>160 でもう同盟は組んでいるみたいだお 水面下で動いてるんぢゃろ selinux陣営もそれなりに浪費してそうだし オワタでガダルカナル消耗戦の終了 だから大増強してなにがなんでも USA is No1 !!!www 4月の奇襲投稿はある程度読まれてたふいんきもある ある意味ミドウェ〜だけどw しかし、NSA陣営は無駄に政治力発揮するのぅ 日頃脳内で仮想敵国と戦争やってる軍オタ集団だし 仕方ないかのぅw
252 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/30(水) 23:58:48 ID:xasclLet] >>243 -‐ '´ ̄ ̄`ヽ、 / /" `ヽ ヽ \ //, '/ ヽハ 、 ヽ 〃 {_{ノ `ヽリ| l │ i| レ!小l● ● 从 |、i| どっちでもないにょろ ヽ|l⊃ 、_,、_, ⊂⊃ |ノ│ /⌒ヽ__|ヘ ゝ._) j /⌒i ! \ /:::::| l>,、 __, イァ/ /│ . /:::::/| | ヾ:::|三/::{ヘ、__∧ | `ヽ< | | ヾ∨:::/ヾ:::彡' |
253 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:00:28 ID:I/pdhJ+b] >>245 ____ /_ノ ヽ、_\ いや、倒れてないし ミ ミ ミ o゚((●)) ((●))゚o ミ ミ ミ /⌒)⌒)⌒. ::::::⌒(__人__)⌒:::\ /⌒)⌒)⌒) | / / / |r┬-| | (⌒)/ / / // | :::::::::::(⌒) | | | / ゝ :::::::::::/ | ノ | | | \ / ) / ヽ / `ー'´ ヽ / / | | l||l 从人 l||l l||l 从人 l||l ヽ -一''''''"~~``'ー--、 -一'''''''ー-、 ヽ ____(⌒)(⌒)⌒) ) (⌒_(⌒)⌒)⌒))
254 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:04:31 ID:I/pdhJ+b] こういう書き込みをしたあとでは、たまに自己嫌悪におちいります(本当)。 -‐ '´ ̄ ̄`ヽ、 / /" `ヽ ヽ \ //, '/ ヽハ 、 ヽ 〃 {_{ノ `ヽリ| l │ i| そ、それはともかく レ!小l● ● 从 |、i| LFJ動画アップされたにゅろ ヽ|l⊃ 、_,、_, ⊂⊃ |ノ│ /⌒ヽ__|ヘ ゝ._) j /⌒i ! \ /:::::| l>,、 __, イァ/ /│ /:::::/| | ヾ:::|三/::{ヘ、__∧ | `ヽ< | | ヾ∨:::/ヾ:::彡' | ttp://www.linux-foundation.jp/modules/tinyd5/index.php?id=9
255 名前:login:Penguin [2008/07/31(木) 00:10:44 ID:f4v0U19M] 倒れたことにしたのは、山本元帥のようにしたかったためですよ。 デムパゆんゆん君と遊びすぎました。 それで、今後はどうするんでしょう?>>254
256 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:13:17 ID:I/pdhJ+b] >>255 ここだけの秘密だが、オタワから戻ってからSmackのケイシーとやりとりをしている。 今回のオタワの最大の成果は、TOMOYOの立ち位置というか見え方、関係者の認識が わかった。それを踏まえて次の手を考えているが、まだ公開はできない。
257 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:14:46 ID:I/pdhJ+b] 個人的にはAl Viloに会いに行って話をしたいと思っている。
258 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:16:19 ID:I/pdhJ+b] >>242 >うーむ。確かに再認識させられる。 > >そろそろ俺の出番か。 誰かわからないが 頼む
259 名前:デムパゆんゆん mailto:sage [2008/07/31(木) 00:26:58 ID:glOjlMA8] >>255 人をもてあそぶとはけしからん 実にけしからん 成敗。 だが、もうこれはだめかもわからんね。
