diaryこの広告は、90日以上更新していないブログに表示しています。SELinux今時FC5なんていうシステムを使っている人がどれくらいいるか分からないけど、自分用メモ。execstackのgrantedのAVCログがやたらと出力されて、ログが肥大して困った。execstackはスイッチ変数(setseboolコマンドで操作できる変数)で許可されているのだが、その代わりにかならず"granted"というログが残る。execstackを実行できないようにする。このとき、enforceのモードだと、プログラムが動かなくなるので、permissiveのモードにしておくこと。allow_execstack=0こうすると、dmesgコマンドで実行が拒否されたログが出力されるようになる。tclass=processこの、拒否された部分だけを使って、新しいポリシーを手作りする。execstackを許可するポリシーはこんな感じになるようだ。};あとは、ログファイルを監視してみる。:(もう、grantedのログは出力されない)ところで、本来ならば、execmemやexecstackというのは悪意あるソフトウェアが使う常套手段なわけで、それを見逃す危険が高くなるわけだから、実際には、問題となっているスクリプトに適切なコンテキストを設定して、なんでもかんでもexecmem等を許可するようなポリシーは書いちゃいけない。Walshなんかは、そのためのヒントを彼のブログに一杯書いてくれている。ESXi)4.1でVyattaをほんのちょっと試してみた以下、ありきたりのことしか書いていません。McAlliserに支援することで実現したらしい。Kindleで読書メモ作ってみた。モーメントにしてみた。本ブログの内容にご注意ください。TLの教育系ベンチャーの存在が自分を勇気付けてくれたRealtimeとは月別アーカイブはてなブログをはじめよう!kgbuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。