TOMOYO Linux - 暇つぶし2ch

TOMOYO Linux at LINUX

[1からを表示]
50:login:Penguin
07/02/13 10:16:13 Es4pYwMz
知世の由来の解明。
本当にアニメ由来なのか？

51:login:Penguin
07/02/13 10:44:46 wiqX8TtW
>>50
原田知世の方に決まってんだろ。
時をかける機関銃

52:login:Penguin
07/02/13 12:36:20 u3yYdkPL
TOMOYO Linuxプロジェクトホームページ
URLﾘﾝｸ(tomoyo.sourceforge.jp)

Wiki
URLﾘﾝｸ(tomoyo.sourceforge.jp)

SourceForge
URLﾘﾝｸ(sourceforge.jp)

アニメ系かと思ってググッてしまったw

53:login:Penguin
07/02/13 13:46:54 tdSFR7hq
カーネルモジュールに出来ないんだろうか。
debianでいう、

# m-a prepare
# m-a a-i tomoyo

みたいに。それでなければ、swsusp2みたいに、頻繁にlinuxカーネルに対応したパッチを
出して欲しい。

54:login:Penguin
07/02/13 22:15:06 8jWMojOH
LSMみたいにすりゃよかったのにな

55:login:Penguin
07/02/15 12:57:49 FKlsAFoW
うちの姉の名前がTOMOYOなんだが・・・
なんか使う気無くすな

56:login:Penguin
07/02/15 16:28:57 yf0nQ1ML
羽目撮りビデヲマニアですか？

57:login:Penguin
07/02/17 00:50:58 D9QLLIxq
いまさらTOMOYOは時代後れすぎ
HARUHI Linux に改称しろよ

58:login:Penguin
07/02/17 01:09:01 ZuRhYad8
>>57
hinto NHK

59:login:Penguin
07/02/18 03:27:18 mDbizEj1
今月の記事にも由来の説明無しか。このまま連載終了までスルー？

今だと知世ちゃんは出てこないしな。
ヒロインの桜ちゃんだけ。

60:login:Penguin
07/02/18 10:51:48 hJ6OgKi+
>>57
主人公はまずいだろ
せめてnagatoあたりにしとけ

61:login:Penguin
07/02/18 13:49:11 gsnDA5D3
namae no setumei ha ichibansaisyoni
maikai namae setumei ga hosii ?

62:login:Penguin
07/02/21 21:26:52 rPL2gPtZ
>>54

URLﾘﾝｸ(sourceforge.jp)

対応していないのはこういう理由らしいぞ

63:login:Penguin
07/02/27 15:23:40 ToZmIDut
ccs-1.3.2
kernel 2.6.20 でエラーどっさり
ｳﾋｮ-

64:login:Penguin
07/02/28 03:09:22 cJmhOvH3
知世ちゃん壊れたか。合掌。

65:login:Penguin
07/02/28 21:09:09 Z2vO+vyg
ccs-1.3.1
kernel 2.6.20 debian etch
おなじエラーだﾌ-ﾑ
でぶあんのバグもあったが(kernel-package)
以前 ccs-1.3.1 kernel 2.6.19 debian etch では
いけたんやけどなー

独り言>> パケジが多い気がする rh9 fc 3,4...

絞った方がパンクしないと思うお経験者よりﾌﾟｷﾞｬ-

66:login:Penguin
07/03/01 05:40:10 /w4Z5uSo
絞るとユーザ数激減だけどな。
ただでさえマイナーなのに(w

67:login:Penguin
07/03/01 08:39:42 HhszhyAr
結局、このプロジェクトって何だったの？

68:login:Penguin
07/03/01 18:00:36 KWUMm9rV
>>67 知世ﾀﾝの婿探し
trank rev.111もだめだったぽｳ-ﾑ

make-kpkg --revision=ccs-1.0 --initrd kernel_imageと
make-kpkg --revision=ccs-1.0 --initrd kernel_image < log で
びみょーに出力が違うのはデフォ?w
make make install modules modules_install
だと普通にいけるんやけどなぁ
こんなのが出たけど

fs/tomoyo_capability.c: In function ‘CheckCapabilityFlags’:
fs/tomoyo_capability.c:83: 警告: データ型の範囲制限によって、比較が常に true となります

fs/ccs_common.c: In function ‘CheckCCSFlags’:
fs/ccs_common.c:462: 警告: データ型の範囲制限によって、比較が常に true となります

char int とかの違いかのぅ

プロジェクトX 男達は悩んだｳﾎｯ

69:login:Penguin
07/03/03 03:03:19 ZkpD3Cpv
ま、カーネル2.6.18でいこうや

70:login:Penguin
07/03/03 14:57:13 KFxSnFvr
ﾔﾀﾞﾔﾀﾞ
やっとデブ化できたお kernel 2.6.20-mm2
なんたるいーぢーみす

make-kpkg --revision=ccs-1.0 --initrd kernel_image
make-kpkg --append_to_version -i686 --revision=ccs.1.0 --initrd kernel_image

一ヶ所の違いでエラーがなくなったﾌ-ﾑ
initrd kernel-package でぶ特有のエラーにはまった
知世ぱっち当てないと何も起きないお
知世ﾀﾝはﾂﾝﾃﾞﾚだったのか
ここまで気にさせるなんて悪い子だうむ
だいぜんしゅんことくるくるパーだな

プロジェクトX 男達は悟ったプロジェクトとは日進千歩だ金を積んで談合だ!! ｳﾎｯ

こうして四日間にわたる戦いはおわた。ﾃﾍｯ

71:デムパゆんゆん
07/03/05 02:31:39 7lyjmyuw
いったん動いてしまえばつまらんな～w
もっと振り回して知世ﾀﾝ♪
fs/Kconfig.ccs:20:warning: leading whitespace ignored
fs/Kconfig.ccs:34:warning: leading whitespace ignored

こういうエラーは気になるお
javaではおしかりを受けるのだよ何十行もものによってはｱ-ｯ!!!
カーネルおぢさんにマージしてくれればなー楽だよしリーナスにお饅頭だうむ
トラブルメーカのSELinux とは違うのだよ SELinux とはみたいなノリだな
ダミー企業にごり押しされて使いにくいったらありゃしない今日は姑の愚痴だな
日本発のプロジェクトは企業人と1個人の葛藤から出るのが多いなﾌﾑ

プロジェクトX 男達はまた新しい挑戦が始まった

ドメインとはﾌﾑﾌﾑ.......

