セキュアOS

SELinuxは複雑か?−セキュアOSに関する考察(その2)

id:himainu:20050917 の続き。だいぶ前に書いていたのだが,アップを忘れてた 「複雑に見えないセキュアOSがあったならば,絶対に何かを犠牲にしている。一番犠牲になるのはセキュリティレベル」みたいに書いた。 その一例として, セキュアOSのアクセス制…

NovellのApparmor 管理ガイドNovell AppArmor を見ると,Simplified Policyの書式と通じるところがある。 simplified policyの参考にしたい(パクる?)。 以下,気づいた点(間違ってるかも) phpのアクセス制御ができるのか。すごい。Apacheは拡張されてる…

これは面白い。 電子政府におけるセキュリティに配慮したOSを活用した情報システム等に関する調査研究 http://www.bits.go.jp/inquiry/pdf/secure_os_2004.pdf