![TOMOYO Linux タスク構造体の拡張によるセキュリティ強化Ｌｉｎｕｘ 平成 16 年 6 月 3 日 株式会社ＮＴＴデータ 技術開発本部 オープンシステムアーキテクチャグループ 原田季栄 [email_address]](https://image.slidesharecdn.com/lc2004-nttd-harada-part1-091116000103-phpapp01/85/TOMOYO-Linux-1-320.jpg)
![Linux セキュリティ上の課題 ,[object Object],[object Object],[object Object],[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
More Related Content
Viewers also liked
More from Toshiharu Harada, Ph.D
More from Toshiharu Harada, Ph.D (20)
Recently uploaded
Recently uploaded (9)
TOMOYO Linux
- 1. TOMOYO Linux タスク構造体の拡張によるセキュリティ強化Ｌｉｎｕｘ 平成 16 年 6 月 3 日 株式会社ＮＴＴデータ 技術開発本部 オープンシステムアーキテクチャグループ 原田季栄 [email_address]
Editor's Notes
- このキャラクタをTOMOYOキャラとして利用させていただきます。 ありがとうございました。 5/28 18:22 原田
- この図でOKです。ありがとうございました。5/28 15:48 原田
- ちょっとテイストが変わりますが、ここはFlashを使って説明の予定なので図は入りません。5/28 16:06 原田
- 図は入らない予定です。
- このページは図をつけない予定です。
- この図でokです。ありがとうございました。 5/28 15:48 原田
- この図を採用します。説明の文章を少し修正しました。5/28 15:49 原田
- この図を採用します。5/28 15:49 原田
- このページに図をつけたいのですが、まだアイデアが整理できていません。5/31までに考えることが出来れば是非お願い致します。5/28 16:00 原田
- この絵を採用させていただきます。ありがとうございました。 もし可能であれば「守る」イメージを強調したいのでペンギンに盾等を 持たせられないでしょうか？ 5/28 18:24 原田
- TOMOYOキャラを配置しました。
- 今のところ図ははいらない予定です。
- この図を採用します。5/28 16:01 原田
- この図を採用します。5/28 16:01 原田
- この図を採用させていただきます。ありがとうございました。5/28 18:25 原田
- ここに追加したい絵を考えています。5/31までに考えることが出来ればお送りしますのでよろしくお願い致します。5/28 15:57 原田
- 復元して、 ACCEPT で起動 login savepolicy （現時点のポリシーがファイルに保存される） ./poled.exe -> ドメインの追加と削除 学習したいコマンドを実行する reboot ENFORCE で起動 policy.txt は編集できるが、 pattern.txt は編集できない （１）プログラムの実行が許可されていない （２）プログラムの実行が許可されていても対象への操作が許可されていない nosave を作って、 policy.txt を消して再起動するとポリシーなしの状態になる
- su demo ping|su localhost exit ./limitreroot.exe $$ su demo ping|su はできない setuid root されているから 他にも exec 制限、 mount 制限等もある (SAKURA)
- 勿論図ははいりません。
- 図ははいらない予定です。