Over the last few months, in between playing my own personal version of Wack A Mole (AVC). I have been working on Roles Based Access Control (RBAC) or confining users. As I have explained in previous blogs, I have defined a policy to be used for the least privledged login terminal and X Windows users. One of the goals of this was to define a Kiosk User account. the idea was to secure these mach
タイプミスで、発見した。 日本語manページまである。。 DDATE(1) Emperor Norton Utilities DDATE(1) 名前 ddate - グレゴリオ暦の日付をディスコルディア暦の日付に変換する 配布条件 Public domain. All rites reversed. ........ 関連項目 date(1), http://www.subgenius.com/ Malaclypse the Younger, Principia Discordia, Or How I Found Goddess And What I Did To Her When I Found Her 59 Bureaucracy 3161 DDATE(1)なんのこっちゃ。 最後の日付まで、謎の暦で書かれている。 ジョークユーティリティなのだろうか。 普通にFedoraに入ってるし。。
OSC会場だけど、まだ人の入りが悪くて退屈なので、 暇つぶしに。。。 よく、一般ユーザーで実行すると、ポップアップが出てきて、 root認証が促されることがある。 system-config-networkとか。 隣のintrajpさんに聞かれたので、書いてみる。 例として、 /usr/sbin/testapp 中身は下 #!/bin/sh echo hoge id1) # chmod +x /usr/sbin/testapp # ln -s /usr/bin/consolehelper /usr/bin/testapp 2)/etc/pam.d/testappを以下のように作成。 auth include config-util account include config-util session include config-util 3) /etc/security/console
lkml見てたら、セキュアOS関係で大きな動きがあった。 発端はこの発言 http://lkml.org/lkml/2007/10/1/110 SmackというLSMモジュールが提案されてて、 それに対し、James Morrisが、LSMやめてSELinuxだけにしようと言っている。 が、これはLSMの趣旨に反している。 LSMの趣旨： http://marc.info/?l=linux-security-module&m=98706471912438&w=2 そもそも、Linusは、一つのセキュリティモジュールじゃなくて、 選択肢を持たせたくしていた。 ↑で引用されているLinusの発言。 So I'm not interested in any one particular approach, TE/DTE/MLS or whatever. I can't even discuss
Linuxディストリビューションの「Fedora Core 5」からは，大幅に機能刷新されたSELinuxが組み込まれた。本講座では，Fedora Core 5でのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて，分かりやすく解説していく。第一回は，SELinuxの基本的な仕組みを紹介する。 「Security-Enhanced Linux（通称SELinux）」は，Linuxカーネル用のセキュリティ拡張機能である。米NSA（National Security Agency＝米国国家安全保障局, http://www.nsa.gov/selinux）が中心となって，不正侵入の被害を極力少なくすることを目的に開発し，オープンソース・ソフトとして提供している。SELinuxは既に，Fedora Coreなどの主要なLinuxディストリビューションに組み込まれて
第1回 トラブル対処の第一歩は「permissiveモード」：サルでも分かるSELinuxトラブルシュート（1/2 ページ） 筆者はこれまで、SELinuxの効果や使うべき場所について紹介してきました。その中で、「SELinuxをとりあえず使うだけでも効果がある」と紹介しました。今回から数回に分けて、「とりあえず使う方法」について解説したいと思います。 はじめに 本連載は、これからSELinuxを本格的に使ってみようという方や、かつて使っては見たものの、その難解さに負けて挫折してしまったというような方を対象に、簡単に行えるトラブル対処方法を中心に解説していきます。専門的な話は極力避けるつもりですので、必ずしもSELinuxの効果を十分に使えるわけではありません。きちんとSELinuxを使いたい方やSELinuxを知りたい方は、ほかの書籍や記事、セミナーなども併せて参考にしてください。 ここ
第1回 CMSツールをよりセキュアに導入しよう 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/5/23 Red Hat Enterprise Linux 5でも注目されるSELinuxの機能、Linuxに精通したエンジニアでも難しい単語や概念が並ぶことから、どう活用すべきか分からず機能をオフにしてしまっている場合も多い。今回の連載ではSOHOや社内サーバ管理に直結した、実務でSELinuxを使うための事例を中心に紹介する（編集部） SELinuxは運用のステージへ 2000年にSELinuxがオープンソースとして公開されてから、かなりの年月がたとうとしています。導入方法も、公開当時のころの2.4カーネルにパッチをあてる形から、現在のようにRed Hat Enterprise Linuxやそのほかの主要なディストリビュー
During the last year quite a bit of effort has gone into improving SELinux’ networking support, thanks to the great SELinux community. While this support is still evolving it will be very beneficial for people to try it out and give feedback so the final result is useful to more users and meets the security needs of a wider audience. As the network support in SELinux continues to evolve (there are
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く