TOMOYO Linux - 版の履歴

Kusakata.bot: Pkg/AUR テンプレートの更新

2019-06-03T15:33:01Z

Pkg/AUR テンプレートの更新

← 古い版		2019年6月4日 (火) 00:33時点における版
90行目:		90行目:
	CONFIG_SECURITY_TOMOYO=y [Arch Linux カーネルでは無効になっています]		CONFIG_SECURITY_TOMOYO=y [Arch Linux カーネルでは無効になっています]

	{{note\|{{pkg\|linux}} パッケージで TOMOYO を有効にすることを求めるリクエストが {{bug\|42910}} で開かれています。{{AUR\|linux-tomoyo}} パッケージでは TOMOYO が有効になっています。}}		{{note\|{{pkg\|linux}} パッケージで TOMOYO を有効にすることを求めるリクエストが {{bug\|42910}} で開かれています。{{AUR\|linux-tomoyo}}{{Broken package link\|パッケージが存在しません}} パッケージでは TOMOYO が有効になっています。}}

	カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。		カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。

Kusakata: カテゴリ変更

2019-02-21T14:38:10Z

カテゴリ変更

← 古い版		2019年2月21日 (木) 23:38時点における版
1行目:		1行目:
	[[Category:セ~~キュリティ~~]]		[[Category:アクセス制御]]
	[[Category:カーネル]]		[[Category:カーネル]]
	[[en:TOMOYO Linux]]		[[en:TOMOYO Linux]]

Kusakata: /* インストール */ 空白

2018-07-07T13:26:26Z

インストール: 空白

← 古い版		2018年7月7日 (土) 22:26時点における版
64行目:		64行目:
	ユーザースペースツールとあわせて AKARI をインストールする必要があります。{{AUR\|akari}} と {{AUR\|ccs-tools}} のパッケージは AUR で手に入ります。		ユーザースペースツールとあわせて AKARI をインストールする必要があります。{{AUR\|akari}} と {{AUR\|ccs-tools}} のパッケージは AUR で手に入ります。

	{{AUR\|akari}}をインストールするには、事前に http://akari.osdn.jp/1.0/chapter-3.html.ja の手順に沿ってgpg鍵をインポートする必要があります。		{{AUR\|akari}} をインストールするには、事前に http://akari.osdn.jp/1.0/chapter-3.html.ja の手順に沿って gpg 鍵をインポートする必要があります。

	AKARI を有効にするためにブートローダの設定を変える必要があります:		AKARI を有効にするためにブートローダの設定を変える必要があります:

Neko: /* インストール */ gpg鍵について追記

2018-07-07T00:57:36Z

インストール: gpg鍵について追記

← 古い版		2018年7月7日 (土) 09:57時点における版
63行目:		63行目:
	===インストール===		===インストール===
	ユーザースペースツールとあわせて AKARI をインストールする必要があります。{{AUR\|akari}} と {{AUR\|ccs-tools}} のパッケージは AUR で手に入ります。		ユーザースペースツールとあわせて AKARI をインストールする必要があります。{{AUR\|akari}} と {{AUR\|ccs-tools}} のパッケージは AUR で手に入ります。

			{{AUR\|akari}}をインストールするには、事前に http://akari.osdn.jp/1.0/chapter-3.html.ja の手順に沿ってgpg鍵をインポートする必要があります。

	AKARI を有効にするためにブートローダの設定を変える必要があります:		AKARI を有効にするためにブートローダの設定を変える必要があります:

Kusakata.bot: 文字列「http://elinux.org/」を「https://elinux.org/」に置換

2018-02-06T15:17:20Z

文字列「http://elinux.org/」を「https://elinux.org/」に置換

← 古い版		2018年2月7日 (水) 00:17時点における版
182行目:		182行目:
	* [https://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]		* [https://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]
	* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]		* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]
	* [~~http~~://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]		* [https://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]
	* [https://osdn.net/projects/tomoyo/docs/PacSec2007-en-demo.pdf PacSec 2007 のプレゼンテーションスライド]		* [https://osdn.net/projects/tomoyo/docs/PacSec2007-en-demo.pdf PacSec 2007 のプレゼンテーションスライド]

