08/07/26 16:36:11 bDVDbpg9
>>235
Joshuaは雰囲気がガキ大将っぽいのでちょっと怖いかもｗｗｗ
238:login:Penguin ◆XkB4aFXBWg
08/07/27 18:28:57 n3fO0T6t
今、現地時間7/27 5:28AMです。もうすぐチェックアウトしてオタワ空港に向かいます。
テーマ自体の設定を含めて反省の多い内容でしたが、自分としてはできることは
全てやったので、この教訓を先に生かしたいと思います。
帰国後概要を報告します。
でふぁ
239:デムパゆんゆん
08/07/27 19:58:49 1IZCEKap
恒例の五大湖クルージングを楽しんで
お帰りは北回り航路
アラスカで降りてｸﾏｰな時間
旅のお供はＪＡＬです。
240:login:Penguin ◆XkB4aFXBWg
08/07/29 08:18:56 zuQCO3Gk
まだ途中ですが、Wikiに今回のBoFのページを作り始めますた。
URLﾘﾝｸ(tomoyo.sourceforge.jp)
ある程度まとまったら、LSMで紹介する予定でつ
241:login:Penguin
08/07/29 19:59:36 9oPw9i43
>>175
情報提供ありがとう（謎）
242:login:Penguin
08/07/30 05:53:19 IeBsxx9B
URLﾘﾝｸ(d.hatena.ne.jp)
うーむ。確かに再認識させられる。
そろそろ俺の出番か。
243:login:Penguin
08/07/30 06:36:52 IeBsxx9B
ところで、TOMOYO Linuxのプロジェクトリーダーは
やる夫なのか、やらない夫なのか、どちらでもないのか、気になる。
244:デムパゆんゆん
08/07/30 11:26:40 HDi642DC
>>242
戦局が劣勢になって参加は関東軍辻参謀かｗ
大本営発表 回天特別攻撃隊
我が軍被害軽微ﾅﾘ。 敵艦多数撃沈
つ菊水隊九機全機撃墜される。
回復作戦 まづわ敵を知ることもありかと
種ＩＴの人の日記読んでるとMLSとかなんぞやと思ったが、
URLﾘﾝｸ(opensolaris.org)
URLﾘﾝｸ(docs.sun.com)
ソラリス古参メンバーが参加 気が付けば米軍大増強 うむぅ
ガダルカナル撤退を期に艦隊再編 要所撃破のゲリラ戦であります！
245:login:Penguin
08/07/30 17:30:51 IeBsxx9B
元帥が海外で倒れて寝込んだから
劣勢なのか？
ご自愛ください＞プロジェクトリーダー
246:デムパゆんゆん
08/07/30 20:14:18 HDi642DC
>>245
開戦当初から多勢に無勢 もともと劣勢
米軍はsolaris軍団が参戦して更に戦力増強
てゆ～意味
ご自愛てオナニ～ そんなオナニ～で治らん
女！ 女！ 若い女！ これも必要経費
せんせ～から元帥に大出世でありますか！
上官殿！ 準備は万端であります！ あとは出撃命令のみであります！
てゆ～か 方針大幅に変えなければ、障害はｱﾙﾋﾞﾉ始めselinux信者軍団かのぅ
247:login:Penguin
08/07/30 20:58:00 IeBsxx9B
デムパゆんゆんさんにも赤紙が！
しかも零戦の特攻隊！
248:デムパゆんゆん
08/07/30 21:12:39 HDi642DC
>>247
特攻隊は訓練に耐えられた優秀な人しか来ないでつ
ｳﾘはだめだお 特攻訓練の試験にも落ちる
召集令状だ 作戦本部はだた様本社でつか？
てゆ～か東京近辺の人だけでも集まってもよさげなんでつが
勝手に書くと怒られるかｗ
以前ＭＬでお白州参りみたいでﾔﾀﾞとかあったけどｗ
戦局は日々変化しているであります！
だた様の予算で作戦会議名目で 難しく考えずにザギンでピンドンぱ～ちぃ～！！！
さっそくLＫML selinux陣営攻撃開始のようでつ。
249:login:Penguin
08/07/30 21:22:12 IeBsxx9B
三国同盟ならぬドイツ由来のAppArmorと同盟くまないとねぇ。
向こうは対ソ戦（kaspersky）で敗北し（敗北してないけど）、ノルマンジー上陸目前なのかな
こっちはミッドウェーかガダルカナルか
250:login:Penguin
08/07/30 21:23:03 IeBsxx9B
全然関係ないけど、オタワ空港がどうしてもオワタ空港にみえる
251:デムパゆんゆん
08/07/30 21:46:30 HDi642DC
>>249
>>160でもう同盟は組んでいるみたいだお
水面下で動いてるんぢゃろ
selinux陣営もそれなりに浪費してそうだし オワタでガダルカナル消耗戦の終了
だから大増強してなにがなんでも USA is No1 !!!ｗｗｗ
４月の奇襲投稿はある程度読まれてたふいんきもある
ある意味ミドウェ～だけどｗ
しかし、NSA陣営は無駄に政治力発揮するのぅ
日頃脳内で仮想敵国と戦争やってる軍ｵﾀ集団だし 仕方ないかのぅｗ
252:login:Penguin ◆XkB4aFXBWg
08/07/30 23:58:48 xasclLet
>>243
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i|
ﾚ!小ｌ● ● 从 |、i| どっちでもないにょろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