72:login:Penguin
07/03/06 01:32:03 l84TVfYZ
>>5

GUNDAM みたいな　こじつけだな　ｗｗｗｗ　ワロタ

73:login:Penguin
07/03/06 09:56:18 1qedcZG/
>>72
ソフト業界の略称って昔からそういうのが多いんだけどね
いまさら笑うようなネタでもない

74:login:Penguin
07/03/08 00:11:34 1sMEYPIh
へたれなんで1.3.2のコンパイル済みカーネルを使ってしまった･･･。
設定方法自体は覚えることが少なくて良いね。

取りあえず外部向けサービスに強制アクセス制御なポリシ覚えさせてハァハァしておいた。
OS全体に適用するのは…管理が面倒なのでしなかった。

良いのか悪いのかは知らんが。

75:login:Penguin
07/03/08 11:11:35 sKLQkqjm
てか、もう消えそうだね。このプロジェクト。SELinuxを前にして。。

76:login:Penguin
07/03/09 00:48:14 121qtvdg
>>75

それだったら、AppArmorだって消えそうだろ

77:login:Penguin
07/03/09 00:49:02 121qtvdg
だいたい、日本で一番SELinuxマンセーなお方がAppArmorを「いいねいいね」だからな、最近は。
TOMOYOもそのうち浮上するよ。

78:login:Penguin
07/03/09 05:17:45 Ow5qpnt1
エラー出して嫌がる知世タソに、新しいソフトを挿入して楽しむ変態のスレですね。

79:login:Penguin
07/03/10 01:32:11 1OjOHQuO
どのディス鳥に知世たん入れてる？

80:login:Penguin
07/03/10 03:22:26 7xtNYClW
>>79
debian えっち trunk rev.120 ｳｯﾌｫｳｯﾌｫ

誰ですか知世ﾀﾝいぢめるのはﾌﾟﾝﾌﾟﾝ
policyeditはバイナリエディタなのかテキストファイルなのか
ソースを観察してみよう
ｵﾊﾟ-ｲの谷間かﾊﾟﾝﾁｪをのぞくかどっちからにしようﾌ-ﾑ
policyedit つかいにくいおぶーぶー

よし今日は自動車学校に入学するか 27歳脱にーとぉｳﾌｫｳﾌｫ。。。。。ﾄﾞﾋﾟｭｯ

81:login:Penguin
07/03/10 15:27:11 YFsoQaqq
でも、どの鳥も正式にパッケージとして採用してないんでしょ？

82:login:Penguin
07/03/11 02:00:43 y8gA3iJ7
知世ﾀﾝってx86環境じゃないと動かない？

83:login:Penguin
07/03/14 05:13:44 /GBkiaGW
まあお嬢様だからおまいらみたいな下民が使うようなソフトは拒絶されるのがヲチ。

84:login:Penguin
07/03/14 23:38:38 qWPTaNsf
さっさとNAGATO Linuxに改名しろよ

85:login:Penguin
07/03/15 02:52:44 jlVADGyX
>>84

開発者になって改名を願い出てみれば？

86:login:Penguin
07/03/15 20:35:01 6JFgebKx
NAGATOだとBSDな印象があるな。なぜだろう

87:login:Penguin
07/03/15 21:03:01 cYVZ6AcX
>>84
自分で開発汁

88:login:Penguin
07/03/16 00:05:01 uw279dXY
>>84
NAtive GATeway Onanism Linux ?

89:login:Penguin
07/03/23 22:36:56 7q8YN7k3
URLﾘﾝｸ(headlines.yahoo.co.jp)
三洋電機、野中ともよ会長が突然の辞任、後任は未定

90:login:Penguin
07/03/25 15:12:34 KMhgIgqH
雑誌に後付けの由来が書いてあったな。

知世タンハァハァデストリなのに。

91:login:Penguin
07/03/29 00:18:17 KnkI9d3r
VineにTOMOYOたんが入ってくれない…orz

92:login:Penguin
07/04/03 23:38:26 wKXANGd3
1.4さげ

93:login:Penguin
07/04/10 01:03:32 5t7Zhmpf
vine用のパッケージができたね。
入れてみたのです。
感謝なのです。

しかし自家コンパイルがうまく行かなかったのがちと悔しいな。

1)
# apt-get install kernel-source
# cd /usr/src/linux-2.6.16
# wget ～
# tar -zxf ccs-patch-1.4-20070401.tar.gz
# patch -sp1 < ccs-patch-2.6.16.txt
# make -s menuconfig
# make -s→実行中にボロボロ警告吐き出してerrorで終了orz

2)
$ apt-get source kernel
$ rpmbuild -bp ~/rpm/SPECS/kernel-2.6-vl.spec
$ cd ~/rpm/SOURCES
$ wget ～
$ tar -zxf ccs-patch-1.4-20070401.tar.gz
$ /usr/sbin/mkkpkg kernel-2.6.16-0vl73.src.rpm menuconfig --targget=i686
Input your kernel Revision [SRPM = 0vl73]: ccs
Do you want to edit kernel-2.6.16-ccs.spec? [y/n]y
Patch1100: ccs-patch-2.6.16.txtと%Patch1100を追記

%buildの引数無しと怒られ終了。

カーネルのパッチ当てを今までやらなかったのがこんな所で影響してくるとは…
ちーとも原因が理解できんorz

94:login:Penguin
07/04/13 14:06:50 pj5lE94q
さくらちゃんじゃないと挿入は無理。

95:login:Penguin
07/04/24 20:34:25 FLQnLpDG
>>6
この突っ込みがなんか好き。
頑張れ上げ

96:login:Penguin
07/04/27 03:54:15 K6xD1jJU
ＳＤ買ってないや・・・バックナンバーとりよせるか。

97:login:Penguin
07/04/29 23:54:42 QX4OeWSu
>>96
導入～基本的な使い方は本家サイトのマニュアルで事足りるような気も。

98:デムパゆんゆん
07/05/04 11:55:17 Y6iC4fET
星野SD買ってタイガースを強くしよう　はい

>>93 見とるかわからんが本流のメーリングリストに投げたらどうだ?
エラーログ上から解決していけばできそうな気がするけど

さて　ゆんゆんモードだな　ｱｫ～～～～
でぶは使い易いが面倒だな　デブパッチ当てるとコンフリクト様様　ｶﾞｯ
知世ﾀﾝは純正じゃないとお嫌いみたいだな　ﾌｰﾑ

本流はRPM系がメインだな　ﾎﾞｸﾁｬﾝもcentos5入れちゃうぞぅ　ﾊｧﾊｧ
でぶあん？　知らね　デブパッチでXFS破壊したりしてくれるしな　うん
テストできればいいと思ってたが1.4で入ったし　ゴムつけて押し倒すよ?　ｱ"ｰｰｰｰ
ゴムはおかもとですかぁ？　いいですかいいですか
ﾆｰﾄにはsolarisの方が似合うが　移植する力がわたくしにあればと思う　ﾊｲ
ﾈﾀが有馬温泉　このへんで失礼島倉千代子

