【めざせ】TOMOYO Lin ..
237:login:Penguin
08/07/26 16:36:11 bDVDbpg9
>>235
Joshuaは雰囲気がガキ大将っぽいのでちょっと怖いかもｗｗｗ
238:login:Penguin ◆XkB4aFXBWg
08/07/27 18:28:57 n3fO0T6t
今、現地時間7/27 5:28AMです。もうすぐチェックアウトしてオタワ空港に向かいます。
テーマ自体の設定を含めて反省の多い内容でしたが、自分としてはできることは
全てやったので、この教訓を先に生かしたいと思います。
帰国後概要を報告します。
でふぁ
239:デムパゆんゆん
08/07/27 19:58:49 1IZCEKap
恒例の五大湖クルージングを楽しんで
お帰りは北回り航路
アラスカで降りてｸﾏｰな時間
旅のお供はＪＡＬです。
240:login:Penguin ◆XkB4aFXBWg
08/07/29 08:18:56 zuQCO3Gk
まだ途中ですが、Wikiに今回のBoFのページを作り始めますた。
URLﾘﾝｸ(tomoyo.sourceforge.jp)
ある程度まとまったら、LSMで紹介する予定でつ
241:login:Penguin
08/07/29 19:59:36 9oPw9i43
>>175
情報提供ありがとう（謎）
242:login:Penguin
08/07/30 05:53:19 IeBsxx9B
URLﾘﾝｸ(d.hatena.ne.jp)
うーむ。確かに再認識させられる。
そろそろ俺の出番か。
243:login:Penguin
08/07/30 06:36:52 IeBsxx9B
ところで、TOMOYO Linuxのプロジェクトリーダーは
やる夫なのか、やらない夫なのか、どちらでもないのか、気になる。
244:デムパゆんゆん
08/07/30 11:26:40 HDi642DC
>>242
戦局が劣勢になって参加は関東軍辻参謀かｗ
大本営発表 回天特別攻撃隊
我が軍被害軽微ﾅﾘ。 敵艦多数撃沈
つ菊水隊九機全機撃墜される。
回復作戦 まづわ敵を知ることもありかと
種ＩＴの人の日記読んでるとMLSとかなんぞやと思ったが、
URLﾘﾝｸ(opensolaris.org)
URLﾘﾝｸ(docs.sun.com)
ソラリス古参メンバーが参加 気が付けば米軍大増強 うむぅ
ガダルカナル撤退を期に艦隊再編 要所撃破のゲリラ戦であります！
245:login:Penguin
08/07/30 17:30:51 IeBsxx9B
元帥が海外で倒れて寝込んだから
劣勢なのか？
ご自愛ください＞プロジェクトリーダー
246:デムパゆんゆん
08/07/30 20:14:18 HDi642DC
>>245
開戦当初から多勢に無勢 もともと劣勢
米軍はsolaris軍団が参戦して更に戦力増強
てゆ〜意味
ご自愛てオナニ〜 そんなオナニ〜で治らん
女！ 女！ 若い女！ これも必要経費
せんせ〜から元帥に大出世でありますか！
上官殿！ 準備は万端であります！ あとは出撃命令のみであります！
てゆ〜か 方針大幅に変えなければ、障害はｱﾙﾋﾞﾉ始めselinux信者軍団かのぅ
247:login:Penguin
08/07/30 20:58:00 IeBsxx9B
デムパゆんゆんさんにも赤紙が！
しかも零戦の特攻隊！
248:デムパゆんゆん
08/07/30 21:12:39 HDi642DC
>>247
特攻隊は訓練に耐えられた優秀な人しか来ないでつ
ｳﾘはだめだお 特攻訓練の試験にも落ちる
召集令状だ 作戦本部はだた様本社でつか？
てゆ〜か東京近辺の人だけでも集まってもよさげなんでつが
勝手に書くと怒られるかｗ
以前ＭＬでお白州参りみたいでﾔﾀﾞとかあったけどｗ
戦局は日々変化しているであります！
だた様の予算で作戦会議名目で 難しく考えずにザギンでピンドンぱ〜ちぃ〜！！！
さっそくLＫML selinux陣営攻撃開始のようでつ。
249:login:Penguin
08/07/30 21:22:12 IeBsxx9B
三国同盟ならぬドイツ由来のAppArmorと同盟くまないとねぇ。
向こうは対ソ戦（kaspersky）で敗北し（敗北してないけど）、ノルマンジー上陸目前なのかな
こっちはミッドウェーかガダルカナルか
250:login:Penguin
08/07/30 21:23:03 IeBsxx9B
全然関係ないけど、オタワ空港がどうしてもオワタ空港にみえる
251:デムパゆんゆん
08/07/30 21:46:30 HDi642DC
>>249
>>160でもう同盟は組んでいるみたいだお
水面下で動いてるんぢゃろ
selinux陣営もそれなりに浪費してそうだし オワタでガダルカナル消耗戦の終了
だから大増強してなにがなんでも USA is No1 !!!ｗｗｗ
４月の奇襲投稿はある程度読まれてたふいんきもある
ある意味ミドウェ〜だけどｗ
しかし、NSA陣営は無駄に政治力発揮するのぅ
日頃脳内で仮想敵国と戦争やってる軍ｵﾀ集団だし 仕方ないかのぅｗ
252:login:Penguin ◆XkB4aFXBWg
08/07/30 23:58:48 xasclLet
>>243
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i|
ﾚ!小ｌ● ● 从 |、i| どっちでもないにょろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
. /:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
253:login:Penguin ◆XkB4aFXBWg
08/07/31 00:00:28 I/pdhJ+b
>>245
＿＿＿_
／_ノ ヽ､_＼ いや、倒れてないし
ﾐ ﾐ ﾐ oﾟ(（●）) (（●）)ﾟo ﾐ ﾐ ﾐ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼ /⌒)⌒)⌒)
| / / / |r┬-| | (⌒)/ / / /／
| :::::::::::(⌒) | | | ／ ゝ :::::::::::/
| ノ | | | ＼ / ） /
ヽ / `ー'´ ヽ / ／
| | l||l 从人 l||l l||l 从人 l||l
ヽ -一''''''"~~｀`'ー--､ -一'''''''ー-､
ヽ ＿＿＿＿(⌒)(⌒)⌒) ) (⌒＿(⌒)⌒)⌒))
254:login:Penguin ◆XkB4aFXBWg
08/07/31 00:04:31 I/pdhJ+b
こういう書き込みをしたあとでは、たまに自己嫌悪におちいります（本当）。
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i| そ、それはともかく
ﾚ!小ｌ● ● 从 |、i| LFJ動画アップされたにゅろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
/:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
URLﾘﾝｸ(www.linux-foundation.jp)
255:login:Penguin
08/07/31 00:10:44 f4v0U19M
倒れたことにしたのは、山本元帥のようにしたかったためですよ。
デムパゆんゆん君と遊びすぎました。
それで、今後はどうするんでしょう？>>254
256:login:Penguin ◆XkB4aFXBWg
08/07/31 00:13:17 I/pdhJ+b
>>255