. /:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
253:login:Penguin ◆XkB4aFXBWg
08/07/31 00:00:28 I/pdhJ+b
>>245
＿＿＿_
／_ノ ヽ､_＼ いや、倒れてないし
ﾐ ﾐ ﾐ oﾟ(（●）) (（●）)ﾟo ﾐ ﾐ ﾐ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼ /⌒)⌒)⌒)
| / / / |r┬-| | (⌒)/ / / /／
| :::::::::::(⌒) | | | ／ ゝ :::::::::::/
| ノ | | | ＼ / ） /
ヽ / `ー'´ ヽ / ／
| | l||l 从人 l||l l||l 从人 l||l
ヽ -一''''''"~~｀`'ー--､ -一'''''''ー-､
ヽ ＿＿＿＿(⌒)(⌒)⌒) ) (⌒＿(⌒)⌒)⌒))
254:login:Penguin ◆XkB4aFXBWg
08/07/31 00:04:31 I/pdhJ+b
こういう書き込みをしたあとでは、たまに自己嫌悪におちいります（本当）。
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i| そ、それはともかく
ﾚ!小ｌ● ● 从 |、i| LFJ動画アップされたにゅろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
/:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
URLﾘﾝｸ(www.linux-foundation.jp)
255:login:Penguin
08/07/31 00:10:44 f4v0U19M
倒れたことにしたのは、山本元帥のようにしたかったためですよ。
デムパゆんゆん君と遊びすぎました。
それで、今後はどうするんでしょう？>>254
256:login:Penguin ◆XkB4aFXBWg
08/07/31 00:13:17 I/pdhJ+b
>>255
ここだけの秘密だが、オタワから戻ってからSmackのケイシーとやりとりをしている。
今回のオタワの最大の成果は、TOMOYOの立ち位置というか見え方、関係者の認識が
わかった。それを踏まえて次の手を考えているが、まだ公開はできない。
257:login:Penguin ◆XkB4aFXBWg
08/07/31 00:14:46 I/pdhJ+b
個人的にはAl Viloに会いに行って話をしたいと思っている。
258:login:Penguin ◆XkB4aFXBWg
08/07/31 00:16:19 I/pdhJ+b
>>242
>うーむ。確かに再認識させられる。
>
>そろそろ俺の出番か。
誰かわからないが 頼む
259:デムパゆんゆん
08/07/31 00:26:58 glOjlMA8
>>255
人をもてあそぶとはけしからん
実にけしからん 成敗。
だが、もうこれはだめかもわからんね。
260:login:Penguin
08/07/31 00:47:01 f4v0U19M
Stephenさんとのやり取りではあまり芳しくないようなことを書いてた先生ですが、
Caseyさんとはウマがいあそうですか、先生。
261:login:Penguin ◆XkB4aFXBWg
08/07/31 00:59:51 I/pdhJ+b
StephenはTOMOYOのマージについて、「聞かれたら答える」という感じで、
立ち位置はニュートラルに近いです。
SmackのCaseyは、「おまいらがんばれ、力にのるぜ」という感じです。
ちょっと見た感じはその辺のおじさんですが、セキュリティの世界ではかなりの有名人です。
Paul Mooreは気持ち的にかなり応援してくれていますが、Paulの領域ではないので
あまり手伝ってもらう部分はありません。Jamesは活動は評価し応援してくれていますが、
彼は基本SELinuxの人なので、積極的にTOMOYOを推進はないでしょう。Sergeは、
一人time sharing serverという感じで、色々なことをやりすぎていて、その一部が
たまたまtomoyoにも向いていたという感じを受けました。こういうことはやはり
会ってみないとわかりません。
262:login:Penguin
08/07/31 01:04:58 f4v0U19M
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ(（●）) (（●）)ﾟo ＼
| （__人__）' | 先生つかって第二次世界大戦ゴッコしてごめんお
＼ ｀⌒´ ／
＿＿＿_
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ⌒ ⌒ﾟo ＼ でもよくわからないけど似てたところがあるんだお
| （__人__） |
＼ ｀ ⌒´ ／
263:login:Penguin ◆XkB4aFXBWg
08/07/31 01:10:01 I/pdhJ+b
>>262
＿＿＿_
／ ＼
／ ─ ─ ＼
／ ,（●） （●）､＼ よくわからないけど
| （__人__） | あやまることはないお
＼ ｀ ⌒´ ／
,,.....イ.ヽヽ、___ ーーノﾞ-､.