260 名前:login:Penguin [2008/07/31(木) 00:47:01 ID:f4v0U19M] Stephenさんとのやり取りではあまり芳しくないようなことを書いてた先生ですが、 Caseyさんとはウマがいあそうですか、先生。
261 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 00:59:51 ID:I/pdhJ+b] StephenはTOMOYOのマージについて、「聞かれたら答える」という感じで、 立ち位置はニュートラルに近いです。 SmackのCaseyは、「おまいらがんばれ、力にのるぜ」という感じです。 ちょっと見た感じはその辺のおじさんですが、セキュリティの世界ではかなりの有名人です。 Paul Mooreは気持ち的にかなり応援してくれていますが、Paulの領域ではないので あまり手伝ってもらう部分はありません。Jamesは活動は評価し応援してくれていますが、 彼は基本SELinuxの人なので、積極的にTOMOYOを推進はないでしょう。Sergeは、 一人time sharing serverという感じで、色々なことをやりすぎていて、その一部が たまたまtomoyoにも向いていたという感じを受けました。こういうことはやはり 会ってみないとわかりません。
262 名前:login:Penguin [2008/07/31(木) 01:04:58 ID:f4v0U19M] / \ / _ノ ヽ、_ \ / o゚((●)) ((●))゚o \ | (__人__)' | 先生つかって第二次世界大戦ゴッコしてごめんお \ `⌒´ / ____ / \ / _ノ ヽ、_ \ / o゚⌒ ⌒゚o \ でもよくわからないけど似てたところがあるんだお | (__人__) | \ ` ⌒´ /
263 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:10:01 ID:I/pdhJ+b] >>262 ____ / \ / ─ ─ \ / ,(●) (●)、\ よくわからないけど | (__人__) | あやまることはないお \ ` ⌒´ / ,,.....イ.ヽヽ、___ ーーノ゙-、. : | '; \_____ ノ.| ヽ i | \/゙(__)\,| i | > ヽ. ハ | ||
264 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:24:50 ID:I/pdhJ+b] OLSから戻ったら、「mlが日本語なのでやる気がしない」と怒られた。 tomoyo-users-enというmlを作ってあげたら今度は、 Nota bene: should Tomoyo not have more "advertisement"? SELinux and GRsecurity are listed at freshmeat.net but Tomoyo is not: freshmeat.net/search/?q=tomoyo§ion=projects&Go.x=0&Go.y=0 . And since you use Sourceforge.jp, maybe also make a reservation for sourceforge.net/projects/tomoyo/ even if only redirecting? と言われた。ということでSourceForge.netとFreshmeatにプロジェクト申請をしてみた。 確かにtomoyoは宣伝が足りないかもしれない。mlのgmane登録も検討せねば。
265 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:29:00 ID:I/pdhJ+b] 運営を手伝ってくれる、というか参加したい人がいたら大歓迎でつ 「カーネルハッカーじゃないとだめ」とか難しく考えないで良いので その気になったら?いつでも連絡ください。
266 名前:login:Penguin [2008/07/31(木) 01:31:12 ID:f4v0U19M] 8月から英語とコミュニケーションの強化が始まるのですね。 つーか、メインを英語のほうにしてしまうのはありかもしれない。 tomoyo-dev-enはないのですか?
