Tetsuo Handa
from-****@I-lov*****
2011年 5月 26日 (木) 22:35:46 JST
> 現在 tomoyo-dev-en ML にて、ポリシーの名前空間対応について議論が進行中です。 TOMOYO 1.8 のポリシー名前空間のサポート(というか、ドメイン名の拡張と呼ぶのが 正確かも?)について、仕様と実装がほぼ固まりました。使い方は http://sourceforge.jp/projects/tomoyo/lists/archive/dev-en/2011-May/000237.html に、仕様は http://sourceforge.jp/projects/tomoyo/lists/archive/dev-en/2011-May/000235.html にあります。 ポリシー名前空間のサポートにより、 move_namespace と keep_domain を組み合わせて SELinux のようにフラットなドメイン配置をすることも可能になっただけでなく、 AppArmor のようにアプリケーション単位のポリシーの作成を行いやすくなりました。 SVN レポジトリに置かれているもので試せます。 −−−−−−−−−−−−−−−−−−−− Fedora 15 がリリースされたので、対応する ccs-kernel パッケージおよび ccs-tools パッケージを作成し、 yum 用レポジトリも作成しました。