99:login:Penguin
07/05/07 18:45:27 wTPjaW6E
バックナンバーか。正直そこまでの価値は無い。

さくらの再放送終わっちゃったね。
このディストリも終わりだな。

100:login:Penguin
07/05/16 02:03:46 l51EcnHC
Web 2.0 に感化されすぎ！

LSM対応はいいけど。

101:login:Penguin
07/06/07 22:16:05 jf1eu/k1
URLﾘﾝｸ(sourceforge.jp)

102:login:Penguin
07/06/09 02:40:47 9YWdyb72
スラドの反応悪すぎだな

103:login:Penguin
07/06/09 17:48:32 sTAdnx6+
ともよオワタ

104:login:Penguin
07/06/10 08:31:23 8iSICJz9
SEで十分だと思ってる奴が多いんだろ
TOMOYOで何ができるか理解できてない奴も多そうだし

105:login:Penguin
07/06/11 00:53:54 +T+qFupZ
だからTOMOYOは時代遅れなんだよ
いまからでもNAGATO Linuxにすればまた復活するかも？

106:login:Penguin
07/06/11 12:20:37 XjBKNoxl
>>105
だから自分で作れなんだよ

107:login:Penguin
07/06/14 08:43:03 PxqOmruQ
LKMLに突撃したぞ
URLﾘﾝｸ(lkml.org)

108:login:Penguin
07/07/15 08:43:16 SRUED+uk
このパッチって国民の税金や年金からつくられていると考えてよいんだよなぁ？

109:login:Penguin
07/07/15 11:55:33 50SIFusA
トモヨってアニメのキャラが由来だったのか
コンダラのノリカみたいに女優（原田知世）かとおもってた
名前がアレなやつってすぐなくなるよね

110:login:Penguin
07/07/15 12:12:14 x3orBa91
>>109
これからはAnthy使うなよ。

111:login:Penguin
07/07/17 22:36:53 dL/PzMlL
>>105
forkすればおｋ

112:login:Penguin
07/07/22 14:28:48 NHeMOHD/
lenny向けのTOMOYOマダー！

113:login:Penguin
07/08/01 07:23:31 /jck3hU0
なんか急に活発になってきたね。

114:login:Penguin
07/08/01 07:26:08 /jck3hU0
TOMOYOやめてTSUBASAとかどうだろう？

115:login:Penguin
07/08/01 09:55:05 6C6uKUbk
YUKOがいい。

116:login:Penguin
07/08/03 07:30:17 Rb155qHg
結局、自分達周辺だけでやりたいことは変わっていない様子だよな。
forkするか。

117:login:Penguin
07/08/03 07:47:29 NCkvBLHF
何気にスルーされてるけど、
貼られてるAAのクオリティ高けぇな

118:login:Penguin
07/08/03 23:37:30 ORax1H/S
apparmorと統合するとか

119:login:Penguin
07/08/05 11:16:23 YDEWK0sW
>>118

それはない

120:login:Penguin
07/08/08 00:16:27 fyNUl2I/
GUIがqtで出たら使う。

121:login:Penguin
07/08/12 04:33:50 oHPVmbs0
TOMOYO2.0のログ出力の制御方法が分からぬのぉ…
拒否ログは兎も角、許可ログはどうにかしたい。

status.txtに「MAX_GRANT_LOG=0」を付け足しても延々と吐き出される。
auditを使っているらしいが、そもそも何処で設定しているのか全く分からん。

素直に1.4系統を使えというのか。
機能としてはファイル制御くらいしか使わないからパッチ当て楽な2.0が良いのだけどなぁorz

122:login:Penguin
07/08/29 22:26:55 3LatWZEG
>>120
GUIを使わないと使いこなせない品でもないような。

123:login:Penguin
07/08/30 14:49:45 A51+c/IL
devだけじゃなくてusersにもっと情報ながせよ・・・

124:login:Penguin
07/08/30 15:51:41 gYbHplvC
AppArmorの議論に参加せず、AppArmorと似ているが
TOMOYOはここが優れているといくら叫んでも、誰も相手に
してくれんわな。

125:login:Penguin
07/08/31 10:07:54 Zx3Q7qV6
もうgrsecurityみたいに独自の道を歩んでいけよ・・・

126:login:Penguin
07/08/31 22:34:53 hp+Id/Kz
てか、データってこんなことやってる金あるの？

127:login:Penguin
07/09/01 11:51:13 bklGporY
>>126

ないと思う

128:login:Penguin
07/09/04 00:40:07 n2VJ3yoi
>>124
AppArmorはほぼSuSE専用って感じがするがどうなんだろう。
YaSTとの連動を前提にしてるようは気がする。
SuSE以外の環境で使おうとは思わん。

似たような機能だが両方使ってみると、個人的には全てCUIで賄えるTOMOYOﾀﾝの方が使いやすいとは思うが…
如何せん、認知度低すぎだろ。

129:login:Penguin
07/09/08 11:14:42 WWceInsO
認知度アップのためにThinkITやSDに記事載せているんだよな？

130:login:Penguin
07/09/09 02:44:25 oPTYWhFU
>>129
それ自体、読んでる人口を考えるとねぇorz
ある程度有名所なディストリがディストリ公式パッケージのカーネルにTOMOYOたんを仕込んでくれれば広まるかもしれんが。
SE LinuxもAppArmorも有名所のディストリに組み込まれて広まった感が強いし。

でもFedoraは既にSE Linux、SuseはAppArmorの路線は変わらんだろうし。
Debianも…無理だよなぁ。

残るは（日本限定で言えば）Vineくらいか。
そいやTurboのサーバ版に仕込まれたんだけか（対応可能になっただけ？）。

もう時期出るTurbo11S or Turbo12D辺りに組み込まれていたら戻って……みないよなぁ。
矢野しゃちょーが健在が限りはorz

131:login:Penguin
07/09/09 10:56:11 bPzxWaFH
Turboなんか使っているやついるのかよ・・・
まずはUbuntu日本語版に入れてもらえよ・・・

132:login:Penguin
07/09/09 14:46:31 z48izgkR
>>130
アップストリームに取り込まれることを考えろよ。
そーすれば、ミラクル（笑
↑カーネル読書会とかで紹介していたな。

133:login:Penguin
07/09/09 15:24:31 bPzxWaFH
いまのままじゃ無理じゃね？

134:login:Penguin
07/09/10 07:50:58 7ltaT9zw
Debianは最近AppArmorがパッケージ化宣言されてたよ。

135:login:Penguin
07/09/12 12:38:43 Bb4NyAYF
ニコニコ動画(RC)‐プロジェクトX　挑戦者たち　
第113回「家電革命トロンの衝撃」
URLﾘﾝｸ(www.nicovideo.jp)

2007年06月28日 18：58：59 投稿

プロジェクトX　挑戦者たち　第113回「家電革命トロンの衝撃」

2003/4/15放送

　発表当時からのTRON信者でした。番組の構成が分かりにくいですが
前半はBTRONの話、後半はITRONの話です。当時TRONはほとんどのパソコン雑誌で叩かれて、
当時のライバルOS/2とよく比較されました。携帯の組み込みOSは現在ITRONを採用しているところはなくなりましたが、
ITRONは東京ガスのガスメーターで、プロジェクト最大の成果であるCTRONはNTTの電話交換機に採用され、
最近ではデンソーがいつの間にかカーナビ用のOSに「T-Engine」を採用していたようです。