267 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/07/31(木) 01:35:08 ID:I/pdhJ+b] >>266 自分としてはお世話になっているSF.jpさんをもり立てたいので、今後もSF.jpは 使いたいです。日本語と英語の良い使い分けを考えようと思います。 (英語ドキュメントをSF.netというのがわかりやすいですね) tomoyo-dev-enは一瞬で作れますので、ニーズが見えたらすかさず作ります。
268 名前:login:Penguin [2008/07/31(木) 01:42:27 ID:f4v0U19M] ____ / \ / ─ ─\ うーむ / (●) (●) \ このスレも英語だらけになるのか | (__人__) | / ∩ノ ⊃ / ( \ / _ノ | | .\ “ /__| | \ /___ /
269 名前:login:Penguin mailto:sage [2008/07/31(木) 08:39:57 ID:IHNZGQ8H] >>268 Don't worry. Most of ASCII arts are represented by multi-byte characters. :-)
270 名前:login:Penguin mailto:sage [2008/07/31(木) 08:47:58 ID:9za86z+H] >>264 tomoyo-linux.org あいてるようですが。
271 名前:login:Penguin mailto:sage [2008/07/31(木) 09:55:06 ID:9za86z+H] もそっとかいてみますかね。 >>264 別に.netにある必要はないと思うんですけどねえ。 sourceforge.jpも英語なブラウザで見れば英語で返してくれるし。 ↑微妙な表記があるのは気にしない。 おいらもsourceforge.jpにおいてるしメールアドレスもsourceforge.jpで なげてるけど、.netにすれなんて言われたことない。 〜@users.sourceforge.netな方に送っている人がいるぽいのが問題と言えば 問題か。 まあおいらはマイナーなので誰も気にしないだけという説が濃厚ですがw
272 名前:デムパゆんゆん mailto:sage [2008/07/31(木) 10:24:33 ID:glOjlMA8] ttp://sourceforge.net/forum/forum.php?forum_id=791173 こんなことしてる人みたいだな いきなりselinuxマンセ〜マンセ〜か
273 名前:login:Penguin [2008/07/31(木) 15:28:25 ID:f4v0U19M] それでsourceforge.netには作ったの?先生!
274 名前:login:Penguin [2008/07/31(木) 15:34:30 ID:f4v0U19M] >>269 We can express ASCII arts in the mailing list tomoyo-user-en?
275 名前:login:Penguin mailto:sage [2008/07/31(木) 16:55:50 ID:QPy+Z78R] この世界のことはよくわからんけどメインラインに入ると 大本のNTTデータ的にはどんなメリットがあるの? 入ってようがなかろうがメンテは続けて行かにゃならんだろうし
276 名前:login:Penguin [2008/07/31(木) 17:24:49 ID:f4v0U19M] / ̄ ̄\ / _ノ \ | ( ●)(●) | (__人__) | ` ⌒´ノ 先生が既に資料つかって説明しているぞ>>275 | } ttp://www.celinux.org/elc08_presentations/morton-elc-08.ppt ヽ } PP.7-8を嫁 ヽ、.,__ __ノ >>53 に抜粋されている _, 、 -― ''"::l:::::::\ー-..,ノ,、.゙,i 、 /;;;;;;::゙:':、::::::::::::|_:::;、>、_ l|||||゙!:゙、-、_ 丿;;;;;;;;;;;:::::i::::::::::::::/:::::::\゙'' ゙||i l\>::::゙'ー、 . i;;;;;;;;;;;;;;;;;;;;;;|::::::::::::::\::::::::::\ .||||i|::::ヽ::::::|:::! /;;;;;;;;;;;;;;;;;;;;;;;;!:::::::::::::::::::\:::::::::ヽ|||||:::::/::::::::i:::| ;;;;;;;;;;;;;;;;;;;;;;;;;;|;;;;:::::::::::::::::::::::\:::::゙、|||:::/::::::::::|:::
277 名前:login:Penguin [2008/07/31(木) 17:26:45 ID:f4v0U19M] あ!NTTデータのメリットか、NTTデータの人でないので、わからないな。 NTTデータの人でなくても、メインラインに入ることのメリットがある。 デメリットもあるけど。 ということにしておいてください(汗
278 名前:login:Penguin [2008/07/31(木) 17:27:59 ID:XyjnsPYp] カーネルの入れ替えをしなくてよくなる 大きい会社は利益追求だけじゃなく社会貢献も求められる よって目的達成 宣伝効果が目的でないにせよ副次的にそれにつながるメリットがある 社内のスキルアップにつながる。まあいまさらという意見も聞かれそうだが そんなとこじゃないでしょうか
279 名前:login:Penguin [2008/07/31(木) 17:32:59 ID:f4v0U19M] ところで、 NTTデータ以外の人はなんでTOMOYOに集っているのだろうか? AppArmorの人たちにもsuse関係者以外の人たちがいるんだろうか?
