■

メモ

ドキュメント作成中に発見。昔のPolicy Editorはallowproc -system wとしても、/proc/kcoreへの書き込み権限は与えてなかった。どうも書き込みは不要らしい。要調査。

allow文のsyntax変更対応

• allow文のtype指定で*~が使えなくなるので、修正。
  • convert.c allow_all
• RBACのrole typesでも~が使えなくなったので、修正。
  • role typesをドメインの宣言とともに出力。
• FC4-easyポリシをテスト。なかなかいい感じ。
  • これならLIDS並に簡単にできるかも!?

リリース準備

• インストールパスの整理
  • converter
    • /usr/local/bin/converter
  • seedit-policy
    • Makefile修正。
      • make installでインストール。
      • 開発者用にはmakefile.develを用意した。
• READMEすこしだけ。