: | '; ＼_____ ノ.| ヽ i
| ＼/ﾞ（__)＼,| i |
＞ ヽ. ハ | |｜
264:login:Penguin ◆XkB4aFXBWg
08/07/31 01:24:50 I/pdhJ+b
OLSから戻ったら、「mlが日本語なのでやる気がしない」と怒られた。
tomoyo-users-enというmlを作ってあげたら今度は、
Nota bene: should Tomoyo not have more "advertisement"? SELinux and
GRsecurity are listed at URLﾘﾝｸ(freshmeat.net)<)
. And since you use Sourceforge.jp, maybe also make a reservation
for URLﾘﾝｸ(sourceforge.net) even if only
redirecting?
と言われた。ということでSourceForge.netとFreshmeatにプロジェクト申請をしてみた。
確かにtomoyoは宣伝が足りないかもしれない。mlのgmane登録も検討せねば。
265:login:Penguin ◆XkB4aFXBWg
08/07/31 01:29:00 I/pdhJ+b
運営を手伝ってくれる、というか参加したい人がいたら大歓迎でつ
「カーネルハッカーじゃないとだめ」とか難しく考えないで良いので
その気になったら？いつでも連絡ください。
266:login:Penguin
08/07/31 01:31:12 f4v0U19M
8月から英語とコミュニケーションの強化が始まるのですね。
つーか、メインを英語のほうにしてしまうのはありかもしれない。
tomoyo-dev-enはないのですか？
267:login:Penguin ◆XkB4aFXBWg
08/07/31 01:35:08 I/pdhJ+b
>>266
自分としてはお世話になっているSF.jpさんをもり立てたいので、今後もSF.jpは
使いたいです。日本語と英語の良い使い分けを考えようと思います。
（英語ドキュメントをSF.netというのがわかりやすいですね）
tomoyo-dev-enは一瞬で作れますので、ニーズが見えたらすかさず作ります。
268:login:Penguin
08/07/31 01:42:27 f4v0U19M
＿＿＿_
／ ＼
／ ─ ─＼ うーむ
／ （●） （●） ＼ このスレも英語だらけになるのか
| （__人__） |
/ ∩ノ ⊃ ／
( ＼ ／ ＿ノ | |
.＼ “ ／＿＿| |
＼ ／＿＿＿ ／
269:login:Penguin
08/07/31 08:39:57 IHNZGQ8H
>>268
Don't worry. Most of ASCII arts are represented by multi-byte characters. :-)
270:login:Penguin
08/07/31 08:47:58 9za86z+H
>>264
tomoyo-linux.org
あいてるようですが。
271:login:Penguin
08/07/31 09:55:06 9za86z+H
もそっとかいてみますかね。
>>264
別に.netにある必要はないと思うんですけどねえ。
sourceforge.jpも英語なブラウザで見れば英語で返してくれるし。
↑微妙な表記があるのは気にしない。
おいらもsourceforge.jpにおいてるしメールアドレスもsourceforge.jpで
なげてるけど、.netにすれなんて言われたことない。
～@users.sourceforge.netな方に送っている人がいるぽいのが問題と言えば
問題か。
まあおいらはマイナーなので誰も気にしないだけという説が濃厚ですがw
272:デムパゆんゆん
08/07/31 10:24:33 glOjlMA8
URLﾘﾝｸ(sourceforge.net)
こんなことしてる人みたいだな
いきなりselinuxﾏﾝｾ～ﾏﾝｾ～か
273:login:Penguin
08/07/31 15:28:25 f4v0U19M
それでsourceforge.netには作ったの？先生！
274:login:Penguin
08/07/31 15:34:30 f4v0U19M
>>269
We can express ASCII arts in the mailing list tomoyo-user-en?
275:login:Penguin
08/07/31 16:55:50 QPy+Z78R
この世界のことはよくわからんけどメインラインに入ると
大本のNTTデータ的にはどんなメリットがあるの？
入ってようがなかろうがメンテは続けて行かにゃならんだろうし
276:login:Penguin
08/07/31 17:24:49 f4v0U19M
／￣￣＼
／ _ノ ＼
| （ ●）（●）
| （__人__）
| ｀ ⌒´ﾉ 先生が既に資料つかって説明しているぞ>>275
| } URLﾘﾝｸ(www.celinux.org)
ヽ } PP.7-8を嫁
ヽ､.,＿＿ __ノ >>53に抜粋されている
_, ､ -― ''"::l:::::::＼ｰ-..,ノ,､.ﾞ,i ､
/;;;;;;::ﾞ:':､::::::::::::|＿:::;､>､_ l|||||ﾞ!:ﾞ､-､_
丿;;;;;;;;;;;:::::i::::::::::::::／:::::::＼ﾞ'' ﾞ||i l＼>::::ﾞ'ｰ､
. i;;;;;;;;;;;;;;;;;;;;;;|::::::::::::::＼::::::::::＼ .||||i|::::ヽ::::::|:::!
