SELinuxによる安全なネットワーク接続 - 思考の道具箱
思考の道具箱 Rudy Ruckerの同名の著書とは直接関係ありませんが、私の思考の道具箱であることは確かです。大抵のページは書きかけで、内容も不完全ですのでご注意を。 トップページページ一覧メンバー編集 SELinuxによる安全なネットワーク接続 最終更新： kgbu 2008年11月06日(木) 02:37:58履歴 Tweet Secure Networking with SELinux Posted by: Joshua Brindle on May 28th, 2007 元記事：http://securityblog.org/brindle/2007/05/28/secure-... 昨年(2006年)はSELinuxのネットワーク関係の機能が大変充実した。SELinuxのコミュニティの尽力に感謝したい。 During the last year quite a bit of e
Secure Networking with SELinux · Joshua Brindle's Securityblog
During the last year quite a bit of effort has gone into improving SELinux’ networking support, thanks to the great SELinux community. While this support is still evolving it will be very beneficial for people to try it out and give feedback so the final result is useful to more users and meets the security needs of a wider audience. As the network support in SELinux continues to evolve (there are
ITmedia エンタープライズ：第1回 トラブル対処の第一歩は「permissiveモード」 (1/2)
第1回 トラブル対処の第一歩は「permissiveモード」：サルでも分かるSELinuxトラブルシュート（1/2 ページ） 筆者はこれまで、SELinuxの効果や使うべき場所について紹介してきました。その中で、「SELinuxをとりあえず使うだけでも効果がある」と紹介しました。今回から数回に分けて、「とりあえず使う方法」について解説したいと思います。 はじめに 本連載は、これからSELinuxを本格的に使ってみようという方や、かつて使っては見たものの、その難解さに負けて挫折してしまったというような方を対象に、簡単に行えるトラブル対処方法を中心に解説していきます。専門的な話は極力避けるつもりですので、必ずしもSELinuxの効果を十分に使えるわけではありません。きちんとSELinuxを使いたい方やSELinuxを知りたい方は、ほかの書籍や記事、セミナーなども併せて参考にしてください。 ここ
[SELinux] ラベルを見てみよう - やったるでぇ
早速、SELinuxのキモ。ユーザやプロセス(サブジェクト)またファイル(オブジェクト)に付けられたラベルを見てみましょう。SELinux ではラベルを使用し、『誰が(Subject)』『何に(Object)』『何をできる(Action)』かを決定します。 大体、それっぽいコマンドに -Z オプションを付ければ見れます。man にも書いていなかったりするので困りますが…。 プロセスのラベルを確認するこんなのがラベルです → system_u:system_r:restorecond_t $ ps axZ (u を付けるとおさまらないので…) system_u:system_r:audisp_t 1628 ? S ファイルのラベルを確認するこんなのがラベルです→ system_u:object_r:acct_data_t $ ls -Z drwxr-xr-x root root system
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Snowy Night/SELinux
