皆様、始めまして 面と申します。 SELinuxやAppArmor, TOMOYOとかと同じセキュアOSモジュールの一つである LIDSの開発者になっています。 LIDSをカーネル本体に載せようと思ってSubmitする予定ですが、 他の実装(AppArmorとかTOMOYOとか)をよく見れていないんですけれど、 SELinuxをDisabled(/etc/selinux/config)の状態で入れてるんでしょうか？ 何が言いたいかというと、素のカーネルですとSELinuxがデフォルトで 組み込まれるようにチェックが入っています。 で、そのチェックボックスを外して、AppArmor/TOMOYOを選択するという 方式なのか(LIDSは現在はこの形)、そのチェックボックスは入れたままで AppArmor/TOMOYOもmenuconfig等で選択してカーネルを構築し、 /etc/selinux/configの記述をDisabledにしているのかを知りたいです。 ちなみに、昨日ちょっと作ってみたのですが、SELinuxのチェックボックスを つけたままですと、LIDSでregister_security()を予備に行った時に 「既にregisterされている」エラーが返って来ます。どうやら、SELinuxが 先にregisterしているようです。ですので、他の実装ではどうやって いるのかが気になります。 宜しくお願いします。 OMO -- Kazuki Omo: omok@honto.info LIDS Japanese Information: Japanese: http://www.selinux.gr.jp/LIDS-JP/index.html English: http://www.selinux.gr.jp/LIDS-JP/LIDS_en/index.html Diary: http://omok.livejournal.com