SELinux を使おう．使ってくれ． - Qiita
この記事の目的 SELinux って邪魔者ですか？ 「トラブルシュートの時に邪魔だから」「トラブルの元だから」とか言う理由で /etc/selinux/config で SELINUX=disable したり setenforce 0 したりしていませんか？ SELinux は理解さえすればとても簡単です． 本番環境でファイアウォールと WAF の設定をして満足していないで SELinux を使いましょう． 対象 SELinux を初めて触る人向けです． 玄人の方は他へ．．． 本稿の範囲 本稿では SELinux を導入しておしまいです．あくまで「みんな，簡単だからね，使おうね！」と言いたいのです． 本当は SELinux の効果を示すために Exploit を仕込んだアプリケーションから root を取って不正にファイルに触るところまでやりたいのですが，これまた別の記事にします． 僕の願
The Linux Security Circus: On GUI isolation
Kernel, Hypervisor, Virtualization, Trusted Computing and other system-level security stuff There certainly is one thing that most Linux users don't realize about their Linux systems... this is the lack of GUI-level isolation, and how it essentially nullifies all the desktop security. I wrote about it a few times, I spoke about it a few times, yet I still come across people who don't realize it al
AndroidとSELinux
OESF公認 Android™組込み開発基礎コース BeagleBoard編 公式トレーニングテキスト Contributed by: 【作成】株式会社アイエスビー東北 【ご注意】 本テキストは、Creative Commons License BY-NC-SA 4.0のもとで提供されます。OESF会員またはコンソーシアムメンバーでない場合、本編の改変の有無にかかわらず、いかなる形態でも商用目的での利用は禁止されています。 With the popularity of Android phones, along with the success in the consumer field, the industrial Android platform is getting more and more popular in Europe. An industrial grade Andro
SELinuxで安心安全なnode.jsを目指していく - Qiita
node.jsをVPSで公開する際に気になったのがセキュリティ。 このTipsではSELinuxでnode.jsを保護しつつ実行する方法を調べ、設定した過程を載せています。 自分は特別SELinuxに明るいわけではないので、おかしな点があれば教えていただけると非常に助かります。 SELinuxについて 設定にあたって、SELinuxのポリシーはtargetedポリシーの環境でテストしました。 SELinuxの基本や各種ファイルの編集・生成方法については、次のページが分かりやすく参考になります。 第一人者がやさしく教える新SELinux入門 SELinuxによるプロセスのドメイン遷移を理解する このTipsで脈絡なく使われる"semodule"コマンドや"restorecon"コマンドやアクセス設定の方法の説明も上記のページで解説されています。 モジュールパッケージの作成方法等、SELinu
CentOS 7 で sshd のポートを変更する(firewalld, SELinuxの設定)
CentOS 7 で sshd のポートを変更する(firewalld, SELinuxの設定) 2014/11/21 CentOS, Linux, サーバ管理, セキュリティ sshd をデフォルトポート(TCPの22番)で待ち受けていると、ログファイル(/var/log/secure)に大量のブルートフォースアタックのログが残ります。パスワード認証を無効にして公開鍵認証のみにしておけば、実際に侵入されることはまずないのですが、見ていて気分の良いものではありません。そんな理由で、sshdの待ち受けポートを変更している人も多いと思います。 最近セットアップした CentOS 7 でも同じ設定をしようとしたのですが、長らく使っていた iptables が firewalld に替わったため 1、その設定も必要になりました。また、今回から SELinux も有効にして運用しているので、そちらの
SELinuxの無効化方法 設定方法 使い方について
SELinuxは強制アクセス制御(MAC:Mandatory access control)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などのガイドラインには強制アクセス制御に関する規定が存在し、もともとは政府の規定を満たすために作成されたのがSELinuxらしいです。 以上の説明やアットマークITのような経営者向けサイトを見ると、SELinuxは、いかにもコンサルタント様が導入を検討しそうな素晴らしい機能ですが、運用を行うのは至難の業です。 以下、私がSELinuxハンズオン – hbstudy #28に参加した時のメモを記します。何となく読んで頂きSELinuxの運用が如何に難しいかを悟って頂けると幸いです。なお、実務でのお役立ち度は期待しないでください。私がSELinuxを勉強して役
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SELinux ユーザーおよび管理者のガイド | Red Hat Product Documentation
SELinuxで俺のJCを守る - Yokohama-PF-2014-05-androidsola
「PHP＋Apacheインストール」（1） リッチクライアント & 帳票 － ＠IT