今日の修正
- ポリシをロード、ラベル付け修正のためのGUIを作成
- あまり使わないと思うけど
- audit2spdl
- rオプションで、restoreconコマンドを生成するように
- matchpathcon(fullpath)と、ログ中のタイプが一致しない場合、ポリシの追加以前にrestoreconをしたほうがいいことが多いので。
- これに伴い、ポリシ生成GUIから、restoreconが提示された場合、restoreconを勝手に実行してくれるように
- 自分用にb6にした
- どなたか使った人いたら、コメントとかメールください(^^;
メモ:
restoreconを勝手に実行するのはハードリンクがある場合、セキュリティホールになりうる。
リンクカウントを数えて、提示するよう。