「日本セキュアOSユーザ会」設立、「日本SELinuxユーザ会」から名称変更 | OSDN Magazine
「日本セキュアOSユーザ会」が2008年9月23日発足した。2005年に設立された「日本SELinuxユーザ会」が名称変更したもので、より広範な技術領域・問題領域を取り扱い、セキュアOS技術の普及促進を目指す。 「強制アクセス制御」「最小特権」などのセキュアOS技術を中心に、情報交換・交流・議論の場として活動する。具体的には、MLやWebの運営のほか、勉強会の開催、OSS関連イベントへの参加、技術ドキュメントの提供、OSSコミュニティへの参加促進などを行っていく。 日本SELinuxユーザ会設立当時は、Linuxカーネル向けセキュアOS技術はSELinuxが唯一のものだったが、その後3年間でセキュアOSの関連技術の拡大や、SmackやTOMOYO Linuxといった新セキュアOS技術の提案といった変化があったことから、名称変更を決めた。 併せて、会長はこれまでの中村雄一氏から、「SE-Po
NRPEプラグインを作って確認「SELinux、異常なし！」 − ＠IT
SELinuxの何を監視するか SELinuxがオンになっているシステムでは何を監視するべきなのでしょうか。そのような疑問に答えてくれるドキュメントが、Linuxコンソーシアムのセキュリティ部会から、「セキュアOS運用項目（2006年度成果物）」として公開されています。まずはこのドキュメントを参考にしましょう。 「セキュアOS運用項目」の第4章の「監視・管理すべき事項」の中に、セキュアOS機能（含むSELinux）を用いているシステムで監視・管理するべき項目がまとめられています。それによると、 セキュアOS機能のオン／オフ状態 セキュアOS機能のセキュリティ設定（セキュリティポリシー） セキュアOS機能が出力するログ の3つを監視・管理する必要があるようです。これをSELinuxに当てはめると、 SELinuxのオン／オフ状態 SELinuxのポリシーバージョン SELinuxが出力するロ
Red Hat Enterprise Linux 5で始めるSELinux ― ＠IT
面 和毅 サイオステクノロジー株式会社 OSSソリューションセンター グローバルサービスグループ グループマネージャー 2007/3/14 まもなくリリースされるRed Hat Enterprise Linux 5では、SELinuxを使いやすくする新機能が搭載されている。今回は「セキュアOS「LIDS」入門」を執筆する面氏が、Red Hat Enterprise Linux 5のSELinuxで新しくなったポイントを詳しく紹介する（編集部） Red Hat Enterprise Linux 5（以下RHEL5）が近日中にリリースされます。このRHEL5では、仮想化やクラスタリングなどさまざまな新機能が盛り込まれていますが、採用されているSELinuxもバージョンが上がり、新機能が盛り込まれ、扱いが大きく変わっています。この記事では、SELinuxに関しての前バージョンとRHEL5との相違
SELinux：使いやすさを犠牲にセキュリティを強化 | OSDN Magazine
オペレーティングシステムのセキュリティは、アクセス制御を中心に回っている。Linuxディストリビューションで使われるDAC（Discretionary Access Control）メカニズムでは、リソースへのアクセスをだれに許可し、どのようなアクセス方法を認めるかをリソースの所有者が決定できる。しかし、DACが理想的なアクセス制御方式ではないことは、すぐに判明した。アプリケーションを実行するユーザに与えられた権限が、そのままアプリケーションが持つ権限になるからである。1つのアプリケーションが侵入を許し、rootで実行されるだけで、システム全体が侵入を許してしまう。こういった事情から、セキュリティの専門家が考案したアクセス制御方式がMAC（Mandatory Access Control）である。MACでは、リソースへのアクセスは、アプリケーションを実行するユーザがだれであれ、それとは関係
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hbstudy# 28 SELinux HandsOn 公開版
gr.jp