ここだけの秘密だが、オタワから戻ってからSmackのケイシーとやりとりをしている。
今回のオタワの最大の成果は、TOMOYOの立ち位置というか見え方、関係者の認識が
わかった。それを踏まえて次の手を考えているが、まだ公開はできない。
257:login:Penguin ◆XkB4aFXBWg
08/07/31 00:14:46 I/pdhJ+b
個人的にはAl Viloに会いに行って話をしたいと思っている。
258:login:Penguin ◆XkB4aFXBWg
08/07/31 00:16:19 I/pdhJ+b
>>242
>うーむ。確かに再認識させられる。
>
>そろそろ俺の出番か。
誰かわからないが 頼む
259:デムパゆんゆん
08/07/31 00:26:58 glOjlMA8
>>255
人をもてあそぶとはけしからん
実にけしからん 成敗。
だが、もうこれはだめかもわからんね。
260:login:Penguin
08/07/31 00:47:01 f4v0U19M
Stephenさんとのやり取りではあまり芳しくないようなことを書いてた先生ですが、
Caseyさんとはウマがいあそうですか、先生。
261:login:Penguin ◆XkB4aFXBWg
08/07/31 00:59:51 I/pdhJ+b
StephenはTOMOYOのマージについて、「聞かれたら答える」という感じで、
立ち位置はニュートラルに近いです。
SmackのCaseyは、「おまいらがんばれ、力にのるぜ」という感じです。
ちょっと見た感じはその辺のおじさんですが、セキュリティの世界ではかなりの有名人です。
Paul Mooreは気持ち的にかなり応援してくれていますが、Paulの領域ではないので
あまり手伝ってもらう部分はありません。Jamesは活動は評価し応援してくれていますが、
彼は基本SELinuxの人なので、積極的にTOMOYOを推進はないでしょう。Sergeは、
一人time sharing serverという感じで、色々なことをやりすぎていて、その一部が
たまたまtomoyoにも向いていたという感じを受けました。こういうことはやはり
会ってみないとわかりません。
262:login:Penguin
08/07/31 01:04:58 f4v0U19M
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ(（●）) (（●）)ﾟo ＼
| （__人__）' | 先生つかって第二次世界大戦ゴッコしてごめんお
＼ ｀⌒´ ／
＿＿＿_
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ⌒ ⌒ﾟo ＼ でもよくわからないけど似てたところがあるんだお
| （__人__） |
＼ ｀ ⌒´ ／
263:login:Penguin ◆XkB4aFXBWg
08/07/31 01:10:01 I/pdhJ+b
>>262
＿＿＿_
／ ＼
／ ─ ─ ＼
／ ,（●） （●）､＼ よくわからないけど
| （__人__） | あやまることはないお
＼ ｀ ⌒´ ／
,,.....イ.ヽヽ、___ ーーノﾞ-､.
: | '; ＼_____ ノ.| ヽ i
| ＼/ﾞ（__)＼,| i |
＞ ヽ. ハ | |｜
264:login:Penguin ◆XkB4aFXBWg
08/07/31 01:24:50 I/pdhJ+b
OLSから戻ったら、「mlが日本語なのでやる気がしない」と怒られた。
tomoyo-users-enというmlを作ってあげたら今度は、
Nota bene: should Tomoyo not have more "advertisement"? SELinux and
GRsecurity are listed at URLﾘﾝｸ(freshmeat.net)<)
. And since you use Sourceforge.jp, maybe also make a reservation
for URLﾘﾝｸ(sourceforge.net) even if only
redirecting?
と言われた。ということでSourceForge.netとFreshmeatにプロジェクト申請をしてみた。
確かにtomoyoは宣伝が足りないかもしれない。mlのgmane登録も検討せねば。
265:login:Penguin ◆XkB4aFXBWg
08/07/31 01:29:00 I/pdhJ+b
運営を手伝ってくれる、というか参加したい人がいたら大歓迎でつ
「カーネルハッカーじゃないとだめ」とか難しく考えないで良いので
その気になったら？いつでも連絡ください。
266:login:Penguin
08/07/31 01:31:12 f4v0U19M
8月から英語とコミュニケーションの強化が始まるのですね。
つーか、メインを英語のほうにしてしまうのはありかもしれない。
tomoyo-dev-enはないのですか？
267:login:Penguin ◆XkB4aFXBWg
08/07/31 01:35:08 I/pdhJ+b
>>266
自分としてはお世話になっているSF.jpさんをもり立てたいので、今後もSF.jpは
使いたいです。日本語と英語の良い使い分けを考えようと思います。
（英語ドキュメントをSF.netというのがわかりやすいですね）
tomoyo-dev-enは一瞬で作れますので、ニーズが見えたらすかさず作ります。
268:login:Penguin
08/07/31 01:42:27 f4v0U19M
＿＿＿_
／ ＼
／ ─ ─＼ うーむ
／ （●） （●） ＼ このスレも英語だらけになるのか
| （__人__） |
/ ∩ノ ⊃ ／
( ＼ ／ ＿ノ | |
.＼ “ ／＿＿| |
＼ ／＿＿＿ ／
269:login:Penguin
08/07/31 08:39:57 IHNZGQ8H
>>268
Don't worry. Most of ASCII arts are represented by multi-byte characters. :-)
270:login:Penguin
08/07/31 08:47:58 9za86z+H
>>264
tomoyo-linux.org
あいてるようですが。
271:login:Penguin
08/07/31 09:55:06 9za86z+H
もそっとかいてみますかね。
>>264
別に.netにある必要はないと思うんですけどねえ。
sourceforge.jpも英語なブラウザで見れば英語で返してくれるし。
↑微妙な表記があるのは気にしない。
おいらもsourceforge.jpにおいてるしメールアドレスもsourceforge.jpで
なげてるけど、.netにすれなんて言われたことない。
〜@users.sourceforge.netな方に送っている人がいるぽいのが問題と言えば
問題か。
まあおいらはマイナーなので誰も気にしないだけという説が濃厚ですがw
272:デムパゆんゆん
08/07/31 10:24:33 glOjlMA8
URLﾘﾝｸ(sourceforge.net)
こんなことしてる人みたいだな
いきなりselinuxﾏﾝｾ〜ﾏﾝｾ〜か
273:login:Penguin
08/07/31 15:28:25 f4v0U19M
それでsourceforge.netには作ったの？先生！
274:login:Penguin
08/07/31 15:34:30 f4v0U19M
>>269
We can express ASCII arts in the mailing list tomoyo-user-en?
