【本家まで】TOMOYO Linux 0.0.3【もう一息】

使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。

TOMOYO Linux プロジェクト
ttp://tomoyo.sourceforge.jp/
TOMOYO Linux の世界
ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux
TOMOYO QandA
ttp://tomoyo.sourceforge.jp/wiki/?QandA
はてなキーワード TOMOYO Linux
ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux
TOMOYO メインライン提案まとめ
ttp://elinux.org/TomoyoLinux#Mainline
過去スレ
その1 ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/
その2 ttp://pc11.2ch.net/test/read.cgi/linux/1212502041/
まとめ ttp://tomoyo.sourceforge.jp/2ch/

>>229
ありがとうございます。最初、「はにゃ〜ん♪」化計画のページを見たときは、
目がつぶれました。熊猫先生、おそるべしです。(=_=;

>>230
ありがとうございます。是非お試しください。
ttp://tomoyo.sourceforge.jp/ja/1.6.x/compile.html

>>231
ありがとうございます。長い間、ずっと「（きっとまた）だめなんだろうな」と思いながら
やってきたので、なんだか変な気分です。「努力」の一部かもしれませんが、
やはり「続けること」は大切だと思います。

今日のCELFでもここ（2ちゃんねる）の話がでたわけですが、また笑われました。(^^;
（どこで話をしても2ちゃんねるの話題になるとほぼ確実に笑われます）

奇をてらっているわけでもなく、ちょうど手頃で便利（かつ快適）なので
使っているだけなのですが、まああまりこういう使い方をしているところは
ないということなのでしょうね。

ネットニュースから来ました。
メインライン化おめでとうございます。

だがBSDを使用してるウチのサーバに隙はなかった！
……HurdやBSD、SunOS(OpenSolaris)にもいつか移植されないものかと思ったり。

ともあれ今後もぜひぜひ頑張ってください。

遅れましたが
メインライン化
おめでとうございます

遅れたのは母校が二年連続でロボコン制覇したので…

で、リーダーH氏は故郷・出身キャンパスで講演したりしないんですかw

>>236
どうもありがとうございます。
LinuxとBSDは違いますが、TOMOYOの根幹であるプロセスの起動(fork, exec)の
仕組みは共通ですし、メインラインにマージされたversion 2.2は（マージのために）
最低限に削っていてとても小さいのです。
ttp://tomoyo.sourceforge.jp/cgi-bin/lxr/source/security/tomoyo
内容に興味をもってもらえれば、BSDを含めてUNIXの子孫への移植は難しくないと思います。
プロジェクトのほうでは、質問対応など喜んでお手伝いさせていただきます。

>>238
> LinuxとBSDは違いますが、TOMOYOの根幹であるプロセスの起動(fork, exec)の
> 仕組みは共通ですし、メインラインにマージされたversion 2.2は（マージのために）
については、下においてある論文と説明資料が参考になると思います。
ttp://www.jnsa.org/nsf2003/index.html
TOMOYO分だけ資料が3つありますが、これは事務局の方に無理にお願いして
置かせてもらったものです（笑）

ttp://www.nttdata.co.jp/release/2009/061100-01.html
を見てもらうと、全ての活動がここから始まっていることがわかります。

>>237
ありがとうございます＆ロボコン2連覇おめでとうございます。

>で、リーダーH氏は故郷・出身キャンパスで講演したりしないんですかw
考え方としては、「一人でも興味を持って話を聞きたいという人が
いれば、出かけて話をしたい」ということを以前から思っていて、書いています。
要するに誰かの役に立つことならしたいということです。
ある程度の人数が集まり、話をする場所があれば、連絡してもらえば
前向きに検討します（今まで依頼を受けて断ったことはありません）。

話す内容はそれに基づき決定して、資料等を準備します。TOMOYOの話題では
ないので、TOMOYOの文書置き場にはありませんが、2月に情報オリンピック本選の
学生さんに話をしました。
ttp://tomoyo.sourceforge.jp/joi2009/