136:login:Penguin
07/09/13 22:14:45 XS8GkUQr
>>130

Vineの方と話をしてみようと思います。
Turboはパッチとドキュメントを作成して、提示済みで「待ち」です。

>>131

Ubuntu日本語チームの方と話をしてみます。

137:login:Penguin
07/09/13 22:20:34 XS8GkUQr
>>121

これは2.0自体の問題のようです。すみません。
2.0はLKML投稿用でしたが近日リリース版も出しますので、そちらでは
使えるようになるはずです。

138:login:Penguin
07/09/13 22:26:55 XS8GkUQr
>>123

そうですね。
どこに何をどこまで書くかというのはなかなか難しいのですが、
マンスリーベースくらいでusersに状況報告を流そうかと考えています。

139:login:Penguin
07/09/14 20:44:44 CFzFhec6
中の人降臨？

140:login:Penguin
07/09/17 08:28:20 mvmORgWF
>>139

ここはずっと読んでいましたし、プロジェクトのリンク集にも登録
してあります。どんな人がここにきているのかわからないですが、
意見、コメントは参考にさせていただきます。これまでほとんど
書き込んでいませんが、これからは可能な範囲で返答したいと
思います。

10月5日、OSC2007-Tokyo/Fallに参加することになりました。
12:30-13:30 BOFを行います。是非参加下さい。

141:login:Penguin
07/09/21 15:55:29 EsobuA7H
9/3に聖誕祭をしなかったのか

142:login:Penguin
07/09/21 20:35:49 HWvy+m2X
>>141

聖誕祭？？？

143:login:Penguin
07/09/23 22:07:09 g1uQEDR9
1.5が出てるな。
ポリシーのファイル名を変えるのは勘弁して欲しかったです。

現在Vineでごりごりカーネル再構築中。

144:143
07/09/24 02:21:47 EPCHt20h
ようやく1.5.0の組み込み完了。
気になった…というより面倒と思った点が数点（Vineしか使っていないので悪しからず）。

ccs-toolslのコンパイルでopenssl-develが必要になってた（make中にopensslを使った動作が実行できないと怒られる）。
1.4.xではopenssl-develが無くてもコンパイル可能だった。
/etc/ccs内のファイル名が変更されているから既存ポリシ群がそのまま使えず、既存のポリシファイルを「○○.conf」にリネームする必要がある。
initializerが使えなくなっているからexception_policy.confをvi等々で開いてinitialize_domainに置換しないと使えない。
マウント操作のアクセス許可の確認方法が変わっているからRESTRICT_MOUNTとかを使っている場合、一旦学習モードに戻したほうが無難？

自分の方法が効率悪いのかもしれないけど、旧ポリシを引き継ぐ方法やツールがあると便利かも…と今回は思った。
インストール方法は公式ページやwikiにあっても何気にバージョンを上げる方法はなかったりするんだよね（自分は見つけられなかった）。

145:login:Penguin
07/09/24 09:16:07 Rr5kWQcw
>>143

>ポリシーのファイル名を変えるのは勘弁して欲しかったです。
version 1.5は、「開発会議」に参加されたLinux開発の有識者の
方々からの意見を反映した内容になっておりディレクトリ構成等も
大幅に変更となっています。
ご不便をおかけしますが、安定版として長く利用いただけるものと
するための変更ですので、どうぞご了承ください。

146:login:Penguin
07/09/24 09:38:39 Rr5kWQcw
>>144

>気になった…というより面倒と思った点が数点（Vineしか使っていないので悪しからず）。
情報ありがとうございます。プロジェクトのメンバーは
RedHat系とUbuntu系で、現状Vineユーザがいないので大変
助かります。（調べたりはしているのですが、探し方が悪いのか
Vineはあまり情報がでてきません）

> 自分の方法が効率悪いのかもしれないけど、旧ポリシを引き継ぐ方法や
> ツールがあると便利かも…と今回は思った。
> インストール方法は公式ページやwikiにあっても何気にバージョンを
> 上げる方法はなかったりするんだよね（自分は見つけられなかった）。
旧ポリシーの変換が可能かはあとで確認してみます。
バージョンアップの方法（手順）以前に今回のバージョンアップに
関する説明と注意点が不足しているので改善します。

今後もよろしくお願い致します。(_ _)

147:login:Penguin
07/09/24 23:17:51 Rr5kWQcw
>>144

> ccs-toolslのコンパイルでopenssl-develが必要になってた（make中にopensslを使った動作が実行できないと怒られる）。
これはmailauthを作る際に必要としているようですが、
mailauthはeditpolicy等のTOMOYO Linux必須ツールとは異なり、サンプルプログラム
なので、実際には問題ありません。mailauth部分をコメントすればOKです。

> マウント操作のアクセス許可の確認方法が変わっているからRESTRICT_MOUNTとかを使っている場合、一旦学習モードに戻したほうが無難？
結論から言うと再学習したほうが良いようです。（すみません）

> インストール方法は公式ページやwikiにあっても何気にバージョンを上げる方法はなかったりするんだよね（自分は見つけられなかった）。
Wikiに情報を追加してみました。

> 旧ポリシを引き継ぐ方法やツールがあると便利かも…と今回は思った。
URLﾘﾝｸ(lists.sourceforge.jp)
を参考にしてみて下さい。直接実行しなくてもチェックリストにもなります。

148:login:Penguin
07/09/24 23:57:10 EPCHt20h
>>147
Thxです。
もう我が環境では移行が終わってしまったので後続の方が躓かずに移行できることを祈ってます（＾＾；；

149:login:Penguin
07/09/25 19:01:24 MXkoc0a0
既にご存知かも知れないが、
UbuntuがAppArmor載せたな。

150:login:Penguin
07/09/25 22:02:56 //SG95nn
>>149

Ubuntu、良いディストロですね。AppArmorもTOMOYOもUbuntuと良い
組み合わせになると思います。AppArmorではApache等主要な
プログラム用の設定(profile)が提供されるので、教育現場等一人の管理者が
設定を配るというような使い方では好まれそうです。（実際、LKMLの
スレッドでもそのような発言がありました）TOMOYOは、
カスタマイズして自分で利用するというのが基本ですが、使い勝手が
抜群に良いのでより細かく設定したり、自分で管理したいユーザは
きっとTOMOYOを気に入ってくれるでしょう。

残念ながらTOMOYOはまだAppArmorほど知名度がありませんし、
本家とのつながりもありませんが、ここでアドバイスあったように
まずはUbuntu-jpに入れてもらうことを目標にしたいと思います。