275:login:Penguin
08/07/31 16:55:50 QPy+Z78R
この世界のことはよくわからんけどメインラインに入ると
大本のNTTデータ的にはどんなメリットがあるの？
入ってようがなかろうがメンテは続けて行かにゃならんだろうし
276:login:Penguin
08/07/31 17:24:49 f4v0U19M
／￣￣＼
／ _ノ ＼
| （ ●）（●）
| （__人__）
| ｀ ⌒´ﾉ 先生が既に資料つかって説明しているぞ>>275
| } URLﾘﾝｸ(www.celinux.org)
ヽ } PP.7-8を嫁
ヽ､.,＿＿ __ノ >>53に抜粋されている
_, ､ -― ''"::l:::::::＼ｰ-..,ノ,､.ﾞ,i ､
/;;;;;;::ﾞ:':､::::::::::::|＿:::;､>､_ l|||||ﾞ!:ﾞ､-､_
丿;;;;;;;;;;;:::::i::::::::::::::／:::::::＼ﾞ'' ﾞ||i l＼>::::ﾞ'ｰ､
. i;;;;;;;;;;;;;;;;;;;;;;|::::::::::::::＼::::::::::＼ .||||i|::::ヽ::::::|:::!
/;;;;;;;;;;;;;;;;;;;;;;;;!:::::::::::::::::::＼:::::::::ヽ|||||:::::/::::::::i:::|
;;;;;;;;;;;;;;;;;;;;;;;;;;|;;;;:::::::::::::::::::::::＼:::::ﾞ､|||:::/::::::::::|:::
277:login:Penguin
08/07/31 17:26:45 f4v0U19M
あ！NTTデータのメリットか、NTTデータの人でないので、わからないな。
NTTデータの人でなくても、メインラインに入ることのメリットがある。
デメリットもあるけど。
ということにしておいてください（汗
278:login:Penguin
08/07/31 17:27:59 XyjnsPYp
カーネルの入れ替えをしなくてよくなる
大きい会社は利益追求だけじゃなく社会貢献も求められる
よって目的達成
宣伝効果が目的でないにせよ副次的にそれにつながるメリットがある
社内のスキルアップにつながる。まあいまさらという意見も聞かれそうだが
そんなとこじゃないでしょうか
279:login:Penguin
08/07/31 17:32:59 f4v0U19M
ところで、
NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？
AppArmorの人たちにもsuse関係者以外の人たちがいるんだろうか？
280:login:Penguin
08/07/31 17:36:36 f4v0U19M
>カーネルの入れ替えをしなくてよくなる
これってNTTデータ以外もメリットあるよね。
あれ？
LSMってLKMではなくなったからローダブルからスタティックになってて
カーネル入れ替え必要じゃん。
281:login:Penguin
08/07/31 18:00:04 f4v0U19M
折角なので（なにが？）英語にトライしてみた。
If TOMOYO Linux is merged into the main line of Linux kernel source,
what kind of merit/profit/advantage can NTT Data have ?
what kind of merit/profit/advantage can we have?
英語できんわｗ
282:デムパゆんゆん
08/07/31 20:53:02 glOjlMA8
>>280
あ アイアム ザパニーズ な なんだな。
RHELをNECが売ったとして
RHELに知世ちゃん入れたカーネル入れると
赤帽に丸投げできなくなる NECが保守しないとだめなんだな 丸投げエース！！！
こんなかんじでいい・・・・ んかな。
英語はﾉﾊﾞに行くといいんだな
＞NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？
１、だた様が黒と言ったら黒と返す 下請け信者
２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人
３，鬼畜米英 憂国の士
４、なんとなく
５，selinux入れてみたが よくわからんし面倒 apparmer使ってみるがよくわからん
ドキュメント うん ノベル？ いやだなぁ そういえば tomoyo linuxなんてのがあったな
使ってみよう 楽なので そのままだた様のぬるま湯につかり今現在
６，いつ切られるかわからないでー子ちゃんがなにがなんでも本社の動向を伺っている
７，セキュアOSｦﾀ
８，中の人のファン ｳﾎｯ！
だた様のメリット いろいろな面で下請けが力つけると楽になるんでね？
NTTがインフラ牛耳ってる今は 系列のだた様ひっくり返す下克上は多分まだなさそうだしｗｗｗ
あ i can't speak english .