話は変わりますが、情報オリや数オリのようなイベントもロボコンなみに
メディアで紹介してもらえると良いですね。

あれ（ロボコンの普及）は東工大の森教授の手腕て気がするなぁ。
だれか適任の先生いますかね。

暗いと不平をいうよりも
進んで灯ををつけましょう

できてないやorz

>>240

夏至あたりや7月が最高の季節なので、お話しがあれば是非。

他のOSに移植ってのは水平展開で副産物が色々できそうですね。会長の家が城みたいだという某DB屋さんのところとかおもしろそうですね(謎)。

>>241
>だれか適任の先生いますかね。
ずばり任天堂の宮本さんか、何らかの形でゲームの関係者で有名な方が良いと思います。

ということがわかるのは、実際に講演をして、学生さんや事務局の方とお話をしてから
なのですが。

数学や情報科学に通じてる人でないと、という気もするけど。
森さん（やけど大丈夫だったんでしょうか）とか秋山さんとか、
あと教育に関心をもってる数学の人というと志賀さんですかねぇ。

子供〜高校生へのウケという点では宮本さんとか、ゲームの人ってことに
なるんですかねぇ。

>>245
参加者の学生達は口数は少ないのですが、ネット上ではかなりアクティブで
ブログなどを読んでいると興味などの参考になります。
PSPを持ち歩いてプログラミングするのを含めて、「ゲーム」への興味は高いようで、
また、個人的印象としてなんとなく有名人を好きなような気がしたので、
ゲームX有名人で宮本さんが最適だと思いました。

「ウケ」というよりは、学生達にとってあこがれ、一種ネ申的な人が話をすると、
喜んで聞いてくれるんじゃないかと思います。講演の対象として、かなり特殊で、
講演者にとっては難易度高いです（笑）。小島先生による講義も良いですね（自分も聞きたいです）

>>243
>夏至あたりや7月が最高の季節なので、お話しがあれば是非。
実は、6月から8月までの間にまさに母校の学生に進路検討参考をかねた卒業生
談話のような感じで話をすることになっています。
内容について事務局の方に伺ったところ、TOMOYOの話はあまり適してなさそうなので、
個人として何かを話すつもりですが、日程、内容はこれからです。
知らない相手に話す内容を考えるというのは難しいです。

>>223
>今日の大阪CELFはメニューは前回と同じですが、資料と内容は
>パワーアップしています。
資料のほう、はてなキーワードのほうで参照できるようになりました。

商売用の売り文句に
・Windows 7に先駆けて〜
・Windowsでも同じような仕組みが実装されます〜
・パス名ベースというアプローチの正しさ〜

ネットワークとセキュリティ機能 − ＠IT
Windows 7プレビュー
第3回　ネットワークとセキュリティ機能
2．AppLockerとネットワーク機能
http://www.atmarkit.co.jp/fwin2k/productreview/win703/win703_02.html
＞　Windows 7（およびWindows Server 2008 R2）のAppLockerでは、
＞このようなパス名による禁止のほか、

つうかさ
NTTデータで客の了承済みで大規模案件に利用した例をつくってよ

うぶんちゅ weekly topicsより
ttp://gihyo.jp/admin/clip/01/ubuntu-topics/200906/12?page=1

>>251
なんで、うぶんちゅなんだ？

今日久しぶりにAppArmorのメーリングリストに投稿があって、何かと思ったら
John Johansenが（その後どうなったか）pingをうたれていた。

それに対する返事で「メールアドレスが変わった」と書いていたけれど、
そのアドレスはカノニカルのものだった。

＠IT：TOMOYO Linux カーネルマージまでの道のり
ttp://www.atmarkit.co.jp/flinux/special/tomoyo/tomoyoa.html

>>254
http://www.atmarkit.co.jp/flinux/special/tomoyo/ph01.jpg
↑こんな渋いおじさまが、ああいった漫画を読んでいたのかと驚かされたが、
↓を見てそれが誤解だと確信した。
http://www.atmarkit.co.jp/flinux/special/tomoyo/ph02.jpg
http://www.atmarkit.co.jp/flinux/special/tomoyo/ph03.jpg

>>253
Johnがpingに応えている。彼は今、カノニカルでフルタイムで作業しているようだ。

Mario Fetka wrote:
> Ping
>
Pong,

Sorry, I should have updated sooner. Obviously it hasn't been posted
yet, but it is coming, sometime this week. I am actually working on it
full time now instead of fitting in a few hours here and there so, the
work will progress much quicker.

