Introducing the SELinux Sandbox
The other day some of my colleagues and I were discussing a recent request for the Linux Kernel to add "security sandbox" functionality. We talked about how we could do this with SELinux. The discussions brought up an old Bug report of my about writing policy for the "little things". SELinux does a great job of confining System Services, but what about applications executed by users. The bug r
SELinuxでいろいろバックアップ／リストアしてみた― ＠IT
第2回 SELinuxでいろいろバックアップ／リストアしてみた 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/6/20 今回は、前回セットアップしたPlone／Zopeのコンテンツ管理システムを基に、SELinuxを有効にした場合のバックアップに関して考察してみましょう。引き続き、前回作成したCentOS 4.4＋Plone用にカスタマイズしたSELinuxを用います。 SELinuxのバックアップにこだわる理由 バックアップ／リストアはLinux運用の基礎の基礎では？ と思われたかもしれません。あえてSELinuxのバックアップにこだわった理由は、SELinuxにはファイルシステム上で「拡張属性（XATTR）」情報を持つという特徴があるからです。 従って実際に運用していくうえでは、各種バックアッププログラムによって取
セキュアＯＳの落とし穴
[evil@gateway.example.com ~] $ ssh root@server.example.com root:$1$d8kgaeX7$PqJEIeNsGAGPw4WwiVy0C/:14217:0:99999:7::: bin:*:14189:0:99999:7::: daemon:*:14189:0:99999:7::: adm:*:14189:0:99999:7::: lp:*:14189:0:99999:7::: sync:*:14189:0:99999:7::: shutdown:*:14189:0:99999:7::: halt:*:14189:0:99999:7::: mail:*:14189:0:99999:7::: news:*:14189:0:99999:7::: uucp:*:14189:0:99999:7::: operator:*:14189:0:9
SVirt - SELinux Wiki
Overview sVirt is a community project which integrates Mandatory Access Control (MAC) security and Linux-based virtualization (KVM, lguest et al). sVirt was created by James Morris Resources Presentations "sVirt: Hardening Linux Virtualization with Mandatory Access Control" presented at linux.conf.au 2009 Code drops v0.10 v0.20 v0.30 Now merged into upstream libvirt. Requirements analysis v1.0 Pro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
audit2allow ? Why not audit2dontaudit?
Why doen't SELinux give me the full path in an error message?
SELinux and guestfish
Cool things with SELinux... Introducing sandbox -X
Tip: Autorelabel a VM
More on guestfish and SELinux
Secure Virtualization Using SELinux (sVirt)
Understanding SELinux
What's new in Fedora 11 from SELinux
PECL :: Package :: selinux
selinux-policy-minimum
The incredible shrinking SELinux footprint
Redesign of setroubleshooter.
Security-Enhanced Linux
Security vs Usability
Adventures with a certain Xen vulnerability (in the PVFB backend) version 1.0 Rafal Wojtczuk Invisible Things Lab rafal@invisiblethingslab.com October 14, 2008 1 Introduction This paper documents the research by the author to understand the nature of and