jp-kernelnewbies

Download

jp-kernelnewbies@kernelnewbies.org

November 2007

3 participants
1 discussions

LSMの作り方で質問です
by omok＠honto.info Nov. 14, 2007

Nov. 14, 2007

皆様、始めまして面と申します。 SELinuxやAppArmor, TOMOYOとかと同じセキュアOSモジュールの一つである LIDSの開発者になっています。 LIDSをカーネル本体に載せようと思ってSubmitする予定ですが、他の実装(AppArmorとかTOMOYOとか)をよく見れていないんですけれど、 SELinuxをDisabled(/etc/selinux/config)の状態で入れてるんでしょうか？何が言いたいかというと、素のカーネルですとSELinuxがデフォルトで組み込まれるようにチェックが入っています。で、そのチェックボックスを外して、AppArmor/TOMOYOを選択するという方式なのか(LIDSは現在はこの形)、そのチェックボックスは入れたままで AppArmor/TOMOYOもmenuconfig等で選択してカーネルを構築し、 /etc/selinux/configの記述をDisabledにしているのかを知りたいです。ちなみに、昨日ちょっと作ってみたのですが、SELinuxのチェックボックスをつけたままですと、LIDSでregister_security()を予備に行った時に「既にregisterされている」エラーが返って来ます。どうやら、SELinuxが先にregisterしているようです。ですので、他の実装ではどうやっているのかが気になります。宜しくお願いします。 OMO -- Kazuki Omo: omok(a)honto.info LIDS Japanese Information: Japanese: http://www.selinux.gr.jp/LIDS-JP/index.html English: http://www.selinux.gr.jp/LIDS-JP/LIDS_en/index.html Diary: http://omok.livejournal.com

3 4