>>255
2つ目の方、タイプだわ

>>257
さすがお客さん、お目が高い

>>250
役員とか説得しないとセキュリティうんたら導入できないんなら
そんな会社　中国様にハックしてもらうべき
どのようなことになっても上司のせいにして全力で逃げるんだな
上司がやらないといったからやらなかった　パワハラﾆﾀﾞ　謝罪と賠償法則発動すべき

>>255
一番読み漁ってそうなのはせんせ〜なんだがな。
それにしても三人とも一年でずいぶんフケた　いあ　やつれたのかw
シーズン３の始まり　だ
終わりのない旅の始まりでつ。

中国様にハックしていただき会社ごと涙目になって
実体験するのもいいのでわなかろうか。
嫁に逃げられその存在に今頃気づくてやつと一緒。

>>250
＞NTTデータで客の了承済みで大規模案件に利用した例
漏れは業界人でもないしビジネス利用は中の人だけでやればいいと思うのであり
外野がどうこう騒いでもしかたがない
個人的にはかかった費用回収できればそれでいいだろみたいな。
だた様　営利を気にしすぎのような気もする
インフラ企業は営利より社会の安定に全力
セキュリティで会社の鯖を　鯖の状態ひとつで会社も傾く
結果　社員失業とか　たかが鯖のセキュリティなんだが
会社を守るというのも社会の安定のひとつでわなかろうか。

>>256
とりあえず再就職乙なんだな
収入がないとこういう活動ができない
何かが矛盾しているような気がする
資本主義が全ての元凶でわなかろうか
労働者階級による革命が必要である！
同士諸君！！！　いまこそ資本主義に正義の鉄槌を下すのだ！


本日は急がしい中御静聴ありがとうございました。

ホントに中国に外注してる零細システム会社にセキュリティ調査依頼して、
「完璧だからお宅不要」と言うつもりが涙目になった某大手は実在する。
NTTデータじゃ無いけど頭文字が同じ。ｗ

>>261
あれかw

で、次は何しますか？

2.6.30 に TOMOYO のパッチあてたものには、File systems のところにも、
Security Options のところにも TOMOYO の項目が出てくるよね?
これは両方 ON にしていて大丈夫なものなの?
File systems だけにしたほうがいいの?

>>263
順当に考えたら、次はやっぱ移植作業じゃね？
各種BSD、OpenSolaris/SunOS、Hurd/Much、Plan 9/Inferno、Darwin、QNX、etc...

>>265
金と暇が有ったら移植チームに参加するんだけどなあ

>>261
こうなるとあなたも大変なことに
ていうつもりが実在したのか。

>>264
カーネルに入った2.2系動かすなら　Security Options　のみ　on
今まで通り　1.6系なら File systems のみ on　ぢゃねの
ccstoolも更新だな　新しいの出た
ttp://sourceforge.jp/projects/tomoyo/lists/archive/users/2009-June/000625.html

>>266
節子　明日から全力出す言うてるのと同じやないか

暑くて死にそう

>267
普通に考えて採用され得ないピコ手会社の新サービス、
付き合いって事で一度試してくんない？って持ちかけて、
「何も出ませんでした」ってレポートで終わると思ってた。
でも穴が見付かっちゃって大騒ぎ。

当然本格的に外から中から調べてくれってなったけど、規模がでか過ぎて、
間を取り持ってくれたセキュリティ本職の会社にノウハウごと主導権渡した。ｗ

>>268
なんかいろんな意味でヤバ過ぎ。
セキュリティどころか会社乗っ取りの常套だろ
間にかませ犬の　セキュリティ本職の会社
で　ノウハウまで渡したのかｗ
オワタな　監査法人変わったり　外部監査とか入ったり
顧問弁護士や　株主構成が変わったら要注意だしかし。