283:login:Penguin
08/07/31 22:18:35 f4v0U19M
TOMOYO Linuxってエンタープライズ指向だったっけ？
284:login:Penguin
08/08/01 00:30:51 trWNn6PT
＞２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人
いないだろ
285:login:Penguin
08/08/01 15:40:14 trWNn6PT
TOMOYO Linuxがメインラインに入らない理由と
AppArmorがメインラインに入らない理由は
同じなんだっけ？
286:login:Penguin
08/08/01 16:46:17 trWNn6PT
Russel CockerがSELinuxのこんなスクリプトだしてるな
URLﾘﾝｸ(etbe.coker.com.au)
なんでこういうスクリプトが必要なんだろう・・・
287:login:Penguin ◆XkB4aFXBWg
08/08/01 21:26:31 uu46wdNR
>>273
>それでsourceforge.netには作ったの？先生！
承認されたお
使い方はこれから考えるお
288:login:Penguin ◆XkB4aFXBWg
08/08/01 21:31:15 uu46wdNR
>>285
>TOMOYO Linuxがメインラインに入らない理由と
>AppArmorがメインラインに入らない理由は
>同じなんだっけ？
TOMOYOとAppArmorはパス名ベースと呼ばれているけれど、今のLSMとfsのつくりでは、
カーネルにマージできないことがわかっています。Smackはパス名ベースでないから、
ただ追加すれば良かったけれど、TOMOYOやAppArmorがマージされるには、
既存のカーネルを直してもらわないといけません。（続く）
289:login:Penguin ◆XkB4aFXBWg
08/08/01 21:34:45 uu46wdNR
マージされるためにはメンテナと呼ばれるモジュールの管理人に承認してもらわないと
いけなくて、それがでないことには首ねっこを押さえられたような状態です。
当初はSELinux軍団に「そんなMAC駄目だ」といじめられていましたが、
今最大の課題はfsのほうです。fsにはAl Viloというがんこおやじがいてこいつがくせ者でつ。
fsのほうが解決すれば多分LSMのほうはそれほど問題にならないでしょう。（続く）
290:login:Penguin ◆XkB4aFXBWg
08/08/01 21:40:29 uu46wdNR
以前話題に出ていたMiklosさんという人はAppArmorの人で、fs関係のお手伝いのパッチと
一緒にパス名ベースが必要なものも投稿してくれましたが、やっぱりfsのおやじに反対されまつた。
Al Viloの弟子？でおなじくらい感じのわるいクリストフ君です。
彼らは特にそのパッチをあてて困ることはないはずなのですが、何故か許可してくれません。
しかも、こちらがそれがないと進めないことがわかっていてやっています。「今度はそんな手で
きたって、無駄無駄無駄〜」のような台詞を吐いています。
OLSでいろんな人に話をしましたが、fsの世界はfsの関係者に支配されているので、
Stephenも含めて介入はできません。直接対決か、世論の盛り上げか、Andrewに相談するか、
ネ申の降臨を待つか、という感じです。
291:login:Penguin
08/08/01 21:46:41 Vn5THG1R
メンテナーの一番重要な仕事はNoと言うことだそうですね
292:login:Penguin
08/08/01 21:53:03 br+APrGo
どこかで聞いたなそれ
293:login:Penguin ◆XkB4aFXBWg
08/08/01 21:57:56 uu46wdNR
>>291
おもしろいデータがあるお
URLﾘﾝｸ(tomoyo.sourceforge.jp)
LSMのメンテナは栗須明だが、途中からアクティビティが下がっていることがわかる。
LSMは今や実質的には軍団の支配下にある。
普通に考えると「新しい機能はどんどん採用してくれるだろう」と思うかもしれないが、
TOMOYOの経験から言うと、単純なフィックスや明らかな改善以外は
がんがん追加されるということはないと思う。TOMOYOのように複数の管轄に
またがるものはそれだけで難しいし、その上セキュリティだからなおさらだお。
294:login:Penguin ◆XkB4aFXBWg
08/08/01 22:00:04 uu46wdNR
AppArmorでもTOMOYOでもどちらかマージされるということは、パス名ベースに必要なものが
採用されて、いわば橋ができたことになるわけで、そうすると残ったほうは、その橋を渡れば良い。
上にあげたデータを見れば、AppArmorが最近行方不明なのがよくわかるじゃろう。
OLSにも来ていなかったし、多分軍団ももう気にしてはいない。
295:login:Penguin ◆XkB4aFXBWg
08/08/01 22:02:01 uu46wdNR
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i| ということがわかった上で
ﾚ!小ｌ● ● 从 |、i| スレッドを読むとおもしろいにょろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
/:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
296:login:Penguin
08/08/01 22:03:45 Vn5THG1R
TOMOYOには戦術はあっても戦略がないということが分かった
297:login:Penguin ◆XkB4aFXBWg
08/08/01 22:05:07 uu46wdNR
＿＿＿_
／ ＼
／ ─ ─ ＼
／ ,（●） （●）､＼ ふざけながら書いていても
| （__人__） | 内容は高度だ
＼ ｀ ⌒´ ／ おちこぼれるな
,,.....イ.ヽヽ、___ ーーノﾞ-､.
: | '; ＼_____ ノ.| ヽ i
| ＼/ﾞ（__)＼,| i |
＞ ヽ. ハ | |｜
298:login:Penguin ◆XkB4aFXBWg
08/08/01 22:06:57 uu46wdNR
>>296
>TOMOYOには戦術はあっても戦略がないということが分かった
すばらしい洞察力だ
ちなみに戦略案があれば説明ｷﾎﾞﾝﾇ
299:login:Penguin ◆XkB4aFXBWg
08/08/01 22:13:41 uu46wdNR
>>114
7/9に開催されたLinux Foundation Japan #8 Symposiumの動画が公開された。
300:login:Penguin
08/08/01 22:17:41 33NndtC9
OLSはKernel Summitがなくなってからレベルが下がってきていると思う。
AppArmorの人ももう行かなくていいやって思ったんでね？
301:login:Penguin ◆XkB4aFXBWg
08/08/01 22:23:47 uu46wdNR
>>300
今年は参加者人数、セッション数とも減った上に、大物の参加もなかった。
OLSの位置づけがあいまいになったという見方をしている人は多く、
LWN.netのライターのJakeもそう言っていた。
AppArmorはそうした状況に関係なくアクティビティが下がっているのは確か。
mlを購読しているが、最近ほとんど発言も動きもない。
302:デムパゆんゆん
08/08/01 22:46:59 hB8JVzkc
あっぷあ〜ま〜
リストラされたり 新会社立てたりで
ドタバタしてるふいんきでありますが、
もう少し様子見でいいんでね？
戦略は 特攻とゲリラのみ！
303:login:Penguin
08/08/01 23:27:38 trWNn6PT
AppArmorはSUSEがある限り生き残るから諦めたんじゃないのかな。
独自パッチあててるし。
304:login:Penguin
08/08/01 23:44:00 trWNn6PT
＿＿＿_
／ ＼
／ ─ ─＼ うーむ
／ （●） （●） ＼ 戦略があって無きが如しは旧日本軍みたいなので
| （__人__） | 特攻とかゲリラは止めて一度講和に動いたほうがよさそうだ
/ ∩ノ ⊃ ／ そしてあらためて新戦略を練るのが得策だろうか
( ＼ ／ ＿ノ | | 先月はバインドマウントやらsecurebitsまわりで
.＼ “ ／＿＿| | うごきがあったからそのあたりに突破口がありそうだな
＼ ／＿＿＿ ／ capabilityもふくめて
305:login:Penguin
08/08/02 00:13:27 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼ うーむ、先生のをよめばよむほど・・・
／ （●） （●） ＼ AppArmor陣営はベルリン陥落してしまったんだろうか
| （__人__） | ドイツのMiklosのパッチがイ号潜水艦で届きそうだったのに
/ ∩ノ ⊃ ／ 途中で連合軍に撃沈されたかのようだ
( ＼ ／ ＿ノ | | AppArmor陣営とは連絡を蜜にとらないのだろうか
.＼ “ ／＿＿| |
＼ ／＿＿＿ ／
306:login:Penguin
08/08/02 00:23:55 gZg2/cXs
TOMOYOを突っ込むことがゴールと見ているうちは
ビジョンは描けないのでは？
307:デムパゆんゆん
08/08/02 00:47:24 xHmBaQqL
>>305
前スレ>>1から全部読んでくるﾆﾀﾞ
だいたい書いてある。
それにしても 先生！ 先生！ と叫ぶ姿を見ると幕末の志士のようである.
