真己サイオステクノロジー株式会社インフラストラクチャービジネスユニットLinuxテクノロジー部OSSテクノロジーグループ2006/11/28社内機密ファイルの運用・管理をMLSで実現MLSの活用例として、機密ファイルがいっぱい詰まったファイルサーバを考えてみることにしましょう。このファイルサーバ上ではVNCサーバが動作しており、機密ファイルへのアクセス方法はWindowsデスクトップからのVNC接続だけに制限されています。重要情報の管理つまり、リモートからログインするユーザーはすべてSELinux(MLS)のルールに従って、機密ファイルへのアクセスを管理されることになります。それでは、実際の環境設定を始めてみましょう。Hideへのアップデート正式リリースされたFC-6-i386-DVD.isoを使用してインストールします。パッケージの選択画面ではOpenOffice.org関連のパッケージを追加しておいてください。あとは、特に変更点はなくインストールを終了します。再起動後の初期設定時(Firstboot)ではSELinuxをPermissiveモードに設定してください。upgrade」を行い、FC6を最新の状態にしてください。Hide(開発バージョン)へのアップデート今回の作業に当たり、さまざまな修正が適用されている開発バージョンにアップデートする必要があります。upgrade」を実行する必要があります。upgrade」を実行して、気長に待ってください。Hideの依存関係が壊れているときはうまくアップデートできませんので、別の日に試すか、自分でパッケージの競合を手で取り除いてください【注1】。Hide(開発版)は必ずしもパッケージを正しくアップデートできません。この作業自体とても危険なので、今回の環境を再現したい場合は、必ずテスト機を用意して行ってくださいサーバ側接続環境のセットアップ今回の環境では、リモートからVNCで接続して、XDMCPでログインします。リモート接続用のxinetd用とVNCの設定ファイルを、以下のパッケージでFC6の標準インストールに追加します。vnc-ltsp-config」でインストールを行えば、依存関係を含めて解決してくれます。次にFC6標準のgdmへのログイン設定を行います。デフォルトの設定ではXDMCPでのログインは許可されていないため、以下の設定を/etc/gdm/custom.confへ追加します。設定はcustom.confの[security][xdmcp]の項目に対して行います。今回は、LAN内であることと、SELinuxの設定をrootで簡単に行いたいことから、それに合わせて設定を記述します。●/etc/inittabへの変更そのほか、ランレベル3での起動、gdm起動の設定が必要です。最後にXフォントサーバ(xfs)を使用できるようにします。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。