OSC2007 FallではUbuntu-jpのチームと話をしたいと思い、10/5
Ubuntuのセッションの前のコマで発表をエントリーしました。
可能であればUbuntu-jpチームの定例IRCで相談したいと思い
先週から参加しています。（さきほどからチャンネルに入っています）

151:login:Penguin
07/09/25 22:13:39 //SG95nn
人がいたので、今お願いしました。23時過ぎに決定権を持つ方？が来られるそうです。

152:login:Penguin
07/09/25 22:18:21 rMZ+MuQ4
良い結果が出ることを祈っております。

153:login:Penguin
07/09/25 22:19:28 //SG95nn
決定は全員一致が原則だそうです。風博士がはいっているのなら、
TOMOYOもありだと思います。9/21に肉リリースもしましたし・・・。

154:login:Penguin
07/09/25 22:21:31 //SG95nn
>>152

ありがとうございます。（ここは30秒たたないと書けないのですね）

155:login:Penguin
07/09/25 22:27:30 //SG95nn
OSC2007で一緒にubuntu+tomoyoを配りませんか？という話をしています。

156:login:Penguin
07/09/25 22:33:37 a47z68sR
TOMOYOってデスクトップユーザにも使ってもらえるような立ち位置なの?
SElinuxと違って。
だとしたら、GUIな設定画面とかあるといいかも。

157:login:Penguin
07/09/25 22:39:44 //SG95nn
>>156

デスクトップやXでも十分使えます。
GUIはEclipse pluginをリリースしたのですが、version 1.5対応版は
これからになります。
URLﾘﾝｸ(sourceforge.jp)

158:login:Penguin
07/09/25 22:44:16 //SG95nn
現在進行中のubuntu-jpのIRCのログです。

URLﾘﾝｸ(logs.ubuntu-eu.org)

159:login:Penguin
07/09/25 23:19:22 //SG95nn
ubuntu-jpに追加いただけそうです。(T T)

160:login:Penguin
07/09/26 11:20:25 GBTuS8Vp
となると、日本語なんとかパッケージでの利用か。
Ubuntu-jaをインストールしてもそのパッケージをいれないと利用できないんだよなぁ
そして結局日本だけか。
せめて、アジアではTOMOYOということにできないかな。

161:login:Penguin
07/09/26 11:21:26 HArMzXhX
まずは小さな一歩から、だろ。国際的な知名度がない以上、地道にだよ。

162:login:Penguin
07/09/26 11:36:36 GBTuS8Vp
日本の次は考えているのかな

163:login:Penguin
07/09/26 11:40:04 HArMzXhX
最終的にはメインツリーに取り込まれることを目標としているみたいね。

164:login:Penguin
07/09/26 11:42:31 GBTuS8Vp
世界的な戦略もたてながら頑張ってくれ。

165:login:Penguin
07/09/26 14:49:42 GBTuS8Vp
>>161

日本だけで展開してたら国際的な知名度なんて期待できるのかね？

166:中野一里
07/09/26 19:37:02 veuyiWKR
>>160
> そして結局日本だけか。
>>165
普通と違うかもしれませんが、早くjpに入れて、次にubuntu本体に
入れることを考えます。本体に入れるための手順やコンタクト
パーソンが見えていないのが理由で、jpに閉じるつもりでは
ありません。

>>161
その通りです。気がついたことや提案があれば、遠慮なく
お知らせ下さい。

>>162
考えています。

>>163
メインラインに入ることと、利用者を増やすことの２つが現在の目標です。

>>164
了解です。

167:login:Penguin
07/09/26 21:35:21 bSFUQe1E
ふむぅ、非力な鯖PCだと公式パッケージに組み込まれると再構築の必要性がなくなるから助かるよね。
再構築の度に2-3時間が消えていく…。

168:login:Penguin
07/09/27 10:19:46 +M0EizYS
パッチの収録方法に関して要望なんですけど、パッチファイルや
specファイルは別ディレクトリにあると、あまりディレクトリツリーが
汚くならずにすむので良いと思います。

169:中野一里
07/09/27 21:22:54 CpFKHluq
>>168
提案ありがとうございます。今日メンバーで話し合いましたが、
良い提案と思いますので、ディレクトリを作成する方向で考えます。
もしディレクトリ名等、具体的な案があればお聞かせいただけると幸いです。

170:login:Penguin
07/09/27 21:40:40 +M0EizYS
>169
specはccs-specs,パッチはccs-patchesという感じで良いと思います。
config.ccsはccs-specsの中で。

171:中野一里
07/09/27 21:58:39 CpFKHluq
>>170
了解です。明日提案してみます。
ありがとうございました。(_ _)

172:中野一里
07/09/28 21:55:05 AzdU7Xqy
>>167
> ふむぅ、非力な鯖PCだと公式パッケージに組み込まれると再構築の必要性がなくなるから助かるよね。
ディストロ公認でなくても良ければ、プロジェクトでもパッケージを
配布していますので、是非ご利用ください。
URLﾘﾝｸ(tomoyo.sourceforge.jp)

>>168
> パッチの収録方法に関して要望なんですけど
開発者mlで提案してみました。

173:中野一里
07/09/28 22:00:10 AzdU7Xqy
わざわざmlに入りたくなかったり、あるいは匿名で意見、質問をされたい方は
Open Discussionフォーラムというのもありますので、良ければご利用ください。
今週は何故か海外からも書き込みがあり、LFS (Linux From Scratch)という
ディストロでの動作と手順が報告されています。

それにしてもwebやwikiやmlやら色々やっているのにここが一番発言が
多いというのはなんだか不思議です。

174:中野一里
07/09/28 22:02:03 AzdU7Xqy
>>173
> わざわざmlに入りたくなかったり、あるいは匿名で意見、質問をされたい方は
> Open Discussionフォーラムというのもありますので、良ければご利用ください。

貼り忘れますた・・・。
URLﾘﾝｸ(sourceforge.jp)

175:中野一里
07/09/29 21:53:20 KAmccP0W
10/5のOSC2007の展示では、Ubuntuブースの隣にしてもらうことができました。
昨日開発陣がUbuntu liveCDにTOMOYO Linux 1.5を加えることに成功したので、
それを使いたいと思っています。Ubuntuチームの許可が得られれば、
Ubuntu+TOMOYO liveCDのダウンロード、雑誌等での配布を検討します。