280 名前:login:Penguin [2008/07/31(木) 17:36:36 ID:f4v0U19M] >カーネルの入れ替えをしなくてよくなる これってNTTデータ以外もメリットあるよね。 あれ? LSMってLKMではなくなったからローダブルからスタティックになってて カーネル入れ替え必要じゃん。
281 名前:login:Penguin [2008/07/31(木) 18:00:04 ID:f4v0U19M] 折角なので(なにが?)英語にトライしてみた。 If TOMOYO Linux is merged into the main line of Linux kernel source, what kind of merit/profit/advantage can NTT Data have ? what kind of merit/profit/advantage can we have? 英語できんわw
282 名前:デムパゆんゆん mailto:sage [2008/07/31(木) 20:53:02 ID:glOjlMA8] >>280 あ アイアム ザパニーズ な なんだな。 RHELをNECが売ったとして RHELに知世ちゃん入れたカーネル入れると 赤帽に丸投げできなくなる NECが保守しないとだめなんだな 丸投げエース!!! こんなかんじでいい・・・・ んかな。 英語はノバに行くといいんだな >NTTデータ以外の人はなんでTOMOYOに集っているのだろうか? 1、だた様が黒と言ったら黒と返す 下請け信者 2,いつもこき使われだた様がにくくてプロジェクトが頓挫汁とwktkする人 3,鬼畜米英 憂国の士 4、なんとなく 5,selinux入れてみたが よくわからんし面倒 apparmer使ってみるがよくわからん ドキュメント うん ノベル? いやだなぁ そういえば tomoyo linuxなんてのがあったな 使ってみよう 楽なので そのままだた様のぬるま湯につかり今現在 6,いつ切られるかわからないでー子ちゃんがなにがなんでも本社の動向を伺っている 7,セキュアOSヲタ 8,中の人のファン ウホッ! だた様のメリット いろいろな面で下請けが力つけると楽になるんでね? NTTがインフラ牛耳ってる今は 系列のだた様ひっくり返す下克上は多分まだなさそうだしwww あ i can't speak english .
283 名前:login:Penguin [2008/07/31(木) 22:18:35 ID:f4v0U19M] TOMOYO Linuxってエンタープライズ指向だったっけ?
284 名前:login:Penguin [2008/08/01(金) 00:30:51 ID:trWNn6PT] >2,いつもこき使われだた様がにくくてプロジェクトが頓挫汁とwktkする人 いないだろ
285 名前:login:Penguin [2008/08/01(金) 15:40:14 ID:trWNn6PT] TOMOYO Linuxがメインラインに入らない理由と AppArmorがメインラインに入らない理由は 同じなんだっけ?