Kusakata.bot: 文字列「http://lwn.net/」を「https://lwn.net/」に置換

2018-02-06T14:44:04Z

文字列「http://lwn.net/」を「https://lwn.net/」に置換

← 古い版		2018年2月6日 (火) 23:44時点における版
180行目:		180行目:
	* [http://tomoyo.osdn.jp/1.8/index.html TOMOYO Linux 1.8.x : 公式ガイド]		* [http://tomoyo.osdn.jp/1.8/index.html TOMOYO Linux 1.8.x : 公式ガイド]
	* [http://tomoyo.osdn.jp/2.5/index.html TOMOYO Linux 2.5.x : 公式ガイド]		* [http://tomoyo.osdn.jp/2.5/index.html TOMOYO Linux 2.5.x : 公式ガイド]
	* [~~http~~://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]		* [https://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]
	* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]		* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]
	* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]		* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]

Kusakata: 同期

2017-12-30T11:41:57Z

同期

← 古い版		2017年12月30日 (土) 20:41時点における版
81行目:		81行目:

	===インストール===		===インストール===
	TOMOYO Linux 2.x は Linux のメインラインのカーネルの一部です。次のカーネルコンフィグレーションが必要です:		TOMOYO Linux 2.x は Linux のメインラインのカーネルの一部です。以下のカーネルコンフィグレーションが必要です:
			CONFIG_SECURITY=y
	CONFIG_SECURITY_TOMOYO=y
			CONFIG_SECURITYFS=y
			CONFIG_SECURITY_NETWORK=y [Arch Linux カーネルでは無効になっています]
			CONFIG_SECURITY_PATH=y
			CONFIG_SECURITY_TOMOYO=y [Arch Linux カーネルでは無効になっています]

	{{note\|{{pkg\|linux}} パッケージで TOMOYO を有効にすることを求めるリクエストが {{bug\|42910}} で開かれています。{{AUR\|linux-tomoyo}} パッケージでは TOMOYO が有効になっています。}}		{{note\|{{pkg\|linux}} パッケージで TOMOYO を有効にすることを求めるリクエストが {{bug\|42910}} で開かれています。{{AUR\|linux-tomoyo}} パッケージでは TOMOYO が有効になっています。}}
169行目:		173行目:

	==参照==		==参照==
	* [http://tomoyo.~~sourceforge~~.jp/ TOMOYO Linux ~~SourceForge~~ ページ]		* [http://tomoyo.osdn.jp/ TOMOYO Linux ホームページ]
	* [http://tomoyo.~~sourceforge~~.jp/wiki/ TOMOYO Linux Wiki]		* [http://tomoyo.osdn.jp/wiki/ TOMOYO Linux Wiki]
	* [http://akari.~~sourceforge~~.jp/index.html AKARI ~~SourceForge~~ ページ]		* [http://akari.osdn.jp/index.html AKARI ホームページ]
	* [http://~~tomoyo~~.~~sourceforge~~.jp/~~1.8/index~~.html ~~TOMOYO Linux 1.8.x~~ ドキュメント]		* [http://akari.osdn.jp/documentation.html AKARI ドキュメント]
	* [http://~~tomoyo~~.~~sourceforge~~.jp/~~2.5/index~~.html TOMOYO ~~Linux 2.5.x ドキュメント~~]		* [http://akari.osdn.jp/comparison.html AKARI/TOMOYO 機能比較表]
			* [http://tomoyo.osdn.jp/1.8/index.html TOMOYO Linux 1.8.x : 公式ガイド]
			* [http://tomoyo.osdn.jp/2.5/index.html TOMOYO Linux 2.5.x : 公式ガイド]
	* [http://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]		* [http://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]
	* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]		* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]
	* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]		* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]
	* [~~http~~://~~sourceforge~~.jp/projects/tomoyo/~~document~~/PacSec2007-ja-demo.pdf PacSec 2007 のプレゼンテーションスライド]		* [https://osdn.net/projects/tomoyo/docs/PacSec2007-en-demo.pdf PacSec 2007 のプレゼンテーションスライド]