176:login:Penguin
07/09/30 01:03:23 p+TznDLY
気軽に試せるようになるのはいいですね。

177:login:Penguin
07/09/30 17:09:22 ioDO4Nsg
カジュアル・セキュリティ路線で世界に広めるのはいいかもね。

178:中野一里
07/09/30 17:26:24 uFOZbzBN
>>176, 177
TOMOYO Linuxの良さは、気軽に（簡単に）使えながら、きめの細かな
セキュリティを実現できる点にあります。それを知ってもらうのは、
実際に使ってもらうのが一番なのですが、それがなかなか難しいです・・・。
最初はカーネルパッチのみ（笑）、途中から気がついてバイナリパッケージを
用意しましたが、それでもなかなか多くの人に使ってもらうことを
実現できていません。
LKMLではTOMOYOの一番の利点である使いやすさが通用しない相手なので
苦戦していますが、並行して「実際に使ってもらう」ための活動を
強化したいと思っています。
liveCDだと自分の環境を変えずに試せるので、「使ってもらう」「知って
もらう」ためには有効だと思っています。それで気にいったら、
ハードディスクにインストールもしてもらえますし。
また、UbuntuでもDebianでもそれぞれの日本語版は日本だけの活動では
ないので、国内で使ってもらえるようになれば自然と日本以外にも
広がるのではないかと期待しています。
良いものや使いやすいものが残るわけではないので、気は許さず
やるべきことを着実に行っていきます。

179:login:Penguin
07/09/30 17:39:58 ioDO4Nsg
日本の次は中国語版Ubuntuに入れてもらう作戦を実行されたいところですな。

180:login:Penguin
07/09/30 17:44:51 /hRIrnCX
ubuntu-jaにも含まれることになったし、ライトユーザが気軽に導入できる
道筋は出来始めてきたと思うよ。
あとはEclipse pluginじゃない独立したGUIツールと、詳細なドキュメント?
があればいいかんじになるんじゃないでしょうか。

日本ってセキュリティ意識が企業個人ともに低いよね。これからだと思う。

181:中野一里
07/09/30 17:50:21 uFOZbzBN
>>179
> 日本の次は中国語版Ubuntuに入れてもらう作戦を実行されたいところですな。
そのとおりです。
SELinuxのStephenとのメールのやりとりの際に、「AppArmorはSUSEに
入っているし」ということが書かれており、明記されていませんが、
ディストロに入っていることはメインライン化の判断でも考慮されるようです。
使いやすさをどんどん知ってもらって、ディストロ採用を増やしたいです。

関係ありませんが、ディストロ採用等ニュースがあればここの板でも
報告しますので、そのときは是非例の「キター」というのをお願いします（笑）。

182:中野一里
07/09/30 17:54:05 uFOZbzBN
>>180
> あとはEclipse pluginじゃない独立したGUIツールと、詳細なドキュメント?
があればいいかんじになるんじゃないでしょうか。
version 1.5対応のEclipse pluginは１０月末に提供できる予定です。
plugin以外の要望についてはrcp版というのを用意したいと思っています。
> 日本ってセキュリティ意識が企業個人ともに低いよね。これからだと思う。
そうなんです・・・。「使いやすい」セキュアOSを作れば使ってもらえるのか
と思っていたら、実は真の問題はそこではありませんでした。
ユーザの認識のほうがよほど問題です。（なんて書いちゃって良いのか？＞自分）

183:中野一里
07/09/30 17:58:00 uFOZbzBN
>>180
「詳細なドキュメント」というか必要なドキュメントは既に存在しています。
ただ、ユーザの視点から簡単に読めるようになっていません。
SDの連載やWikiではその点を解消しようと思っているのですがまだまだです。

184:中野一里
07/09/30 18:05:05 uFOZbzBN
先週会社で「中野一里」というのは電車男と同じ（パクリ）だと言われましたが
そうではありません（だいたい「中野独人」というのは知りませんでした）。
電車男の「独人」は、毒男？と「中の人」をかけていると思うのですが、
こちらは「中の人の一人」で、「一人」ではなく「一里」なのは、
「千里の道も一歩から」ということで、まだまだ先は長いけれど、できることを
やっていこうということです。
今まで2chは検索結果で参照するぐらいで書いたことはほとんどないのですが、
２典など読みながら勉強しています。

185:login:Penguin
07/09/30 18:26:35 6UTWU/5k
まだあったのかこのスレｗ

186:login:Penguin
07/10/01 10:37:04 OtlBQ6XP
このスレは他で行き届かないところを補完するスレなのだ。

187:中野一里
07/10/02 06:50:25 CbNo8CEQ
> このスレは他で行き届かないところを補完するスレなのだ。
ここに書く内容はwebともwikiとも違うし、ユーザmlとも違います。
補完というのは良い表現だと思います。
違うのは内容だけでなく、書いているときの気持ちもそうです。
うまく言えませんが、ここには読んでくれる人の存在を感じます。
理由や興味の対象がなんであれ、読んでくれる人があるなら、
聞いてくれる人がいるなら、伝えたいと思います。

188:中野一里
07/10/02 06:54:56 CbNo8CEQ
多分、今日Ubuntu 7.04+TOMOYO 1.5のliveCDのISOをSourceForge.jpの
プロジェクトで公開できると思います（users-mlとプロジェクトの
ニュースに掲載します）。日中はここに書けませんが、
是非試してみて下さい。

189:中野一里
07/10/02 07:08:10 CbNo8CEQ
>>173
> 今週は何故か海外からも書き込みがあり、LFS (Linux From Scratch)という
ディストロでの動作と手順が報告されています。
Wikiに追加しました。内容はフォーラムと同じですが、リンク等追加し、
読みやすくしていこうと思っています。
URLﾘﾝｸ(tomoyo.sourceforge.jp)

190:login:Penguin
07/10/02 12:48:22 clasO+2E
Ubuntu 7.10ではないのか・・・

191:login:Penguin
07/10/02 16:43:07 OCvX4Zeq
SELinuxの連中がLSMを消すというのにLinusが反発して
なら(LSMを使う)AppArmorとかSMACKを突っ込んでやる、
というながれで、TOMOYOのパッチが。

正に機を見るに敏

192:中野一里
07/10/02 22:50:50 CbNo8CEQ
Ubuntu+TOMOYOのLiveCDですが、今日はサーバにアップできませんでした。
待っていた方々どうもすみませんでした。イメージ自体は作成できています。

193:中野一里
07/10/02 23:02:32 CbNo8CEQ
なんとかUbuntu-jpチームの定例IRCに間に合いました。（オンライン中）
今日は色々ありましたが、IRCの後で報告します。

194:LiveCDの中の人
07/10/03 01:14:18 qAAjugrd
>>190
現在のリリース版を基準にLiveCDを作成しています。
7.10が正式リリース次第対応したいと思います。

195:中野一里
07/10/03 01:14:37 Tgn1G3+a
>>191
> SELinuxの連中がLSMを消すというのにLinusが反発して
> なら(LSMを使う)AppArmorとかSMACKを突っ込んでやる、
> というながれで、TOMOYOのパッチが。
その通りです。
「というながれ」は、下記にまとめられています。
URLﾘﾝｸ(kerneltrap.org)

上の記事にあるLinusの発言を見て、今朝LKMLへの再投稿を決め、
今夜実行しました。TOMOYOとして3度目の投稿ですが、
今回初めて実際のコードに色々コメントをもらっています。
URLﾘﾝｸ(lkml.org)