いつもは opensolaris 使ってるんだが
最近　あどべのリーダ入れた
いつのまにか /export/home/aaaa/.mozilla 以下に　plugins/nppdf.so　なるものが出来ている
なんか　plugins/nppdf.so が入ってる　気持ち悪ぃ
プラグインは /opt/lib/firefox3/plugins　に全部入れてるのにぃ
気づかないうちに！　いつのまにか！　フォルダが出来て　ファイルが入ってる
トリップワイヤ とかあれこれ入れて　あっちこっちログ漁るのまんどくせ
知世の出番だ　だれかsolaris版移植してくろ　金はイクラでも出すぅ
なんなら中国に行ってもいい　必要に迫られてるぅ

Solaris移植は俺も希望してる
移植プロジェクトの名前はSAKURAがｲｲ（・∀・）！

移植用コードは割りとすぐ書けそうだけど、
ライセンスがGPLの現状じゃCDDLのSolarisにも
BSDLのBSDにもマージできないじゃん
誰がバラ売り用のコードを書きたがる？

せめてBSDライセンスに変えてほしい。そうすれば
TOMOYOカーネルモジュールを売りにしたSolaris or BSDのディストリが作れるのに

＞Solaris or BSDのディストリ
TOMOYOが使われてるディストリなら今の状況でも配布できる
TOMOYOと本体のソースを別々に公開すればいいだけ（っていうかBSDなら公開しなくてもいいし）
しかしGPLでは本家のFreeBSDカーネルやOpenSolarisカーネルにマージできないのは確か
二条項のBSDに変えるか、デュアルライセンスにしてGPLとどっちか選べるように！ってのは俺も思うわ

GPLで作っちゃったものをあとからデュアルライセンスに、ってのは
いろいろと問題がでることがあるんだが、そのへん大丈夫かね？

社内政治的に（よそにフリーライドさせない）GPLでないとダメとか
事情があるかもしんないし。

>>273
>>274
>>275
先生方、本日はぱ〜ち〜の日です
中の人と語れるいい機会でわないかとおもいまつ
まづわお茶でも。

ともよすげーな

仕事でいけなかったけど、今後ともよろしくー

# from とりあえず入れて色々触ってるだけのユーザーより

楽しかったです、ほんとおめでとうございます

みなさんお疲れさまでした。本当にいい勉強会＆懇親会でしたね。
デムパさんがいなかったのが残念。（感謝状もあったのにw）

>>281
>感謝状て　特になんもしてね〜よｗ
渡す側が感謝しているんだからそれでい〜のですw
革命先生の講演の中でも、「デムパゆんゆんさん、きてますか？」と呼ばれてましたよ
OSCは今後も出展しますし、できれば首都圏以外のものにも対応したいと思っています
（OSCでなくても、話をする会場と聞きたい人があれば連絡いただけば検討します）
でふぁ

>>282
会場にいなかったデムパゆんゆん他のための補足

何故、革命先生のプレゼンの中で呼ばれていたかというと、革命先生の講演の中で、
「アイゴー」などデムパゆんゆんの掲示板の発言が多数引用されていたからでつ。
「アイゴー」は吉岡さんのブログでもさらされていますw
ttp://d.hatena.ne.jp/hyoshiok/20090704#p1