Kusakata: 同期

2017-05-18T14:22:31Z

同期

← 古い版		2017年5月18日 (木) 23:22時点における版
55行目:		55行目:
	</pre>		</pre>
	* LSM フックを使えないため、高度なネットワークオペレーションのいくつかの制限が使えません		* LSM フックを使えないため、高度なネットワークオペレーションのいくつかの制限が使えません
	* [~~http://en.wikipedia.org/wiki/Capability-based_security~~ ケイパビリティ] を使った制限は行えません		* [[ケイパビリティ]]を使った制限は行えません
			* KABI を変えないため "struct task_struct" の外側で管理されるタスク別の変数は操作が遅くなります。ただし、普通に使う場合は性能への影響はあまりありません。
	* Looking up per-task variables is slower as they are managed outside "struct task_struct" in order to keep KABI unchanged. However, this should not be noticeable for the typical end-user as performance decrease by pathname based permission checking is dominant
	[http://akari.sourceforge.jp/comparison.html このテーブル] で AKARI と TOMOYO Linux 1.x、2.x ブランチとの比較を一覧できます。		[http://akari.sourceforge.jp/comparison.html このテーブル] で AKARI と TOMOYO Linux 1.x、2.x ブランチとの比較を一覧できます。

83行目:		83行目:
	TOMOYO Linux 2.x は Linux のメインラインのカーネルの一部です。次のカーネルコンフィグレーションが必要です:		TOMOYO Linux 2.x は Linux のメインラインのカーネルの一部です。次のカーネルコンフィグレーションが必要です:
	CONFIG_SECURITY_TOMOYO=y		CONFIG_SECURITY_TOMOYO=y
	{{note\|Arch Linux カーネルでは 2.6.36 から機能させるのに必要なオプションが全て備わっていましたが、カーネルバージョン 3.14 から、オプションは無効化されています。TOMOYO Linux 2.x を使うにはオプションを有効にしてカーネルをコンパイルする必要があります。もしくは、必要な設定がまだ残っている linux-lts カーネルを使うこともできます。}}

			{{note\|{{pkg\|linux}} パッケージで TOMOYO を有効にすることを求めるリクエストが {{bug\|42910}} で開かれています。{{AUR\|linux-tomoyo}} パッケージでは TOMOYO が有効になっています。}}
	カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。

	カーネル~~バージョン~~が ~~2.6.30~~ から ~~2.6.35 の場合、tomoyo-tools 2.~~2.x を~~インス~~トールして~~くださ~~い~~。[[~~AUR]] の {{AUR\|tomoyo-tools~~-2.2~~}}~~{{Broken~~ ~~package~~ ~~link\|{{aur-mirror\|tomoyo-tools-2.2}}}} パッケ~~ージで~~手に入りま~~す。		カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。

	===アクティベーション===		===アクティベーション===
167行目:		166行目:
	\| Enforcing \|\| アクセス要求がポリシーで許可されていない場合には拒否します。また、ポリシーへの追加も行いません。		\| Enforcing \|\| アクセス要求がポリシーで許可されていない場合には拒否します。また、ポリシーへの追加も行いません。
	\|}		\|}
	学習用プロファイルはシステムや特定のアプリケーションを解析するために使うことができます。 ~~Once~~ all of the desired access requests of a domain have been identified, the policy for that domain can be edited as required before selecting the enforcing profile. This can be done for any and all domains from the start of system boot.		学習用プロファイルはシステムや特定のアプリケーションを解析するために使うことができます。ドメインのアクセス要求を全て確認して、ドメインのポリシーを必要に応じて編集してから Enforcing プロファイルを選択してください。システムの起動から全てのドメインに対して設定できます。

	==参照==		==参照==
176行目:		175行目:
	* [http://tomoyo.sourceforge.jp/2.5/index.html TOMOYO Linux 2.5.x ドキュメント]		* [http://tomoyo.sourceforge.jp/2.5/index.html TOMOYO Linux 2.5.x ドキュメント]
	* [http://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]		* [http://lwn.net/Articles/263179/ TOMOYO Linux Security Goal]
	* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ~~Policy sample~~]		* [http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/centos5.5/domain_policy.conf?v=policy-sample ポリシーのサンプル]
	* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]		* [http://elinux.org/TomoyoLinux TOMOYO Linux on the Embedded Linux Wiki]
	* [http://sourceforge.jp/projects/tomoyo/document/PacSec2007-ja-demo.pdf PacSec 2007 のプレゼンテーションスライド]		* [http://sourceforge.jp/projects/tomoyo/document/PacSec2007-ja-demo.pdf PacSec 2007 のプレゼンテーションスライド]

