1. TOMOYO Linux
Design and Implementation of TOMOYO Linux
ComSys 2009
November 27, 2009
NTT NTT

2. • 2003 NTT R&D
• LSM (Linux Security Modules) SELinux
•
• : Linux

3. • (MAC)
•
•
•
• 2003

4. MAC
•
• MAC
•
•
•
•

5. Starting Over
• SELinux
•
GUI (Visual Basic)
• Network Security Forum
2003

6. Linux

7. /sbin/init

8. /etc/sysconfig/network-scripts/ifup

9. • MAC
• DTE: Domain Type Enforcement
•
• OK OS

10. • MAC X
• SELinux
• TOMOYO

11. TOMOYO
•
• bash
bash
•
•

12. TOMOYO
•
•
•
•

13. •
• Linux/UNIX fork, exec
•
•

14. TOMOYO Linux
• SELinux

15. MAC
•
• LKML AppArmor
SELinux
•
SELinux
(flame war)
• Ottawa Linux Symposium 2008

16. • 2007 6
•
•
•
•
•

17. • SELinux TCSEC
•
• TOMOYO
•

18. •
•
•
•

19. •
• (ex. /etc/nologin)
•

20. •
• SELinux
• TOMOYO
PacSec2007
•

21. • LSM
•
• LSM
• SELinux
•

22. • TOMOYO Linux
FOSDEM’08
• LSM 2.4
•
• BusyBox
• Android JLS2009 CELF2009

23. •
•
•
•

24. •
• Linux
•
•
•

25. •
•
•

26. Linux
•
• Linux JLS2009
• ml
•
LinuxCon2009

27. TOMOYO
•
•
•

28. ComSys2009
•
•

29. •
•
• http://twitter.com/tomoyo_linux
• 2
•

30. Copyright
• Linux Linus Torvalds
• TOMOYO NTT