坂本龍馬一派とか新撰組とか この国はどうなるのでしょうか！ とか 憂国の士みたいだのぅ
知世ちゃん入れた鯖にアタックして鯖の負荷とか調べた人とかいるんかのぅ
308:login:Penguin
08/08/02 00:55:58 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 同感だな
/ ∩ノ ⊃ ／ その先のビジョンをコード名SecurityHollicとして考えたらどうかな
( ＼ ／ ＿ノ | | 今のままでは長州力みたいなfsオヤジに
.＼ “ ／＿＿| | 「何がやりたいんだ。コラ！lkml騒がせやがって」
＼ ／＿＿＿ ／ って言われ続けるだけとみた。
などと勝手に考えてみた。
309:login:Penguin
08/08/02 13:18:29 AWxpj0hZ
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 同感だな
/ ∩ノ ⊃ ／ その先のビジョンをカーネル読書会で考えよう。
( ＼ ／ ＿ノ | | いいネタだ。
.＼ “ ／＿＿| | 原点に立ち戻って、みんなでわいわいビールを呑む。
＼ ／＿＿＿ ／
などと勝手に考えてみた。
310:login:Penguin
08/08/02 13:36:17 WnXzMfvd
使ってみた感想。
TOMOYO
実行プロセスが列挙されていますが
そのプロセスやバイナリがなんなのか判らないと設定できないというのは
SE LinuxでもTOMOYOでも同じではないでしょうか。
希望
プロセスやバイナリの説明をひとつひとつ表示できる仕組みが欲しいです。
WikipediaやTOMOYOのツール類と連動できれば、有志が登録していくことも可能では？
サンプルの禁止ルールを設定できる仕組みが欲しいです。
例があれば、応用もしやすいです。
上と同じく、有志が登録できるDBの仕組みがあれば、有志で登録していくことも可能では？
TOMOYO GUI
EclipseとSSHを設定する必要があったので敬遠しました。
311:デムパゆんゆん
08/08/02 14:19:19 xHmBaQqL
>>310
windowsのようにコアが統一されていないし
使っている人間、鳥で全部バラバラ ほとんど不可能ぢゃねか？
ポリシのサンプル程度なら公式にあるけど
URLﾘﾝｸ(tomoyo.sourceforge.jp)<)
312:login:Penguin
08/08/02 15:57:38 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 利用者にもとうとう潜在的・本質的な問題を指摘されたようだな
/ ∩ノ ⊃ ／ TOMOYO Linuxにも
( ＼ ／ ＿ノ | | troubleshootdやaudit2whyみたいなものが必要になってきたか
.＼ “ ／＿＿| | Ubuntu版で作ってみるか
＼ ／＿＿＿ ／
313:login:Penguin
08/08/02 16:00:03 szZF7yQ8
＞＞実行プロセスが列挙されていますが
＞＞そのプロセスやバイナリがなんなのか判らないと設定できないというのは
＞＞SE LinuxでもTOMOYOでも同じではないでしょうか。
＞ウィンドウゼにも同じ事言えるわけで
＞ノートン君やマカフィーに付いてるファイアウォール
＞出てくるメッセージ全部自動で処理しなさい こういうことですね
＞すばらしいヒューマノイドコンピューティング ＯＳの未来像かもしれない
Windowsだって同じことなのにな。
314:login:Penguin
08/08/02 16:01:10 WnXzMfvd
>>311
Windowsに例えられても詳しく無いのでピンとこない。
バイナリやプロセスで辞書のように登録した情報が見られれば
そのプロセスを調べる手間が省けるので
知っている人しか使えないツールになる事を避けられるのじゃないかと。
ツール類に高性能な機能を望んだわけじゃなく
登録と参照できる機能があって、蓄積が進めば便利になるのではと。
manとの連動とか、知る支援の機能がもっと欲しいなと。
プロセスを選別する支援にも使えると思うのだけど
それほど高望みしてるかな？
プロセスがずらっとカテゴライズもなしに列挙された状態は情報の選別から困難だと思う。
315:login:Penguin
08/08/02 16:06:34 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | tomoyo-users-enでも利用者が大量の情報列挙をみて
/ ∩ノ ⊃ ／ つかいづらそうな印象を書いていたな。
( ＼ ／ ＿ノ | | 正規表現使えるとはいうが・・・
.＼ “ ／＿＿| | もっともNTTデータがすすめる自動化のビジョンと整合して
＼ ／＿＿＿ ／ ポリシーエディタを普段は見なくてすむようにしてもらいたいが
316:デムパゆんゆん
08/08/02 17:27:36 xHmBaQqL
>>314
バイナリとかプロセスとかいまいちよくわからん
どういう事ﾆﾀﾞ？
プロセスの選別とは リモートからのアクセスで
/usr/sbin/sshは拒否 /usr/bin/gdmは許可とかか？
あのきったね〜ログどうにか汁！てのはわかるけどｗ
>>315
>>314にも繋がるけど syslogとかで取得してログ選別
整形ん まんどくせ なんかツールで 自作するの いやだ
既存のなんかある？
hinemos
URLﾘﾝｸ(sourceforge.jp)
今これでどうにかならんか模索中
終日で常時ログ監視してアクセス違反あれば
snmpやジョブで拒否
メールで管理者に送って ログ 許可していいなら
リモートから知世ちゃん入れた鯖にアクセス editpolicyで修正みたいな感じだのぅ
317:login:Penguin
08/08/02 17:56:08 PCiZOJmM
>>316
＞終日で常時ログ監視してアクセス違反あれば
1.6.2 または 1.6.3 なら ccs-notifyd を使えば監視してくれます。
/etc/crontab で例えば１時間に１回までアクセス違反を通知するとか指定できます。
＞syslogとかで取得してログ選別
＞整形ん まんどくせ なんかツールで 自作するの いやだ
1.6.x であれば grep 使ってアクセスが拒否されたログだけを抽出することができます。
ccs-notifyd からの通知を受けたらログインして、
grep -A 2 -F " mode=enforcing " /var/log/tomoyo/reject_log.txt