286 名前:login:Penguin [2008/08/01(金) 16:46:17 ID:trWNn6PT] Russel CockerがSELinuxのこんなスクリプトだしてるな etbe.coker.com.au/2008/08/01/selinux-activate/ なんでこういうスクリプトが必要なんだろう・・・
287 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:26:31 ID:uu46wdNR] >>273 >それでsourceforge.netには作ったの?先生! 承認されたお 使い方はこれから考えるお
288 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:31:15 ID:uu46wdNR] >>285 >TOMOYO Linuxがメインラインに入らない理由と >AppArmorがメインラインに入らない理由は >同じなんだっけ? TOMOYOとAppArmorはパス名ベースと呼ばれているけれど、今のLSMとfsのつくりでは、 カーネルにマージできないことがわかっています。Smackはパス名ベースでないから、 ただ追加すれば良かったけれど、TOMOYOやAppArmorがマージされるには、 既存のカーネルを直してもらわないといけません。(続く)
289 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:34:45 ID:uu46wdNR] マージされるためにはメンテナと呼ばれるモジュールの管理人に承認してもらわないと いけなくて、それがでないことには首ねっこを押さえられたような状態です。 当初はSELinux軍団に「そんなMAC駄目だ」といじめられていましたが、 今最大の課題はfsのほうです。fsにはAl Viloというがんこおやじがいてこいつがくせ者でつ。 fsのほうが解決すれば多分LSMのほうはそれほど問題にならないでしょう。(続く)
290 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:40:29 ID:uu46wdNR] 以前話題に出ていたMiklosさんという人はAppArmorの人で、fs関係のお手伝いのパッチと 一緒にパス名ベースが必要なものも投稿してくれましたが、やっぱりfsのおやじに反対されまつた。 Al Viloの弟子?でおなじくらい感じのわるいクリストフ君です。 彼らは特にそのパッチをあてて困ることはないはずなのですが、何故か許可してくれません。 しかも、こちらがそれがないと進めないことがわかっていてやっています。「今度はそんな手で きたって、無駄無駄無駄〜」のような台詞を吐いています。 OLSでいろんな人に話をしましたが、fsの世界はfsの関係者に支配されているので、 Stephenも含めて介入はできません。直接対決か、世論の盛り上げか、Andrewに相談するか、 ネ申の降臨を待つか、という感じです。
291 名前:login:Penguin mailto:sage [2008/08/01(金) 21:46:41 ID:Vn5THG1R] メンテナーの一番重要な仕事はNoと言うことだそうですね
292 名前:login:Penguin mailto:sage [2008/08/01(金) 21:53:03 ID:br+APrGo] どこかで聞いたなそれ
293 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 21:57:56 ID:uu46wdNR] >>291 おもしろいデータがあるお ttp://tomoyo.sourceforge.jp/wiki-e/?OLS2008-MAC-BOF LSMのメンテナは栗須明だが、途中からアクティビティが下がっていることがわかる。 LSMは今や実質的には軍団の支配下にある。 普通に考えると「新しい機能はどんどん採用してくれるだろう」と思うかもしれないが、 TOMOYOの経験から言うと、単純なフィックスや明らかな改善以外は がんがん追加されるということはないと思う。TOMOYOのように複数の管轄に またがるものはそれだけで難しいし、その上セキュリティだからなおさらだお。
294 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:00:04 ID:uu46wdNR] AppArmorでもTOMOYOでもどちらかマージされるということは、パス名ベースに必要なものが 採用されて、いわば橋ができたことになるわけで、そうすると残ったほうは、その橋を渡れば良い。 上にあげたデータを見れば、AppArmorが最近行方不明なのがよくわかるじゃろう。 OLSにも来ていなかったし、多分軍団ももう気にしてはいない。
295 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:02:01 ID:uu46wdNR] -‐ '´ ̄ ̄`ヽ、 / /" `ヽ ヽ \ //, '/ ヽハ 、 ヽ 〃 {_{ノ `ヽリ| l │ i| ということがわかった上で レ!小l● ● 从 |、i| スレッドを読むとおもしろいにょろ ヽ|l⊃ 、_,、_, ⊂⊃ |ノ│ /⌒ヽ__|ヘ ゝ._) j /⌒i ! \ /:::::| l>,、 __, イァ/ /│ /:::::/| | ヾ:::|三/::{ヘ、__∧ | `ヽ< | | ヾ∨:::/ヾ:::彡' |
296 名前:login:Penguin mailto:sage [2008/08/01(金) 22:03:45 ID:Vn5THG1R] TOMOYOには戦術はあっても戦略がないということが分かった
297 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:05:07 ID:uu46wdNR] ____ / \ / ─ ─ \ / ,(●) (●)、\ ふざけながら書いていても | (__人__) | 内容は高度だ \ ` ⌒´ / おちこぼれるな ,,.....イ.ヽヽ、___ ーーノ゙-、. : | '; \_____ ノ.| ヽ i | \/゙(__)\,| i | > ヽ. ハ | ||
298 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:06:57 ID:uu46wdNR] >>296 >TOMOYOには戦術はあっても戦略がないということが分かった すばらしい洞察力だ ちなみに戦略案があれば説明キボンヌ
299 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:13:41 ID:uu46wdNR] >>114 7/9に開催されたLinux Foundation Japan #8 Symposiumの動画が公開された。
300 名前:login:Penguin mailto:sage [2008/08/01(金) 22:17:41 ID:33NndtC9] OLSはKernel Summitがなくなってからレベルが下がってきていると思う。 AppArmorの人ももう行かなくていいやって思ったんでね?
