はてなブックマーク

http://d.hatena.ne.jp/himainu/20060419#1145484710 の続き。 ラベル vs パス名論争で、ラベルのほうがいい根拠として、 パス名は、情報フロー分析が不可能（ハードリンクがあるから） というのがある。 seedit的にも分からなくなってきたので、ここでじっくり考察。 結論を言ってしまうと、 「パス名ベースのセキュアOSで継続的にセキュリティを保つには、 ハードリンクの生成を常に監視しつづけなければならない。」 というパス名ベースのセキュアOSの弱点が導かれた。 以下、結論に至る過程。 ハードリンクされた情報への情報フロー分析 /etc/shadow というファイルがあったとする。 このファイルの中身には、パスワード（のハッシュ)が格納されている。 /etc/shadowへのアクセスパスは、一意に定まらない。 /var/shadowにハードリンク

allowcom msgqの統合パーミッションが変。修正。 gettextという仕組みを使えるようになってる。gettextはC言語などでも利用可。 日本語化の例を追って見ていく*1 日本語化対象アプリ test.py import sys import gettext gettext.install("test","/usr/share/locale") i=1 sys.stdout.write(_("test %d") % i)実行結果: test 1 と表示されるだけ。 国際化対象にしたい文字列を_(...)で囲む。 今回は_("test %d")となってる。 gettext.installで、国際化メッセージファイル(moファイル)の位置を指定 /usr/share/locale/|言語名|/LC_MESSAGES/test.mo からmoファイルを読むようになる。 pygette

元々は2008年に以下のアナウンスにて開始され、 https://www.redhat.com/archives/libvir-list/2008-August/msg00255.html 今はlibvirtにマージ済。QEMU/kvm仮想化で使えるようになっている。 以下のドキュメントが最新である。 https://libvirt.org/drvqemu.html ＶＭのイメージに適切なラベルつけておけば特に何も考えずに使える模様。 NFSからマウントした場合も考慮してある模様。 実際に使って確かめてみたいーー 仮想化関連 仮想化関連がだいぶ進んでいる。これはちゃんと追わないとやばそう。 svirt https://libvirt.org/drvqemu.html#securitysvirtaa https://www.ibm.com/support/knowledgecenter/ja