セキュアOS論争から見える「カジュアル」なセキュアOS － ＠IT

第3回 セキュアOS論争から見える「カジュアル」なセキュアOS 中村 雄一 日本SELinuxユーザ会 2007/8/8 「至上主義」と「カジュアル派」は統合できるか？ セキュアOSには、2つの対立する発想があることが分かりました。これに対応して、さまざまなセキュアOSにもそれぞれの思想が機能化され、実装されてきています。これらのセキュアOSを1つに統合できないものでしょうか？ Linuxの場合、標準のセキュアOSとしてSELinuxが採用されています。カジュアル派のセキュアOSを、SELinuxの機能を使って実装できれば、Linux用のセキュアOSはSELinuxに一本化できます。このようなことが可能なのでしょうか？ カジュアル派の特徴の1つである「部分的なアクセス制御」については、SELinuxの上で実装可能です。例えば、SELinuxのtargetedポリシーでは、「すべての操作を許