暫くiphoneで書けなかった

ライセンス問題は精鋭が揃う某所にまかしちゃって
移植コード発表どんどんしちゃおうぜー

>>283
よの日記でデビゥしちゃった　うはぁ

革命先生　出てこいゴルァかｗ　怖いよﾏﾏﾝ
どこかで多分上京する　東京観光もしますだ

まだ全部は揃ってませんが、革命先生などの講演資料、イベント告知のWikiにアップしました。

なんでさくらたんじゃなくて知世なの？

>>288
勉強会の中で、「熊猫先生」が説明していた気がする
自分は覚えていないが動画で確認してみては

説得術
いいな
りだはコンサルとしてひぱりだこ

ちくしょう、俺も革命先生にレビューしてもらいたくなってきたぜ！

今のカーネルを眺めるんだ
どっかのgitツリーかLXRで
そして何か見つけてパッチを送るんだ

>>292
ありがとう！探してみる！

>>293
PFをりなっくちゅに移植キボン

今となってはジェ〜ムスの
LSMイラネ発言も釣りだったのかしらん
高度な釣り
釣られちゃったよﾏﾏﾝ
ぱ〜ち〜に参加しただけで100人余裕で越えたのぅ
実数はもっといるんだな うむ
しかし、ccs-toolはglibcやlibcとか ライブラリに依存しない関数
というか共通関数のみでビルド通るのかしらん
自分でやれ
はい 逝って参ります。

9/8 Ubuntuオフラインミーティング@秋葉原に参加するかも
ttp://atnd.org/events/990

>>296
すごい間違い。(><)
9/8ではなくて9.08、開催日は8/1でした（スマソ）

シェルもCに書き換えたのね

当分禿しい変更がつづくのか
たいくすわりして待つばってん

>>299
初版とはにても似つかないソースコード群になるんだろうね

財務会計パッケージに採用されないのですか

電説による伝説のパーチーのレポートが。。。
ttp://penguin.jec.ac.jp/tomoyo_report.html

>>302
電説でなくて電設（日本電子専門学校電設部）だった　orz

いいレポートだ
日本のメディアはこういうイベントに無関心でいいのか

日本のメディアは大本営発表にしか興味ないからな。
プレスリリース打たないと来ないようなやつはお断り。

意外とｶｽｺﾞﾐの反応気にする椰子多いんだな

直接接点のない相手にはマスコミ経由じゃないと情報が伝わらないからね。

>>304
TOMOYOネタは賞味期限が来てしまったのです。

古米に混ぜて再パックで問題なっしんぐ
賞味期限気にしないアル
ｶｽｺﾞﾐは業界紙以外というか
大手は依頼しないと無理ぢゃねの？
つ〜か アカヒとNHKにぱ〜ち〜があるタダ飯食いたい記者カモォ〜ン
と投稿しようと思ってたけどすっかり忘れてた。

>>307
目の前の便利な箱でｶｽｺﾞﾐを経由しない第三局の発掘
プロジェクトのHPでも大々的に宣伝してなかったし
トップにもリンクなかったしｗ　奥の方にあった
あれだけの人数集まったんだし　望みはある

>>304
>>305
ずっと中の人の日記やここ見てて
外から見てるとプロジェクト自体廃止まで追い詰められてる程冷遇される印象あった
ｶｽｺﾞﾐ呼んで派手なぱ〜ち〜すれば　社内から反発もありそうだ
ｶｽｺﾞﾐが来なかったのはチョンに汚染されているﾆﾀﾞ！
日本の都合のいい事は流さないﾆﾀﾞ！　電通様の命で韓流のみを流すﾆﾀﾞ！
とか言ってもアレだろ。　逆にやろうと思えばトヨタ見たく金ばらまいて　てなるし。
やっぱり社内の反発食らうお　研究開発部門は何かと批判の対象みたいだしｗ
外部の人間が　ｶｽｺﾞﾐ呼んできたﾆﾀﾞ！　とかやるのもだめだ　うん
やはり　思いついたときに丸投げエースのだた様のせんせ〜に丸投げすべきであったか(笑)
作者の目的はまだ達成していない　静かに進むﾆﾀﾞ　まだ道の途中。
明日から本気出す　今からプリズンブレイク見てくる。

伝説の匿名レビュアーの講演がニコ動画に
ttp://www.nicovideo.jp/watch/sm7559053
これを見ると匿名レビュアーが誰かわかる！！！！

