真己サイオステクノロジー株式会社インフラストラクチャービジネスユニットLinuxテクノロジー部OSSテクノロジーグループ2006/4/18追加記述するモジュールの選定ここでTomcat5が動作しているドメインも忘れずに確認しておきましょう。tomcatTomcat5の動作ドメインkernel_tで動いていてしまっているのが確認できました。これをtomcat_tで動かすことを目標に作業を行います。従って、まず記述する必要のあるポリシーファイルは次の3つになります。ネットワーク設定(ポート番号など)のインターフェイス(マクロ)を記述する記述する必要のあるファイル(Tomcat5パッケージ用)「*.if」ファイルはReferenceポリシー特有のもので、従来のSELinuxのポリシーにはありませんでした。Referenceポリシーでは基本的な方針として、それぞれのモジュールは互いのポリシーファイル内に定義されたドメインやタイプを直接参照しないように記述する必要があります。Enforcement)ルールやタイプルールをマクロとしてあらかじめ記述しておく必要があります。ひな型でみ見る大まかなモジュールの記述方法それでは、いよいよ実際の記述に入りましょう。いきたいところですが、その前に作業しやすいようにそれぞれのファイルのひな型を示します。ポリシー記述用の「*.te」ファイルのひな型を示します。以下のひな型はとても粗いものですので、いろいろと修正が必要かもしれませんが、手早く始めるために用意しました。記述について少し説明しながら紹介します。「*.te」ファイルでは最初にpolicy_module()を記述することになりました。外部から参照するための機能はマクロとして後述の「*.if」ファイルに分けて記述するようになっています。次に、ポリシーインターフェイス用の「*.if」ファイルのひな型を示します。tomcat_exec_t;')corecmd_search_bin($1)domain_auto_trans($1,tomcat_exec_t,tomcat_t)tomcat.ifファイルのひな型インターフェイスファイルは最初に「<summary>」から始まる説明を記述します。「interface(」で始まるマクロを用いて外部から参照するためのインターフェイスを記述します。「interface(」で始まるテキストの中に「gen_require(」がありますが、これはインターフェイスの有効化に必要なタイプを記述するようになっています。あとは呼び出し元のドメインを「$1」として基本的な設定を2つ並べています。最後にファイルコンテキスト用の「*.fc」ファイルのひな型を示します。「*.fc」ファイルはいままでとほぼ同じですが、コンテキストの記述に「gen_context(」が必要になります。コンテキストの最後にMLSで使用するためのセキュリティレベル「(,s0)」を記述する必要があります。2006」のイベントレポートをお届けします。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。