LSMの壁

2007.02.08 第 72 回カーネル読書会 TOMOYO Linux Night ＬＳＭの壁～ TOMOYO Linux が LSM に対応していない理由～ TOMOYO Linux Project 半田哲夫

TOMOYO Linux の主な機能 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

根本的な違い ,[object Object],[object Object],[object Object],[object Object]

基本的な考え方の違い ,[object Object],[object Object]

TOMOYO Linux によるパーミッションチェック ,[object Object],[object Object]

LSM によるパーミッションチェック ,[object Object],[object Object]

パーミッションチェックの位置 ,[object Object],(6) アプリケーション (5)GLIBC 等のライブラリ (4) システムコールインタフェース (3)TOMOYO Linux によるチェック (2)LSM によるチェック (1) 資源へのアクセス＜カーネル空間＞＜ユーザ空間＞

ファイルに対するチェック方式の違い (4) dentry と vfsmount を用いた TOMOYO Linux によるチェック (3)VFS 関数の呼び出し（原則として dentry のみを渡す） (2) 原則として dentry のみを用いた LSM によるチェック (1) 資源へのアクセス (9) アプリケーション (7) システムコールの呼び出し（パス名のみを渡す） (6) パス名を dentry と vfsmount に変換 (8) ファイルへのアクセスをパス名で要求 (5) VFS 関数によるパーミッションチェック

TOMOYOがLSM対応するための壁(1) ,[object Object],[object Object],[object Object],[object Object]

ファイルに対するチェック方式の違い ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Novell 社の AppArmor の場合 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

TOMOYO Linuxの場合 ,[object Object],[object Object],[object Object],[object Object]

パス名ベースのアクセス制御を行うには？ ,[object Object],[object Object],[object Object],[object Object],[object Object]

ケイパビリティに対するチェック方式の違い ,[object Object],[object Object],[object Object],[object Object],[object Object]

ＬＳＭに移植する際の問題点（ケイパビリティ） ,[object Object],[object Object],[object Object],[object Object]

ネットワークに対するチェック方式の違い ,[object Object],[object Object],[object Object],[object Object],[object Object]

ＬＳＭに移植する際の問題点（ネットワーク） ,[object Object],[object Object]

TOMOYOがLSM対応するための壁(2) ,[object Object],[object Object],[object Object],[object Object]

考え方の違いによるチェック箇所の違い ,[object Object],(4) システムコールインタフェース (3)TOMOYO Linux によるチェック (2)LSM によるチェック (1) 資源へのアクセス資源のロック（スピンロック）

TOMOYO Linux でのチェック方法 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

ＬＳＭに移植する際の問題点（ケイパビリティ） ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

ＬＳＭに移植する際の問題点（シグナル） ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

まとめ：LSM対応するための壁 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

まとめ：メインラインに取り込まれるための壁 ,[object Object],[object Object],[object Object],[object Object]

TOMOYO LinuxはLSMに対応する方が得？ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

速報： vfsmount を渡すパッチが投稿される！ ,[object Object],[object Object],[object Object],[object Object]

LSMの壁

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (6)

En vedette

En vedette (17)

Similaire à LSMの壁

Similaire à LSMの壁 (20)

Dernier

Dernier (12)

LSMの壁