301 名前:login:Penguin ◆XkB4aFXBWg mailto:sage [2008/08/01(金) 22:23:47 ID:uu46wdNR] >>300 今年は参加者人数、セッション数とも減った上に、大物の参加もなかった。 OLSの位置づけがあいまいになったという見方をしている人は多く、 LWN.netのライターのJakeもそう言っていた。 AppArmorはそうした状況に関係なくアクティビティが下がっているのは確か。 mlを購読しているが、最近ほとんど発言も動きもない。
302 名前:デムパゆんゆん mailto:sage [2008/08/01(金) 22:46:59 ID:hB8JVzkc] あっぷあ〜ま〜 リストラされたり 新会社立てたりで ドタバタしてるふいんきでありますが、 もう少し様子見でいいんでね? 戦略は 特攻とゲリラのみ!
303 名前:login:Penguin [2008/08/01(金) 23:27:38 ID:trWNn6PT] AppArmorはSUSEがある限り生き残るから諦めたんじゃないのかな。 独自パッチあててるし。
304 名前:login:Penguin [2008/08/01(金) 23:44:00 ID:trWNn6PT] ____ / \ / ─ ─\ うーむ / (●) (●) \ 戦略があって無きが如しは旧日本軍みたいなので | (__人__) | 特攻とかゲリラは止めて一度講和に動いたほうがよさそうだ / ∩ノ ⊃ / そしてあらためて新戦略を練るのが得策だろうか ( \ / _ノ | | 先月はバインドマウントやらsecurebitsまわりで .\ “ /__| | うごきがあったからそのあたりに突破口がありそうだな \ /___ / capabilityもふくめて
305 名前:login:Penguin [2008/08/02(土) 00:13:27 ID:szZF7yQ8] ____ / \ / ─ ─\ うーむ、先生のをよめばよむほど・・・ / (●) (●) \ AppArmor陣営はベルリン陥落してしまったんだろうか | (__人__) | ドイツのMiklosのパッチがイ号潜水艦で届きそうだったのに / ∩ノ ⊃ / 途中で連合軍に撃沈されたかのようだ ( \ / _ノ | | AppArmor陣営とは連絡を蜜にとらないのだろうか .\ “ /__| | \ /___ /
306 名前:login:Penguin mailto:sage [2008/08/02(土) 00:23:55 ID:gZg2/cXs] TOMOYOを突っ込むことがゴールと見ているうちは ビジョンは描けないのでは?
