環境ってどうやって作るの?→今年のセキュリティ・キャンプの事前学習資料で扱っています。この資料で説明されている内容を参考に、NICドライバなど幾つかの機能を追加すればネットワーク接続もできるカーネルができあがります。ログインじゃないの?→準備時間が足りませんでした。同時に使えるようになりました。フックを見つける部分が別ファイルに切り出されたので、類似したモジュールを作る際に再利用しやすくなりました。ポリシーのパーサを書き直して、柔軟な条件式を指定できるようになりました。同様にLSMに対応した完全なカーネルモジュールとしてもコンパイルできるようにしました。発表をすることになったので、ドキュメントの整備と動作テストが終わってから書こうと思っていた記事を投入します。今までのアクセス制限モジュールはプロセスの視点からルールを書くため、特定のプロセスの動作を制限するルールを書くことは簡単でした。特定の資源へのアクセスを制限するには全てのプロセスの動作を制限しなくてはならないため面倒でした。資源の視点からルールを書くことができれば、そんな必要も無くなります。プロセス視点でも資源視点でもお好きなようにルールを書けるので、「でっかい自分ルール」を実現できます。ホワイトリスト方式だけでなくブラックリスト方式でルールを書くこともできるようになっており、デフォルトでは許可も拒否もしない「あらあらうふふ」状態な動作をします。することも考えました。いう名称を付けると混乱すると判断し、新しい名前を割り当てることにしました。さんにしようと決めました。カーネルという分野なので、これでは無理だと判断しました。さんにしようと決めました。プロジェクト始めました。以降のカーネル向けのアクセス制限モジュールです。呼べない」ということで新しい名前を付けました。今日、初版をリリースしました。