公開されたのは10周年記念である2015年11月11日です。死闘を繰り広げていました。カーネルのメモリアロケータは経験則に基づくヒューリスティックの塊。発動しないまま無限ループに陥る状況が簡単に発生する。発動できたら、それはラッキーである証拠。発動できなかったら、諦めるしかない。無限ループに陥っている可能性を知らせる機能は存在しない。そのため、何が発生しているのかを観測できず、メモリ管理に起因した問題として修正することもできない。その結果、「システムがハングアップしたらメモリ管理を疑え!?」という諺が誕生しても不思議ではない。改善に本腰を入れようとしている。バックポートについては全然考慮されていないため、既存システムへの適用は絶望的である。リリースまでに決着をつけたかったのですが、来年へと持ち越しとなりました。複数個指定できるようにすることにより、ポリシーの重複部分を削減しやすくなりました。http://sourceforge.jp/projects/tomoyo/lists/archive/users/2015-May/001004.html2011年9月以来の久しぶりのアップデートな訳ですが、ずいぶんと状況が変わりました。システム管理についての心配事がいろいろと増えてしまい、現実世界の心配事にまで手が回らなくなってしまっています。JAPAN」「Facebook」という記事を見て、ケロちゃんチェックを思い出した人は手を挙げて〜。(笑)6年半前にスラドの記事になった時には、携帯電話まで巻き込むのはどうなのよ的な意見もありましたが、時は流れてスマホが普及し、実際に認証のためのデバイスとして使われ始めてきているんですね。そのものは・・・相変わらず、陽が当らないですねぇ。マウント制限のパーミッションチェックが不正確になる場合があるのを修正しました。対応するための修正を行いました。修正がバックポートされた場合、古いバージョンでは起動時にカーネルパニックが発生するのでご注意ください。いう関数に対する仕様変更が発生しました。カーネルパニックにより起動できなくなってしまいました。へはバックポートされる見込みです。この仕様変更に未対応であるため、今後は使用しないでください。してアップロードしましたので、そちらをご利用ください。バックポートして使われる方にも影響します。不審な電話がかかってきたら・・・じゃなくて、カーネルパニックで起動できなくなったら、この仕様変更が原因の可能性を疑ってください。バイナリパッケージで利用されている方は、今後のアップデートは仕様変更に対応したパッチを用いて作成されるため、対処は不要です。関するいろいろなお知らせ・・・だけでは物足りないので、エサでも撒いてみましょうかね?セキュリティ&プログラミングキャンプ2011と高度ポリテクセンターセミナーで使用した、CCさくらワールド満開なテキストを公開します。ドメイン遷移の方法を柔軟に指定できるようになりました。搭載され、遂にネットワークアドレスに対するアクセス制御機能の一部が使えるようになります。以降までバックポートできます。動作するようになりました。使えるようになります。搭載されることになりました。1番乗りかと思われます。用のバックポートパッチを作成しました。使えるようになりました。http://sourceforge.jp/projects/tomoyo/lists/archive/users/2011-August/000900.htmlユーザランド用ツールパッケージも公開されていますので、すぐに使えます。Linux(セキュアOS)適用技術」(有償)のお知らせどういう訳か、8月に開催されるセキュリティ&プログラミングキャンプ2011の「セキュアなOSを作ろうクラス」で講師をさせていただくことになりました。まつわる苦労話とかが中心になるのかな?講師経験が無く、人前に出るのが苦手な熊猫さくらに務まるものなのかドキドキしています。何をどう話すかの参考にするための過去の教材とか無いかなぁ?9月には高度ポリテクセンターでの有償セミナーがあります。使い方を習得することが中心です。どちらも受講者を募集中だそうです。OSレベルのセキュリティというと目立たなすぎて、なかなか受講者が集まらないんですよねぇ・・・。クォータ設定に関して、項目名と値との間に空白が入っていると無視されてしまうという不具合を修正しました。形式の表記を扱えるように改良されました。対応カーネルを作成しました。レポジトリからダウンロードできます。信頼できないユーザにシェルアクセスを認めている場合、カーネルのアップデートを行ってください。この欠陥は存在しません。条件付きアクセス許可の指定もサポートされることになり、ユーザIDに基づく制限などが可能になります。使うことができるようになる見込みです。環境への対応追加が中心です。採用されることになりました。Linux2011年05月31日ポリシーの名前空間のサポートを実装中です。ポリシーは現在のところ名前空間に対応していません。使う場合、コンテナ環境の中で実行されたデーモンプログラムとコンテナ環境の外で実行されたデーモンプログラムとを区別することができないため、管理者が望まない形のドメイン遷移が発生してしまい、不便です。より作成された環境はほとんど独立した1台のマシンと考えることができるため、その環境を特別なものとして扱うことが望まれます。ポリシーに名前空間を導入することについて検討しています。名前空間の検討は仮想化環境で利用しやすくするために始めたものですが、仮想化環境を利用していなくても名前空間のメリットを享受することができます。ようにアプリケーション単位のポリシーの作成を行いやすくなります。仕様と実装についてはほぼ固まり、現在細かいところを詰めているところです。ドメイン単位で異なる制御モードを割り当てるための)プロファイルが導入されたのと同じくらいのインパクトがあります。質問や意見などをお待ちしています。お隣ネタに釣られてカミングアウト。ドキュメントページに登場するカメラを持ったペンギンさんは、デザイナーさんにお願いするときにお見せしたこの絵が元ネタだったりします。構造体を熊猫さくらが擬人化したものです。アニメーションも作成してみましたが、まだ出番はありません。元ネタは、ツバサ・クロニクルに登場する「白まんじゅう」こと白モコナで、口元がムギュってなっているシーンから採用しました。予定より10日遅くなってしまいましたが、ドキュメント/レポジトリ/LiveCDなどをアップデートしました。向けの機能強化が中心です。メモリリークの不具合が発見されました。メモリリークが発見されました。リリース時)に修正が反映されるものと思われます。パーミッションのチェックを無効化してください。アクセスログを読み出す際のバッファサイズがアクセスログよりも小さい場合、同じアクセスログが何度も読みだされるという無限ループに陥る可能性があったのを修正しました。カーネルで動作」するようになりました。対応を追加するというのは意地を張っているだけにしか聞こえませんが。プロジェクトサイトの再構築を引き受けてくれたため、サイトが大幅にリニューアルされています。