タイプミスで、発見した。 日本語manページまである。。 DDATE(1) Emperor Norton Utilities DDATE(1) 名前 ddate - グレゴリオ暦の日付をディスコルディア暦の日付に変換する 配布条件 Public domain. All rites reversed. ........ 関連項目 date(1), http://www.subgenius.com/ Malaclypse the Younger, Principia Discordia, Or How I Found Goddess And What I Did To Her When I Found Her 59 Bureaucracy 3161 DDATE(1)なんのこっちゃ。 最後の日付まで、謎の暦で書かれている。 ジョークユーティリティなのだろうか。 普通にFedoraに入ってるし。。
第四回SELinux Symposiumが開催されるかどうか、聞いている人がいた。 どうやら、第四回は開催されないようだ。 http://marc.info/?t=119205281800016&r=1&w=2 表向きの理由は、 SELinuxネタは他のカンファレンスに出すべきだから 本当は、スポンサーなど大人の事情だと思うけど、 「他のカンファレンスに出すべき」というのも、 もっともだと思う。 SELinuxは、内輪で盛り上がってしまい、 思想が合わないものは排除しようという感じになってしまった。 おかげで，内輪に都合のよいものができてしまった感がある。 カーネル本体に入る以前は、もっと謙虚だったと思う。 しかし、最近はAppArmorやTOMOYOをカーネル本体に入れる動きが出てくるし、 Linusも切れるし、 SELinux独占の終焉が近づいてきている。セキュアOSも競争の時代に入っ
OSC会場だけど、まだ人の入りが悪くて退屈なので、 暇つぶしに。。。 よく、一般ユーザーで実行すると、ポップアップが出てきて、 root認証が促されることがある。 system-config-networkとか。 隣のintrajpさんに聞かれたので、書いてみる。 例として、 /usr/sbin/testapp 中身は下 #!/bin/sh echo hoge id1) # chmod +x /usr/sbin/testapp # ln -s /usr/bin/consolehelper /usr/bin/testapp 2)/etc/pam.d/testappを以下のように作成。 auth include config-util account include config-util session include config-util 3) /etc/security/console
lkml見てたら、セキュアOS関係で大きな動きがあった。 発端はこの発言 http://lkml.org/lkml/2007/10/1/110 SmackというLSMモジュールが提案されてて、 それに対し、James Morrisが、LSMやめてSELinuxだけにしようと言っている。 が、これはLSMの趣旨に反している。 LSMの趣旨： http://marc.info/?l=linux-security-module&m=98706471912438&w=2 そもそも、Linusは、一つのセキュリティモジュールじゃなくて、 選択肢を持たせたくしていた。 ↑で引用されているLinusの発言。 So I'm not interested in any one particular approach, TE/DTE/MLS or whatever. I can't even discuss
RHEL/CentOS、Xenを中心にメモを残していきます。内容は無保証。適用する場合は、十分確認の上、自己責任で。 指摘、質問、要望をコメントしてもらえると喜びます。 前回に引き続き、RHCSをCongaで構成してみる話。 前回に述べた通りに/etc/redhat-releaseを詐称してCongaでクラスタを構成しようとしても、メンバはluciの管理下に入るものの、新規クラスタを作成できない、という現象が発生する場合がある。 これは、メンバ側でSELinuxが動いている場合に起こる現象のようだ。これを回避するためには、SELinuxを止めてしまう(disabled)か、警告のみ(permissive)に設定変更すればよい。これは、system-config-securitylevelもしくはsystem-config-securitylevel-tuiを使って設定変更すればよい。テキス
Linuxディストリビューションの「Fedora Core 5」からは，大幅に機能刷新されたSELinuxが組み込まれた。本講座では，Fedora Core 5でのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて，分かりやすく解説していく。第一回は，SELinuxの基本的な仕組みを紹介する。 「Security-Enhanced Linux（通称SELinux）」は，Linuxカーネル用のセキュリティ拡張機能である。米NSA（National Security Agency＝米国国家安全保障局, http://www.nsa.gov/selinux）が中心となって，不正侵入の被害を極力少なくすることを目的に開発し，オープンソース・ソフトとして提供している。SELinuxは既に，Fedora Coreなどの主要なLinuxディストリビューションに組み込まれて
延々と続いているが、何となく根が見えてきた。 こちら http://www.selinux.gr.jp/selinux-users-ml/200706.month/1918.html でも書いたように、 SELinux陣営：「AppArmorが誇大広告をしている！絶対許せん！」 というのがあり、お互い感情的になってるように思える。 「MAC」「confinement」という用語は軽々しく使うと 「誇大広告だ」と怒られます。気をつけましょう。 で、今回の議論を一番よくまとめているのは↓の Chris Wrightさん(LSMの論文のFirst Author）の発言だと思う http://lkml.org/lkml/2007/6/22/424 AA陣営、SELinux陣営双方に提言している。 AA folks: deal with the VFS issues that your patchs
第1回 SELinuxの出自とキソのキソ 古田 真己 サイオステクノロジー株式会社 インフラストラクチャービジネスユニット Linuxテクノロジー部 OSSテクノロジーグループ 2005/11/25 SELinuxのアーキテクチャは、もともとアメリカの国家安全保障局（NSA：National Security Agency）とSCC（Secure Computing Corporation）において、強制アクセス制御（MAC：Mandatory Access Control）の研究のためにFlukeというOS上で開発されました。1992年に始まったこの研究を経て2000年にGPLで一般公開されたSELinuxは、いまセキュアOSとして非常に注目を集めています。 この連載ではSELinuxの最新動向を追っていく予定です。1回目となる今回はSELinuxの出自と基礎の確認からしていきます。 S
第1回 トラブル対処の第一歩は「permissiveモード」：サルでも分かるSELinuxトラブルシュート（1/2 ページ） 筆者はこれまで、SELinuxの効果や使うべき場所について紹介してきました。その中で、「SELinuxをとりあえず使うだけでも効果がある」と紹介しました。今回から数回に分けて、「とりあえず使う方法」について解説したいと思います。 はじめに 本連載は、これからSELinuxを本格的に使ってみようという方や、かつて使っては見たものの、その難解さに負けて挫折してしまったというような方を対象に、簡単に行えるトラブル対処方法を中心に解説していきます。専門的な話は極力避けるつもりですので、必ずしもSELinuxの効果を十分に使えるわけではありません。きちんとSELinuxを使いたい方やSELinuxを知りたい方は、ほかの書籍や記事、セミナーなども併せて参考にしてください。 ここ
第1回 CMSツールをよりセキュアに導入しよう 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/5/23 Red Hat Enterprise Linux 5でも注目されるSELinuxの機能、Linuxに精通したエンジニアでも難しい単語や概念が並ぶことから、どう活用すべきか分からず機能をオフにしてしまっている場合も多い。今回の連載ではSOHOや社内サーバ管理に直結した、実務でSELinuxを使うための事例を中心に紹介する（編集部） SELinuxは運用のステージへ 2000年にSELinuxがオープンソースとして公開されてから、かなりの年月がたとうとしています。導入方法も、公開当時のころの2.4カーネルにパッチをあてる形から、現在のようにRed Hat Enterprise Linuxやそのほかの主要なディストリビュー
During the last year quite a bit of effort has gone into improving SELinux’ networking support, thanks to the great SELinux community. While this support is still evolving it will be very beneficial for people to try it out and give feedback so the final result is useful to more users and meets the security needs of a wider audience. As the network support in SELinux continues to evolve (there are
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く