ややこしくなってきたので整理。 ポリシモジュール関連 機能の正式名称は「SE Linux Loadable Policy Modules」 出典：http://sepolicy-server.sourceforge.net/index.php?page=module-language (以下tresysページ） 別名として、SELinux policy modulesとも…

構成要素を洗い直してみる。 サポートプログラム supportディレクトリ以下。普通の人は気にしない Makefile モジュール ソースコードレベルのモジュールのようだ。 ifファイル、teファイル, fcファイルの組み合わせのことをそう呼ぶ。 policy/module以下に配…

Reference Policyの呼称について Reference Policy。これはどうやって呼ぼうか？ SELinux用語の翻訳はいつも悩む。 無理に和訳すると意味不明になることも多いし。 たとえば、Reference Policyの日本語向け表記は以下が考えられる。 1) Reference Poilcy 2) …

こっそりとリリース。変更点は、XMLサポート。 つまり、Simplified PolicyをXMLでも記述できるようになった。 XML化により、アプリが作りやすくなる。Simplified Policyの解析(parse)、検索、挿入、削除を全部XMLのAPIがやってくれるので。XMLサポートの詳細…