http://d.hatena.ne.jp/himainu/ himainuの日記 himainu 2009-11-19T12:52:02+09:00 http://d.hatena.ne.jp/himainu/20090812#1250086973 とあるアプリケーションに対して、SELinuxを使ったアクセス制御を適用できないかと思っており、調べている。 お、まさに↓の人と同じ悩みだ。参考になる。 http://sourceforge.jp/projects/jsosug/lists/archive/users/2008-October/000034.html ↓あたりを読めばなんとなく分かるのだろうか。。 How to Write a Userspace Object Manager http://www.engardelinux.or ... himainu 2009-08-12T23:22:53+09:00 SELinux http://d.hatena.ne.jp/himainu/20090808#1249702661 超久々の更新。 いつの間にやら、色々あった。 TOMOYO Linux TomoyoLinux on Android http://sourceforge.jp/projects/tomoyo/docs/Part1_CELF_Jamboree_28_TOMOYOLinuxOutline.pdf http://sourceforge.jp/projects/tomoyo/docs/Part2_CELF_Jamboree_28_TOMOYO_on_Android.pdf SMACK SMACK fo ... himainu 2009-08-08T12:37:41+09:00 セキュアOS 組込み http://d.hatena.ne.jp/himainu/20090808#1249702662 2002年からの種IT開発のまとめとして、 USENIX LISA（AppArmorの論文とか出たところ）に論文出して採択されました。 論文書くのは超大変でした（というかまだ最終版の直し中…） 学術論文っぽい構成の仕方とかあるようで、思考法を変える必要があった。 LISA 09は、波地摩開催です。昔開催されたSELinux Symposiumと同じ場所。 新型インフルエンザにだけはかからないようにしたいけど、 前の週ぐらいに絶妙のタイミングでJapan Linux Symposiumがある… ... himainu 2009-08-08T12:37:42+09:00 SEEdit http://d.hatena.ne.jp/himainu/20090112#1231164438 新パーミッションをサポートするための作業メモ。 こういう作業をしていたら、ブラジルっぽい名前の人からUbuntuで種ITうごかねーよというメールが来た。使おうとしてる人いるのね。 ちなみに、種ITで新パーミッションをサポートする場合はspdl.xmlというファイルに適当に追加すればいい。例外的に、allowprivの場合だけは、converter.confにも追加が必要（converterの書式チェックのため）。 作者ですら忘れかけていたのでメモ。。。。 [ 5.804103] SELin ... himainu 2009-01-05T23:07:18+09:00 Ubuntu SEEdit http://d.hatena.ne.jp/himainu/20090105#1231164438 作業メモ。途中まで日本語入力できなかったので無茶苦茶。 [ 5.804103] SELinux: class memprotect not defined in policy -> added allowpriv mmap_zero; [ 5.804126] SELinux: class capability2 not defined in policy -> capability2 is dead permission in SELinux. [ 5.804 ... himainu 2009-01-05T23:07:18+09:00 Ubuntu SEEdit http://d.hatena.ne.jp/himainu/20090104#1231073966 カーネルは2.6.27になっている。種ITは2.6.25までしか試しておらず、 その後大量にパーミッションが追加されたようでそれをサポートせねばならない。 dmesgを確認すると [ 5.804103] SELinux: class memprotect not defined in policy [ 5.804120] SELinux: class peer not defined in policy [ 5.804126] SELinux: class capabilit ... himainu 2009-01-04T21:59:26+09:00 Ubuntu SEEdit