で全アクセス違反のログを収集できます。
convert-exec-param を使えば、 allow_execute に関するログを if 節付きのアクセス許可に変換してくれます。
許可したいアクセス許可を抽出して、 ccs-loadpolicy で読み込ませれば、 audit2allow みたいなことができます。
318:デムパゆんゆん
08/08/02 18:21:41 xHmBaQqL
>>315
というわけで>>317で中の人が降臨してとどめを刺されますでした。
1.6.0から追っかけしてなかったがＭＬ眺めるかのぅ
>>317
>>314はアクセス違反ログがごちゃごちゃしててわからんから
どうにか汁！と言ってるような気もするがしかし みたらし団子はやっぱり甘い
319:login:Penguin
08/08/02 22:13:58 WnXzMfvd
>>318
仕組みを理解していないと使えないツールだと、利用する人が極限られるので
仕組みを理解するツールが組み合わさっていればいいんじゃないかな？と。
専門家が専門家の視点で専門家に向けたツールを目指すならお門違いな話だけど。
設定する前段階の情報を把握する所が易くクリアできれば、使う人、使える人は増えると思う。
その段階でつまづくとSE Linuxと同じで使われないと思う。
320:デムパゆんゆん
08/08/02 23:14:16 xHmBaQqL
>>319
プロジェクトの言う使いやすいは
ある程度linux使ってる前提もあるかのぅ
てゆ〜かその前にウィンドゼのファイアウォ〜ルやウイルス対策してないのけ？
ヲレはウィンドゼ嫌いでほとんど使ってないが一応入れてはいる
ノートン 重い マカフィー 軽い インターネットアソシエ〜ツ 重いが詳細な設定項目
ＮＯＤ３２ 軽い シンプル 他といろいろ併用 その他のソフツは知らん
とりあえず体験版でやるといいんでふぁ？
ウィンドゼのファイアウォ〜ル使って感想ｷﾎﾞﾝﾇ
ただ単に /usr/sbin/sshdにアクセス違反がありました どうしますか？ みたいなメッセージはいやﾆﾀﾞ。
てゆ〜のはなんとなくわかる でふぁ どうすればいいのですか？
どんなメッセ〜ジの出力すればいいとか 完璧にとまでは無理でも
なんとなく拒否していればいい そんな感じのニュアンスのメッセージなのか
それをどう知世ちゃんと連携させればいいのですか？ こんな感じですしおすし
だが ウィンドゼのファイアウォールも知っていないと使えない。
高機能ではありますが 敷居が高い
週末のポエムはポエムなのか真実なのかいつも禅門答であります。
ぬるくなった麦茶に答えを聞いてみるがまだ返事は有馬温泉
321:login:Penguin
08/08/02 23:31:35 PCiZOJmM
>>310
＞TOMOYO
＞実行プロセスが列挙されていますが
＞そのプロセスやバイナリがなんなのか判らないと設定できないというのは
＞SE LinuxでもTOMOYOでも同じではないでしょうか。
そのとおりです。
Windows は GUI なのでアプリケーションの名前（ EXE ファイルや DLL ファイルのパス名）を意識することは無いでしょう。
反面、 Linux は（今は GUI が普通に使われているとはいえ）コンソールやターミナルという CUI が存在しており、
ユーザはファイルの内容を表示するには /bin/cat というコマンドを使うこと、ファイルの一覧を表示するには /bin/ls というコマンドを使うことを知っています。
そして、それらのコマンドが何をするためのものかを知るために man ページというものが提供されています。
また、 pstree のように、動作中のプロセスの情報を取得するためのツールも多数提供されています。
ユーザは、実行プロセスの名前から、何をするためのプログラムなのかを容易に知ることができます。
つまり、 Linux には、内容を理解して使うための下地が備わっています。
>>311
＞ウィンドウゼにも同じ事言えるわけで
＞ノートン君やマカフィーに付いてるファイアウォール
＞出てくるメッセージ全部自動で処理しなさい こういうことですね
Windows 用セキュリティソフトが「通信を許可しますか」などといったポップアップメッセージを表示してきますが、内容を理解しないで使っていることが原因で、
「 tomoyo.exe って何のアプリケーションだよ！アプリケーションに関する情報を提供されていないユーザに、許可していいかどうかなんて判断できるわけないだろ！」という事態に陥ってしまうのです。
しかし、マルウェアが増殖し、メールやブラウザやデーモンから容易に侵入されてしまう現在において、内容を理解することなしに「許可」と回答するのは危険です。
強制アクセス制御とは「システムの挙動を知り、許可すべき振る舞いを理解し、許可する必要のない振る舞いを禁止する」ことにより、安全性を高めるものです。
システムの挙動を実際の動作に沿って報告してくれる TOMOYO Linux は、システムの挙動を知り、どのような振る舞いを許可すべきかを理解しやすいのです。
内容を理解し、納得した上で使える。それが、 TOMOYO Linux なのです。
322:login:Penguin
08/08/02 23:53:43 WnXzMfvd
>>320
ほとんどWindows使ってないから、本当に判らない。
"/usr/sbin/sshd云々"
これがなにか 対するはなにか
類似した動作で参考があるか
どのカテゴリーに属するプロセスか
そんな情報が得られる機能がTOMOYOに備わっていれば便利だなと思う。
323:デムパゆんゆん
08/08/03 00:38:19 TlhubU7D
>>321
＞システムの挙動を実際の動作に沿って報告してくれる TOMOYO Linux は、システムの挙動を知り、
＞どのような振る舞いを許可すべきかを理解しやすいのです。
アクセス拒否のログは出てくるけど、システムは内容を理解し拒否すべきとわかってるが
使ってる人間も同じように拒否するべきかしなくていいのかを判断しないといかん。
そこをどげんかせんといかん！ 使う人間に負担の少ない使い方 そこを追求すべきなのでは！？
と、>>322は仰っておられる。
>>322
とりあえずウィンドゼ使ってみるといいよ
ノートン君なり マカフィーなり
URLﾘﾝｸ(www.yodobashi.com)
>>321にもあるけど
使ってみりゃなんでウィンドゼのセキュリティーソフトが批判されるかわかる
面倒だ とりあえず 七転びばってん
