エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
TOMOYO Linux によるOSコマンドインジェクション対策
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
TOMOYO Linux によるOSコマンドインジェクション対策
PHPネタと2ちゃんねるネタが立て続けに出てきたので、宣伝をば。(笑) TOMOYO Linux ではプログラ... PHPネタと2ちゃんねるネタが立て続けに出てきたので、宣伝をば。(笑) TOMOYO Linux ではプログラムのパス名1個、ファイルのパス名1個を単位として読み書き実行の可否を制限することができます。そのため、例えば /bin/cat の実行だけを許可したい場合に /bin/cat の実行だけを許可することができます。 SELinux では bin_t などのラベル単位でグループ化してしまうため、 /bin/cat の実行だけを許可するという設定は(ポリシーを0から作成する覚悟とスキルが無ければ)実現できません。 ファイルについても同様で、例えば /bin/grep コマンドに対して /var/data/ 以下のファイルは許可するけれども /etc/passwd は許可しないといった設定が可能です。 さらに、 TOMOYO Linux には execute handler という機能が搭