今日の修正 seedit-unconfinedコマンドを作った ドメインが用意されてても、allowpriv allしてるものがあるので、注意を促すため。 appaprmorのunconfinedのパクリ seedit-unconfined -e :起動中のプロセスのドメイン+unconfinedなものはその旨表示 seedit-u…

Linux Security Modules(LSM)のML http://vger.kernel.org/vger-lists.html#linux-security-module が、すごく面白くなっている。 LSMやめて、LinuxのセキュアOSをSELinuxだけにしたら？という冗談（本気？）めいた話から、色々と釣れてる。 例えば。。 問い…