まだ漠然としている ウィンドゼのウイルス統合ソフト使って 感想ｷﾎﾞﾝﾇ 夏休みの宿題ｱﾙ（ ｀ハ´）
なんで ウィンドゼですか？ 反対の反対は賛成ズラ
"/usr/sbin/sshd云々"
＞これがなにか 対するはなにか
＞類似した動作で参考があるか
＞どのカテゴリーに属するプロセスか
似たようなので selinux troubleshooter があるのぅ いろいろ詳細が出るやつ
悩みは深い 海のようである 誰かに丸投げしたい 丸投げエース！！！
ちなみにウィンドゼ ほとんど使ってないの珍しいなｗ 今までどんな事してたんだ？
涅槃の境地はまだ遠い 昨日迎えた真実は 明日は嘘になる
仏の道にすがる すがる事で悟りを開く それで開けるのかと思う。
悩む が 寝る また朝起きる 輪廻転生のようである。
だが、やっぱり麦茶は少し濃いめがいいか
324:login:Penguin
08/08/03 00:39:28 aj7xJOUK
>>314
利用者像をしっかり描けていないとだめな気がする。
325:login:Penguin
08/08/03 01:24:48 aj7xJOUK
プラットフォームとしてのTOMOYO自体のことと
周辺のツールなどのことがごっちゃになっている気がしないでもない。
326:login:Penguin
08/08/03 01:27:48 aj7xJOUK
TOMOYO Linux開発チームに降臨してもらうしかないが、
ccs-toolsって最低限必要なツールであると理解していいんだよね？
それより機能が欲しければ他のプロジェクトのプロダクトを使えと。
327:デムパゆんゆん
08/08/03 01:41:16 TlhubU7D
>>326
最低限必要というか
これでも十分くらい
これより高機能 selinuxへいらっしゃ〜ぃ
328:login:Penguin
08/08/03 01:51:31 aj7xJOUK
SELinuxは私が考えている高機能とはベクトルが違うんだよなぁ
TOMOYO Linuxをより使いやすくするツールや環境がいっぱいのほうがいい。
329:login:Penguin
08/08/03 03:05:51 aj7xJOUK
共有ウェブサーバを運用しているところで、
バインドマウントとTOMOYO Linuxを組み合わせて
運用しているところないのかな。
330:デムパゆんゆん
08/08/03 09:10:39 TlhubU7D
>>329
似たようなのは考えてるけど。
gfs2,ocfsみたいなネットワーク上でディレクトリミラーするようなの
個人的には ルートもミラーしたいがそんなものなさそうだ。
331:login:Penguin
08/08/03 15:11:56 QdJ1uMOt
>>323
Windowsの話は避ける。
>>324
単純なひとことだけど、正にソレだと思う。
利用者像を特定する = 一部の人向け
そうであるならば諦める。
332:login:Penguin
08/08/03 17:10:51 aj7xJOUK
>>330
ネットワーク上でディレクトリミラーというと、ＯＳＳではブロックデバイス単位のDRBDと
inotifyを利用したファイル単位のlsyncdぐらいしか思いつかない。
ファイルのアップロードやログの入れ替わりが激しければDRBDみたいなもので、
そういうのが少ない場合にはlsyncdが向いていると思う。
333:login:Penguin
08/08/04 17:54:01 ciZWSVxD
>>331
万人向けなんじゃないのかなぁ。
あるていど予備知識ひつようだけど。
334:デムパゆんゆん
08/08/06 21:44:49 wHJbyt63
>>332
検討する。
駄菓子歌詞、暑い。
335:デムパゆんゆん
08/08/20 15:33:13 sbgsGxSP
ubuntu 8.10 alpha 4 入れる。
tomoyoは 1.6.2だた
ｱｲｺﾞ
336:login:Penguin
08/08/20 21:06:34 BDMh5Upk
>>335
その書き方は誤解を招くかも。
入っているのはツールのパッケージだけであって、
カーネルはまだ入っていませんのであしからず。
337:login:Penguin
08/08/23 09:14:06 0hupuVr+
>>309
カーネル読書会での発表はおもしろかったYo
338:login:Penguin ◆XkB4aFXBWg
08/08/23 12:24:22 cjKnbh3I
>>337
どうもありがとう
最近海外が続き国内がご無沙汰になっていると思ったので、
参加してみました。YLUGでは、まっちゃだいふくさんとも会って
お話ができました（1月に大阪でまっちゃ勉強会に行くかも
しれません）。
OSC東京、参加の予定です。採用されるかわかりませんが、Japan Linux Conference
のBOFもエントリーを送っています（やまねさんもUbuntuと合同で
エントリーされているようです）。参加が決まったイベントは、はてな
キーワードのほうに掲載しますので、よろしくです。
339:login:Penguin ◆XkB4aFXBWg
08/08/23 13:04:58 cjKnbh3I
メインラインのほうは、先週LSM mlでAl Vilo宛に公開質問を送りました。
URLﾘﾝｸ(marc.info)
オタワ(OLS2008)のBoFで、「Al Viloなどfsの関係者に理由や説明なく、
提案を承認してもらえない」と言ったら、Stephenが「自分はそうは思わない。
彼らは既に答えているから答えないのではないか」とコメントしました。
Al ViloやCristophの発言は確かに親切ではないですが、もしStephenが
言ったように「ちゃんとした理由があり、それを説明していて」その上で、
TOMOYOがそれを理解せず繰り返し提案を繰り返しても採用されることは
ありません。だから、直接聞いてみることにしました。
340:login:Penguin ◆XkB4aFXBWg
08/08/23 13:12:31 cjKnbh3I
SourceForge.netのほうは最低限の内容は登録しました。英語の資料を
アップロードしようと思ったのですが、text, html以外は登録できない仕様です。
また、開発管理についてもsvnではなくcsvですし、個人的にはSF.jpのほうが
使いやすいし管理しやすい気がしますが、主に英語圏のユーザの入り口として今後整備
していきます。
URLﾘﾝｸ(sourceforge.net)
Freshmeatのほうは、リリース情報の発信がメインのようですが、こちらも