307 名前:デムパゆんゆん mailto:sage [2008/08/02(土) 00:47:24 ID:xHmBaQqL] >>305 前スレ>>1 から全部読んでくるニダ だいたい書いてある。 それにしても 先生! 先生! と叫ぶ姿を見ると幕末の志士のようである. 坂本龍馬一派とか新撰組とか この国はどうなるのでしょうか! とか 憂国の士みたいだのぅ 知世ちゃん入れた鯖にアタックして鯖の負荷とか調べた人とかいるんかのぅ
308 名前:login:Penguin [2008/08/02(土) 00:55:58 ID:szZF7yQ8] ____ / \ / ─ ─\ / (●) (●) \ うーむ | (__人__) | 同感だな / ∩ノ ⊃ / その先のビジョンをコード名SecurityHollicとして考えたらどうかな ( \ / _ノ | | 今のままでは長州力みたいなfsオヤジに .\ “ /__| | 「何がやりたいんだ。コラ!lkml騒がせやがって」 \ /___ / って言われ続けるだけとみた。 などと勝手に考えてみた。
309 名前:login:Penguin mailto:sage [2008/08/02(土) 13:18:29 ID:AWxpj0hZ] ____ / \ / ─ ─\ / (●) (●) \ うーむ | (__人__) | 同感だな / ∩ノ ⊃ / その先のビジョンをカーネル読書会で考えよう。 ( \ / _ノ | | いいネタだ。 .\ “ /__| | 原点に立ち戻って、みんなでわいわいビールを呑む。 \ /___ / などと勝手に考えてみた。
310 名前:login:Penguin mailto:sage [2008/08/02(土) 13:36:17 ID:WnXzMfvd] 使ってみた感想。 TOMOYO 実行プロセスが列挙されていますが そのプロセスやバイナリがなんなのか判らないと設定できないというのは SE LinuxでもTOMOYOでも同じではないでしょうか。 希望 プロセスやバイナリの説明をひとつひとつ表示できる仕組みが欲しいです。 WikipediaやTOMOYOのツール類と連動できれば、有志が登録していくことも可能では? サンプルの禁止ルールを設定できる仕組みが欲しいです。 例があれば、応用もしやすいです。 上と同じく、有志が登録できるDBの仕組みがあれば、有志で登録していくことも可能では? TOMOYO GUI EclipseとSSHを設定する必要があったので敬遠しました。
311 名前:デムパゆんゆん mailto:sage [2008/08/02(土) 14:19:19 ID:xHmBaQqL] >>310 windowsのようにコアが統一されていないし 使っている人間、鳥で全部バラバラ ほとんど不可能ぢゃねか? ポリシのサンプル程度なら公式にあるけど ttp://tomoyo.sourceforge.jp >実行プロセスが列挙されていますが >そのプロセスやバイナリがなんなのか判らないと設定できないというのは >SE LinuxでもTOMOYOでも同じではないでしょうか。 ウィンドウゼにも同じ事言えるわけで ノートン君やマカフィーに付いてるファイアウォール 出てくるメッセージ全部自動で処理しなさい こういうことですね すばらしいヒューマノイドコンピューティング OSの未来像かもしれない 雑誌の転載しておる ここでも嫁 ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux
312 名前:login:Penguin [2008/08/02(土) 15:57:38 ID:szZF7yQ8] ____ / \ / ─ ─\ / (●) (●) \ うーむ | (__人__) | 利用者にもとうとう潜在的・本質的な問題を指摘されたようだな / ∩ノ ⊃ / TOMOYO Linuxにも ( \ / _ノ | | troubleshootdやaudit2whyみたいなものが必要になってきたか .\ “ /__| | Ubuntu版で作ってみるか \ /___ /
313 名前:login:Penguin [2008/08/02(土) 16:00:03 ID:szZF7yQ8] >>実行プロセスが列挙されていますが >>そのプロセスやバイナリがなんなのか判らないと設定できないというのは >>SE LinuxでもTOMOYOでも同じではないでしょうか。 >ウィンドウゼにも同じ事言えるわけで >ノートン君やマカフィーに付いてるファイアウォール >出てくるメッセージ全部自動で処理しなさい こういうことですね >すばらしいヒューマノイドコンピューティング OSの未来像かもしれない Windowsだって同じことなのにな。