TOMOYO Linux - 暇つぶし2ch

TOMOYO Linux at LINUX

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

750:login:Penguin
 08/03/20 09:33:38 uHEaUbK8
TOMOYO初心者ユーザです。 
質問があるのですが、skypeをkdm環境から立ち上げるのccs-editpolicyで制御したとしても、 
gdm環境等から立ち上げることは出来てしまうのでしょうか。 
 
例えば、kdm環境の場合のドメインは、以下のように設定しています。 
 
<kernel> /etc/init.d/kdm /sbin/start-stop-daemon /usr/bin/kdm 
/etc/kde3/kdm/Xsession /usr/bin/ssh-agent /usr/bin/dbus-launch /bin/sh 
/usr/bin/startkde /usr/bin/start_kdeinit_wrapper 
/usr/bin/start_kdeinit /usr/bin/kdeinit /usr/bin/skype 
 
しかし、startrxでXを立ち上げた場合は、以下のようなドメインは許可されてしまうのでしょうか。 
 
<kernel> /sbin/getty /bin/login /bin/bash /usr/bin/startx 
/usr/bin/xinit /bin/sh /usr/bin/ssh-agent /usr/bin/dbus-launch 
/usr/bin/seahorse-agent /bin/sh /usr/bin/gnome-session 
/usr/bin/gnome-panel /usr/bin/skype

751:login:Penguin ◆XkB4aFXBWg 
 08/03/20 11:26:54 DeMn8tFr
こんにちは。TOMOYO Linuxはデフォルトでは起動履歴が異なるものは 
別ドメインとして扱います。したがって上記2つは独立なドメインなので 
それぞれアクセスを定義しないといけません。 
しかし、/usr/bin/skypeについて「どのように起動されていても 
同じように扱いたい（1つのドメインとして扱いたい）」場合は、 
initialize_domainとして登録しておくことにより、上記2つ以外を 
含め、/usr/bin/skypeをひとつのドメインとして例外的に扱えます。 
詳しくは、下記を参照ください（またわからなければお気軽に質問ください）。 
ttp://tomoyo.sourceforge.jp/ja/1.5.x/policy-reference.html

次ページ