>>311
いや、既に世界中が知っているだろうw
でも動画はとても良かった

みんなツリーマージで浮かれすぎかな

ねとBSDはcurrentにむりやりあげた
いやそんなつもりはなかった
知世ちゃん　入れるよ　入れちゃうよ　ﾊｧﾊｧ
昨日の　curses.h currentには chgat が入っていた
ビルドは　ワーニングが大量に減った。

ccstools.src/ccs-auditd.c:110: warning: format '%lu' expecursects type 'long unsign int *'
but argument 3 has type 'time_t *'
ccs-queryd..cもおんなじワーニング。
ぐぐると　直前は int %lu　と %uに変えてみる　うむ
time_t　トドメアルね

しかし、ビルドが通っても　/etc/ld.so.cache なんてものなんとかBSDにはない
そんなものいらん！　とか言い出す　始末の悪い　う〜む
/sbin/ldconfig で読み込ませるのか　一からガリガリ修正するのか
茨の道が禿げしく痛いんだが　知世ちゃん　もっと痛くして　もっと禿げしくして

やるなZDNet

ttp://japan.zdnet.com/news/os/story/0,2000056192,20396891,00.htm

匿名レビュアの写真キボンヌ

ついつい匿名レビュアーｗの講演が面白くてあちこちの動画を見てしまった

あ、tomoyoのもね（汗

>>318
革命先生の写真、掲載しました。
ttp://japan.zdnet.com/news/os/story/0,2000056192,20396891,00.htm

OS界隈ではライバルとされるWinですが、MACをクライアントユーザーのアプリ実行制限に使うみたい。
なんだか学習モードとかいう単語を見てtomoyoを思い出した次第。
詳しい仕組みはまだこれから調べるつもり。
ttp://enterprise.watch.impress.co.jp/docs/series/2008r2lab/20090717_302563.html
実行ファイルの鑑定に電子署名ベースってのはLinux界隈だと流行らないか・・・

他分野のパスベースのMACの類似例って事で一つ。やってることは大分簡易的な物ですけど。

>>322
流行らせるのです！

しかし、知世がエラーを吐いたらメールで携帯に飛ばせばいいとか
気楽に言ってみたが　いざ　sendmail なり　postfixなりで飛ばしても
配送経路が止まってたりプロバイダが跳ねたりしたら意味ね〜な
セカンドプロバイダに飛ばすとか代替手段はないかのぅ　どらぇもぉ〜ん

>>323
だた様の役員が霞ヶ関飛び回る事になるけどｗｗｗ
少し前テレビで頻繁に出てた　政治案件だのぅ
やり方次第で前の住基カードみたいに大失敗の二の舞
だけど電子署名のセキュリティ自体どうなんだと小一時間。
署名ぱくられて　改竄されてまた元の配送ルートに流されたら終わりだろ
言いだしたらきりないか
ベリサインとかも使って二重三重にやれば安心か
駄菓子歌詞、>>322のMS鯖の記事はあれだのぅ
ハッシュは鯖の資源使うからだめです　やっぱり署名ですとか
北の将軍様の命令で鯖乗っ取るからセキュリティは軽い方にしておけ
こうですか　ありがとうございました。

>>324
>こうですか　ありがとうございました。
なんだがよくわからないがw
がんがん
いってくれお！

>>326
POSIXな

>>326
いーけいーけでーんーぱー
どんといーけー

>>327-328
もうしわけありますん
どんどんいけいけ
片道切符のあ号作戦で潔く散れ　次会うときは靖国だ　こうですね
ccstools/Makefileのオプション
CFLAGS=-Wall -O2 -Wno-pointer-sign -x c
に減らして追っかけ中 -E つけたら　ビルド通って喜んでたんだが
まぬあるよく見たらコンパイルの直前までなんだな　もうやだ死にたい。

TOMOYO 童貞です、slackware 12.2（kernel-2.6.30.2)へ、TOMOYOを当てたいのですが、
TOMOYO のパッチの当て方の解説されているサイトをご教示くださいませ。

>>330です、補足です
kenel-patch-2.6.30.2 を当てるときに、TOMOYO は有効にしているのですが、もしかしてこれでTOMOYO の機能が使えるって事なんでしょうか？