とりあえず現時点の最新である1.6.3の内容を登録しています。
URLﾘﾝｸ(freshmeat.net)
341:login:Penguin
08/08/24 04:35:32 iUsbwC4K
sf.netもsvn使えたような気がするが。
342:login:Penguin
08/08/24 09:50:35 vEvPlTw8
>>341
svnありますね。
URLﾘﾝｸ(d.hatena.ne.jp)
343:デムパゆんゆん
08/08/25 13:16:50 zYojuGis
URLﾘﾝｸ(journal.mycom.co.jp)
鬼畜米英はノルマンディー上陸果たしたようでつ。
我軍も補給路の確保 弾薬の節約
特攻は禁止 戦線の保持でありますぽにょ！
最近涼しいぽにょ。
344:login:Penguin ◆XkB4aFXBWg
08/08/27 00:16:00 ayPGgn/f
>>341
すみません。svnありました。(_ _;
初期状態は無効になっていて、管理(Admin)のところでまず有効にしてやらないと
いけないようです。
345:login:Penguin
08/08/28 15:13:14 SqmVLWK1
TOMOYOで防げない攻撃、防ぎづらい攻撃には
どのような物があるのですか。
346:login:Penguin
08/08/28 23:30:58 NR94kPRF
>>345
ソーシャルエンジニアリング
SQLインジェクション
クロスサイトスクリプティング
サービス拒否攻撃
物理的攻撃
．．．．．だからと言って、SELinuxで防げるわけじゃないけど （´д｀；）
347:login:Penguin
08/08/29 00:45:18 Cw8/t6a8
>>346
銃持ってこい、と Alan Cox 御大は仰った。
348:login:Penguin
08/08/29 03:52:43 iTpU/DTc
>>346
ということは、すべてのバッファオバーフローなどによる
権限昇格は防げるということ？
質問の仕方が下手ですいません
349:login:Penguin
08/08/29 08:18:45 34AvedUS
>>348
リアルで言うなら、会社で監視員がへばり付いてて許可されてない事をやろうとしたら即座に拒否される。
権限昇格が許可されてるプロセスならバッファオーバーフローでも権限昇格はされてしまう。
ただし、そのプロセスからアクセスできるリソースを制限できるので、例えroot権限取られても/etc/shadowを見られる心配がないといった形になる。
350:login:Penguin ◆XkB4aFXBWg
08/08/29 08:30:18 sPW9Z6J1
>>345
>TOMOYOで防げない攻撃、防ぎづらい攻撃には
>どのような物があるのですか。
TOMOYO, SELinux, SmackなどMACの実装がやっていることは
最終的には「実行すべきではないシステムコールの呼び出しを
失敗させる」です。「すべきかそうでないか」の判断のやり方として、
SELinux, Smackではラベル（の組み合わせ）を使用し、TOMOYOでは
プロセスの起動履歴（ドメイン）とオブジェクトの組み合わせを用いています。（続く）
351:login:Penguin ◆XkB4aFXBWg
08/08/29 08:34:02 sPW9Z6J1
その意味で、個々のシステムコールの処理の中の脆弱性というか
バグについては、SELinuxを含め対処しようがありません。
「TOMOYOだから」「SELinuxだから」については、それぞれの方式や提供
されている機能が違うので、一概に「○○だからできる/できない」を言うのは
難しいです。「やりやすい、やりにくい（適している、適していない）」は
言えても、原理的には「TOMOYOだから」「SELinuxだから」絶対にできないと
いうのは（あるかもしれませんが）そう多くないと思います。（続く）
352:login:Penguin ◆XkB4aFXBWg
08/08/29 08:40:08 sPW9Z6J1
「機能」の比較なら容易で、たとえばTOMOYOはMLS (Multi Level Security)を
実装していませんから、MLSが必要であれば最初の検討対象はSELinuxになるでしょう。
個人的には、TOMOYOの場合の一番の特長は、ドメインの内容（名前）自体が人間の
管理者にとって意味を持つことだと思っています。1.6からはexecしようとしたプログラムの
引数のチェックも可能になり、細かく、ピンポイントに不正なアクセスを排除できます。
SELinuxにおける「ラベル」とTOMOYOのドメインを比べると、ドメインのほうが粒度は細かいです。
どちらかというと、「こういうことをやりたいが一番適しているのは何だろう？」の
ほうが、話は早いかもしれません。でふぁ。
353:login:Penguin ◆XkB4aFXBWg
08/08/29 08:47:18 sPW9Z6J1
追伸
必要な処理（機能）も悪意を持つ人が操作すれば不正アクセスになります。
そして「良い悪い」はコンピュータには判断できません。なので、
346の方が書かれているように、
>ソーシャルエンジニアリング
>SQLインジェクション
については、どんなセキュアOSであっても範囲を限定することはできても
根絶はできません。
>クロスサイトスクリプティング
これはある程度は限定、軽減できると思います。
>サービス拒否攻撃
>物理的攻撃
セキュアOSで手助けはできるかもしれませんが、本質的には対象外です。
346の方が書かれているような広い視点の議論や記事はあまり見ませんが、
セキュアOSは手段のひとつなので、本来そのようにとらえるべきだと思います。
354:login:Penguin
08/08/29 11:10:36 z1nPwvmb
管理者へのゲンナマ攻撃
355:login:Penguin
08/08/29 14:41:58 iTpU/DTc
>>349
>>350
>>354?
とても、理解しやすい回答ありがとうございました。
引数設定でのチェックは、使い方次第で攻撃者を悩ます効果は抜群ですね。
あらためて、TOMOYOだけでも、問題ないと感じましたが
俺はこの対策も一緒にしているぜ。見たいな人いますか。
自分は、ライブCDのマウントをBIOSの起動設定以外でどう防ぐか悩んでいますが。
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5367日前に更新/254 KB
担当:undef