LKMLへの再投稿はいずれ実行する予定でしたが、今日のつもりは
なかったので、LiveCDのほうの作業に食い込んでしまいました。

196:中野一里
07/10/03 01:18:52 Tgn1G3+a
TOMOYO Linuxはいつのまにか中国にもデビューしていました。
URLﾘﾝｸ(www.linuxsir.org)

197:中野一里
07/10/03 01:24:17 Tgn1G3+a
実装方式やコードを見てもらうことは、公開した目的のひとつでした。
SourceForge.jpで公開してから約２年経ちましたが、それが叶って
とてもうれしかったりします。

TOMOYOはLSM版であれば標準カーネルへのパッチも一カ所でバージョン
アップの追随もそれほど問題になりません。メンテナンスという意味では
メインラインに入っても入らなくてもものすごく違うわけでは実は
ありません。ただ、Linux開発のエキスパートにコードを見てもらい
悪い点を教えてもらって改良するという作業は自分達だけでは
できないのです。

198:中野一里
07/10/03 01:28:07 Tgn1G3+a
>>190
「LiveCDの中の人」によると、7.04も7.10も作り方というか作る手間は
変わらないそうです。時期的に7.10にしようかという話も出ていましたが、
あえてstable版を選択しました。
7.10にはAppArmorが標準で含まれているようなので、7.10版では
AppArmorとTOMOYOを実際に使って比べてもらえれば良いと思っています。

199:中野一里
07/10/03 01:30:55 Tgn1G3+a
今までずっと「どうして2chではURLの"h"を消すのだろう？」と不思議に
思っていましたが、今日その謎が解けました。

明日は、ISOの作業とOSCの準備です、ってここで報告するのも何ですね（笑）。

200:login:Penguin
07/10/03 01:38:24 ht5Lr0C5
7.10ではAppArmorとTOMOYOが入っているのかぁ。楽しみだ。

h抜きは鯖負荷低減だね。

201:中野一里
07/10/03 01:52:59 Tgn1G3+a
>>200
> 7.10ではAppArmorとTOMOYOが入っているのかぁ。楽しみだ。
誤解を招く書き方をしてしまいました。
Ubuntu 7.10（本家）にはAppArmorが入っています。
Ubuntu jpのレポジトリにTOMOYOを入れていただくお話はしましたが、
時期や具体的バージョン、約束はありません。
「AppAmorとTOMOYOを比べて」と書いた意味は、
7.10のUbuntuをベースとしてTOMOYOプロジェクトが勝手に作成する
LiveCDでは両方使える、という意味です。
説明不足ですみませんでした。+.((人д｀o)(o´д人))゜+.ゴメンネ

202:中野一里
07/10/03 01:57:05 Tgn1G3+a
ちなみに、AppArmorは本体とポリシー(profile)は別に配布されるようです。
つまり、profileを調達してそれらを有効にするようにして始めて
利用できます。
Ubuntu + TOMOYO 勝手にLiveCDは、いきなりTOMOYOカーネルで、
しかも学習モードで起動します。ログインしたら、デスクトップを
含めて学習済みで、ポリシーエディタを起動したら学習結果が
確認できますし、勿論そこでモードも変えられます。
インストール（インスコ？）しないでTOMOYOが使えちゃうというのは
画期的ではないかと思います。

203:login:Penguin
07/10/03 12:03:36 y3iHQL8D
KernelTrapに記事きたw

204:中野一里
07/10/03 20:41:20 Tgn1G3+a
お待たせしました。
URLﾘﾝｸ(tomoyo.sourceforge.jp)

205:login:Penguin
07/10/04 09:56:56 0WRnyS6M
容易にDoSが成立するいうことで、
コンセプトとしてNACKになりそうですね。

206:login:Penguin
07/10/04 17:58:50 Tv3vw1rM
このスレで作戦会議したほうがよくね？
豊洲に集まるより・・・

207:デムパゆんゆん
07/10/10 00:28:19 LuoEdli1
久しぶりに見たらﾜﾗﾀ
ここ会議室ぢゃんかwwww

写真見たらオサーンばっかりだ　若いのはどこだ
opensoarisに根負けした centos5に戻ってまたガリガリいぢろうか
隊長!!!　自分も中野学校に入学してもいいでありますかっ!!!!
やっぱり中国様だな　NECと組んで展開するアルネ？
とりあえずコアメンバーの人、体に木おつけてくだちぃ

208:login:Penguin
07/10/18 05:44:06 b9Ze7BTC
知世ちゃんはもう時代遅れだろ
最近の萌えアニメのキャラから名前を取って改名しろよ

209:中野一里
07/10/19 06:22:27 GyCtzP0N
>>123
> devだけじゃなくてusersにもっと情報ながせよ・・・
この発言を読んでから、プログラム（開発）に関する内容以外は
基本usersに流すようにしています。

210:中野一里
07/10/19 06:24:29 GyCtzP0N
>>125
> もうgrsecurityみたいに独自の道を歩んでいけよ・・・
gresecurityを知っているとは通ですね。
メインライン提案をしていますが、LSMを使っていない1.5を
リリースしてバージョンアップし続けているというのは
ある意味、そういうことです。

211:中野一里
07/10/19 06:32:26 GyCtzP0N
>>165
> 日本だけで展開してたら国際的な知名度なんて期待できるのかね？
地道に英語の情報の追加、具体的にはLKMLをメインに海外の
ml, blog, wikiへの書き込みを続けています。
最近、海外からのアクセスが増えています。もしかしたら、国内を
超えているかもしれません。
Open Discussionには常連さんがつきました。これを受けて、
mlの言語に英語を追加しています。

212:中野一里
07/10/19 06:35:00 GyCtzP0N
>>168
> パッチの収録方法に関して要望なんですけど、パッチファイルや
> specファイルは別ディレクトリにあると、あまりディレクトリツリーが
> 汚くならずにすむので良いと思います。
1.5.1からパッチ、specともpatchesの下に置くことになりました。
また、パッチは*.txtから*.diffに名前が変わります。
これはあなたの提案の結果です。ありがとうございました。

213:中野一里
07/10/19 06:37:21 GyCtzP0N
>>203
> KernelTrapに記事きたw
Linux.comの編集者からメールで取材の依頼を受け対応しました。
記事になるかわかりませんが、なったらここでも報告します。

214:中野一里
07/10/19 06:40:26 GyCtzP0N
URLﾘﾝｸ(cblfs.cross-lfs.org)
これは、海外の方が作成、メンテナンスされているページです。

215:中野一里
07/10/19 06:59:40 GyCtzP0N
ここの人はAppArmorを気にしているようなので。

AppArmor-general 10/12より:

