■

Capability

そういえば，TOMOYO Linuxをみてて思ったのだが，
「capability」って用語は，一般的に何を意味するんだろう？
「ファイル以外のアクセス制御」のことをそう呼んでいるようだけど。
何かのセキュアOS，(hpのやつだったかも？）では，
「特権」と呼んでいたかもしれない。
SELinux Policy Ediotorでも，
「ファイル，ネットワーク以外のアクセス制御」のことを，
何と呼ぼうか悩んでいるところ…
「capability」と呼ぶのか「特権（英語名は浮かばず）」？

SELinux Policy Editorの参考にしたいので，
TOMOYO Linuxのソースを覗いているが，パッチを直にみるのはつらくなってきた。lxr化したいけど，マシンが足りない…
けど，TOMOYO Linuxも本質的でないところの対応でなんだか大変そうだなぁ。
個人的には，雑音は気にせず頑張ってほしいと願うばかりです。