Kusakata.bot: update Pkg/AUR templates

2017-05-10T23:03:54Z

update Pkg/AUR templates

← 古い版		2017年5月11日 (木) 08:03時点における版
34行目:		34行目:
	TOMOYO Linux 1.x を使うことで TOMOYO Linux プロジェクトで開発された全ての機能を利用することができます。しかしながら、このブランチを使うには多くのハードルがあります。カーネルに [http://sourceforge.jp/projects/tomoyo/ ccs-patch] をパッチしてその後リコンパイルしなくてはなりません。		TOMOYO Linux 1.x を使うことで TOMOYO Linux プロジェクトで開発された全ての機能を利用することができます。しかしながら、このブランチを使うには多くのハードルがあります。カーネルに [http://sourceforge.jp/projects/tomoyo/ ccs-patch] をパッチしてその後リコンパイルしなくてはなりません。

	''linux-ccs'' とユーザースペースツールをインストールする必要があります。AUR にそれぞれ {{AUR\|linux-ccs}} と {{AUR\|ccs-tools}} のパッケージが存在します。		''linux-ccs'' とユーザースペースツールをインストールする必要があります。AUR にそれぞれ {{AUR\|linux-ccs}}{{Broken package link\|{{aur-mirror\|linux-ccs}}}} と {{AUR\|ccs-tools}} のパッケージが存在します。

	===初期設定===		===初期設定===
87行目:		87行目:
	カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。		カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。

	カーネルバージョンが 2.6.30 から 2.6.35 の場合、tomoyo-tools 2.2.x をインストールしてください。[[AUR]] の {{AUR\|tomoyo-tools-2.2}} パッケージで手に入ります。		カーネルバージョンが 2.6.30 から 2.6.35 の場合、tomoyo-tools 2.2.x をインストールしてください。[[AUR]] の {{AUR\|tomoyo-tools-2.2}}{{Broken package link\|{{aur-mirror\|tomoyo-tools-2.2}}}} パッケージで手に入ります。

	===アクティベーション===		===アクティベーション===

2015年9月25日 (金) 15:58にKusakataによる

2015-09-25T15:58:50Z

← 古い版		2015年9月26日 (土) 00:58時点における版
5行目:		5行目:
	{{Related articles start}}		{{Related articles start}}
	{{Related\|セキュリティ}}		{{Related\|セキュリティ}}
	{{~~Related4~~\|AppArmor}}		{{Related\|AppArmor}}
	{{Related\|SELinux}}		{{Related\|SELinux}}
	{{Related articles end}}		{{Related articles end}}
22行目:		22行目:
	TOMOYO Linux は他人に書かれた既製のポリシーファイルをユーザーが使うことを意図していません。自動的にポリシーファイルを生成する "学習モード" を必要に応じて使いながら、スクラッチからポリシーを作る必要があります。TOMOYO Linux はシステム内で起こっていることを逐一観測するのでシステムの解析ツールとしても有用です。strace と同じようにプログラムによって実行されている命令やアクセス中のファイル/ネットワークを報告します。		TOMOYO Linux は他人に書かれた既製のポリシーファイルをユーザーが使うことを意図していません。自動的にポリシーファイルを生成する "学習モード" を必要に応じて使いながら、スクラッチからポリシーを作る必要があります。TOMOYO Linux はシステム内で起こっていることを逐一観測するのでシステムの解析ツールとしても有用です。strace と同じようにプログラムによって実行されている命令やアクセス中のファイル/ネットワークを報告します。

	[http://tomoyo.sourceforge.jp/wiki-e/?WhatIs#comparison この表] では TOMOYO Linux と [[AppArmor]]、[[~~SELinux\|~~SELinux]]、[http://schaufler-ca.com/ SMACK] を比較しています。		[http://tomoyo.sourceforge.jp/wiki-e/?WhatIs#comparison この表] では TOMOYO Linux と [[AppArmor]]、[[SELinux]]、[http://schaufler-ca.com/ SMACK] を比較しています。

	==開発ブランチ==		==開発ブランチ==
87行目:		87行目:
	カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。		カーネルが TOMOYO Linux 2.x をサポートしているならば、後はユーザースペースツールを (AUR の {{AUR\|tomoyo-tools}} から) インストールするだけです。

	カーネルバージョンが 2.6.30 から 2.6.35 の場合、tomoyo-tools 2.2.x をインストールしてください。[[~~AUR\|~~AUR]] の {{AUR\|tomoyo-tools-2.2}} パッケージで手に入ります。		カーネルバージョンが 2.6.30 から 2.6.35 の場合、tomoyo-tools 2.2.x をインストールしてください。[[AUR]] の {{AUR\|tomoyo-tools-2.2}} パッケージで手に入ります。

	===アクティベーション===		===アクティベーション===