> Of interest to the AppArmor community, Novell has laid off
> <URLﾘﾝｸ(www.news.com) several of the
> AppArmor staff. However, AppArmor being open source, some of us have
> then formed an AppArmor professional services company called Mercenary
> Linux <URLﾘﾝｸ(www.mercenarylinux.com) If you need AppArmor ported,
> enhanced, embedded, or deployed, you can come to us.
>
> Crispin
>
>
> --
> Crispin Cowan, Ph.D. URLﾘﾝｸ(mercenarylinux.com)
> Itanium. Vista. GPLv3. Complexity at work

この投稿の前に、Technical Documentの作者の一人で、OLS2007でも
BOFを担当したSethから個人的に連絡をもらって知っていましたが、
Novellに残ったAppArmor開発者は一人だけとのことです。

216:中野一里
07/10/19 07:08:33 GyCtzP0N
>>207
> 隊長!!!　自分も中野学校に入学してもいいでありますかっ!!!!
> やっぱり中国様だな　NECと組んで展開するアルネ？
> とりあえずコアメンバーの人、体に木おつけてくだちぃ
実に返しにくいのですが、入学を認めますw

217:中野一里
07/10/19 07:12:28 GyCtzP0N
>>206
> このスレで作戦会議したほうがよくね？
> 豊洲に集まるより・・・
豊洲に集まるのは色々不評なので、もうやめるつもりです。
次回イベントは、Japan Technical Jamboree17です。

218:中野一里
07/10/19 07:19:21 GyCtzP0N
メインライン化については、現在状況が大きく動きつつあります。
この記事は良いサマリーになっています。

URLﾘﾝｸ(lwn.net)

219:login:Penguin
07/10/19 10:31:10 Spu/QuLg
AppArmor 開発陣が突然解雇（なんでだ？）された今、相手には悪いがチャンスだ。
がんばれ。gutsyのjaリポジトリには含まれているんだっけ?

220:login:Penguin
07/10/20 00:53:06 m0Vdv4bL
でもUbuntuの最新版って、AppArmor標準・・

221:login:Penguin
07/10/20 00:56:12 CyPcW4Ek
かわいいLinuxだなぁ

222:login:Penguin
07/10/20 01:11:19 rdweNOoJ
AppArmorの怯んだ隙を狙うしかないね・・・
ISO2700X絡みで、具体的にはTOMOYOつかっていると、例えば外部委託契約時にスムースとか示せればおもしろいんだが・・・

223:login:Penguin
07/10/20 01:18:41 rdweNOoJ
>>211

PukiWikiは国際化が容易なはずなので（そうだよね？）、
中国簡体字版情報も欲しいところ。

224:login:Penguin
07/10/20 12:10:14 8o3oqO6F
TOMOYO の書籍が出版される予定はない？

225:login:Penguin
07/10/20 12:18:34 Y2sljj5V
紙媒体は必要なのかと、ふと思う

226:login:Penguin
07/10/21 17:47:45 +y+l1ZLU
TOMOYO攻略本？

227:login:Penguin
07/10/22 00:36:34 87Hh6Pt4
紙媒体はいまさらいらんだろ
仕様が変更される傾向が強いようだし
少ないリソースなのに無駄なことさせんな
ただし、TOMOYOが広まるためのペーパー類はどんどん出してほしい
あとはオンラインドキュメントの充実を望む

と書いてみたが・・・

228:login:Penguin
07/10/22 00:51:53 LucKk9sM
カーネルにmergeされたら、使うけどなぁ。

229:login:Penguin
07/10/22 14:40:39 uHCrdwce
確かに、自分でカーネルコンパイルしてると、
毎回パッチ当てるのが面倒なんだよね。
xfsがメインツリーに入る前とか、面倒だった。

230:login:Penguin
07/10/22 17:59:10 4qYHNNnR
NANOHA LinuxやFATE Linxｷﾎﾞﾝ。専用にカスタマイズしてあったら1000円ぐらいだすわ

231:login:Penguin
07/10/23 05:58:53 5jit3qrc
TSUBASA Linuxにしたらどうだ？

232:login:Penguin
07/10/23 08:11:29 To+xcAbD
三つのカーネルが犇めき合うMAGI Linux

233:login:Penguin
07/10/23 08:17:59 To+xcAbD
萌え度

Plamo＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞TOMOYO

234:login:Penguin
07/10/23 14:47:45 P6VRMegy
>>231
劣化しそうで嫌だ。

しかし日本のセキュリティ意識の現状を考えると、
飢餓と貧困に苦しむ国でビリーバンドを無料配布するようなもんだよな、
TOMOYO Linuxって。

235:login:Penguin
07/10/23 17:42:22 8uQxLJbI
情報セキュリティ監査と絡ませられないのかね？

236:login:Penguin
07/10/24 12:06:31 8NDZPFnz
結局は時代が変わったんだよな。

一台の巨大コンピュータに全てを詰め込んだ時代なら
TOMOYOみたいなアプローチは有効だったと思うけど、
今は単機能鯖を複数立ち上げれば済む話。
単機能だったらSELinuxでも大した手間にならない。

昔ながらの汎用鯖や、クライアント向けの対策となると、
そんな物を厳格に管理したがる奴がどれだけいるかだな。
VistaのUACを真っ先に無効にするような連中が相手だし。

237:login:Penguin
07/10/24 12:21:42 +oldNOpd
管理コストの問題を考えたら一台のマシンで厳格に運用するのも
ありと思うけどな。

238:login:Penguin
07/10/24 13:27:09 h5VsEyn9
単機能鯖にバラせるような単純なシステムならSELinuxで充分、
システムが複雑になればなるほどTOMOYOの出番ってとこか。

239:login:Penguin
07/10/24 17:00:43 cTMQRzag
まともにSELinux使ってる人は見たことない。

240:login:Penguin
07/10/24 22:49:21 mdXTf1dX
SELinuxだけが目的っぽい、ちょっとイタい人ならいる。

241:中野一里
07/10/25 07:28:24 Bo0En3PF
>>219
> がんばれ。gutsyのjaリポジトリには含まれているんだっけ?
ありがとうございます。(T_T)
レポジトリは追加はまだです。日本語版自体の作業がいっぱいの
ようなので、もう少し時間がかかりそうです。追加されたらお知らせします。
> AppArmor 開発陣が突然解雇（なんでだ？）された今、相手には悪いがチャンスだ。
ポリシーを含めた見た目的にAppArmorとTOMOYOは大変良く似ていますが、
実はかなり違います。MACとしての用途であれば、ほぼ全般で
TOMOYOのほうが使いやすいし良くできていると思います。（私の主観です）
ただ、TOMOYOはカスタマイズが原則なので、複数のPCについて、
対象アプリケーションを限定して、粗く（SELinuxのtargeted的に）
守りたいという場合はAppArmorは適しているでしょう。
AppArmor自体の今後は、ポリシー（プロファイル）パッケージの
メンテナンスにかかっていると思います。

次ページ