/;;;;;;;;;;;;;;;;;;;;;;;;!:::::::::::::::::::＼:::::::::ヽ|||||:::::/::::::::i:::|
;;;;;;;;;;;;;;;;;;;;;;;;;;|;;;;:::::::::::::::::::::::＼:::::ﾞ､|||:::/::::::::::|:::
277:login:Penguin
08/07/31 17:26:45 f4v0U19M
あ！NTTデータのメリットか、NTTデータの人でないので、わからないな。
NTTデータの人でなくても、メインラインに入ることのメリットがある。
デメリットもあるけど。
ということにしておいてください（汗
278:login:Penguin
08/07/31 17:27:59 XyjnsPYp
カーネルの入れ替えをしなくてよくなる
大きい会社は利益追求だけじゃなく社会貢献も求められる
よって目的達成
宣伝効果が目的でないにせよ副次的にそれにつながるメリットがある
社内のスキルアップにつながる。まあいまさらという意見も聞かれそうだが
そんなとこじゃないでしょうか
279:login:Penguin
08/07/31 17:32:59 f4v0U19M
ところで、
NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？
AppArmorの人たちにもsuse関係者以外の人たちがいるんだろうか？
280:login:Penguin
08/07/31 17:36:36 f4v0U19M
>カーネルの入れ替えをしなくてよくなる
これってNTTデータ以外もメリットあるよね。
あれ？
LSMってLKMではなくなったからローダブルからスタティックになってて
カーネル入れ替え必要じゃん。
281:login:Penguin
08/07/31 18:00:04 f4v0U19M
折角なので（なにが？）英語にトライしてみた。
If TOMOYO Linux is merged into the main line of Linux kernel source,
what kind of merit/profit/advantage can NTT Data have ?
what kind of merit/profit/advantage can we have?
英語できんわｗ
282:デムパゆんゆん
08/07/31 20:53:02 glOjlMA8
>>280
あ アイアム ザパニーズ な なんだな。
RHELをNECが売ったとして
RHELに知世ちゃん入れたカーネル入れると
赤帽に丸投げできなくなる NECが保守しないとだめなんだな 丸投げエース！！！
こんなかんじでいい・・・・ んかな。
英語はﾉﾊﾞに行くといいんだな
＞NTTデータ以外の人はなんでTOMOYOに集っているのだろうか？
１、だた様が黒と言ったら黒と返す 下請け信者
２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人
３，鬼畜米英 憂国の士
４、なんとなく
５，selinux入れてみたが よくわからんし面倒 apparmer使ってみるがよくわからん
ドキュメント うん ノベル？ いやだなぁ そういえば tomoyo linuxなんてのがあったな
使ってみよう 楽なので そのままだた様のぬるま湯につかり今現在
６，いつ切られるかわからないでー子ちゃんがなにがなんでも本社の動向を伺っている
７，セキュアOSｦﾀ
８，中の人のファン ｳﾎｯ！
だた様のメリット いろいろな面で下請けが力つけると楽になるんでね？
NTTがインフラ牛耳ってる今は 系列のだた様ひっくり返す下克上は多分まだなさそうだしｗｗｗ
あ i can't speak english .
283:login:Penguin
08/07/31 22:18:35 f4v0U19M
TOMOYO Linuxってエンタープライズ指向だったっけ？
284:login:Penguin
08/08/01 00:30:51 trWNn6PT
＞２，いつもこき使われだた様がにくくてプロジェクトが頓挫汁とｗｋｔｋする人
いないだろ
285:login:Penguin
08/08/01 15:40:14 trWNn6PT
TOMOYO Linuxがメインラインに入らない理由と
AppArmorがメインラインに入らない理由は
同じなんだっけ？
286:login:Penguin
08/08/01 16:46:17 trWNn6PT
Russel CockerがSELinuxのこんなスクリプトだしてるな
URLﾘﾝｸ(etbe.coker.com.au)
なんでこういうスクリプトが必要なんだろう・・・
287:login:Penguin ◆XkB4aFXBWg
08/08/01 21:26:31 uu46wdNR
>>273
>それでsourceforge.netには作ったの？先生！
承認されたお
使い方はこれから考えるお
288:login:Penguin ◆XkB4aFXBWg
08/08/01 21:31:15 uu46wdNR
>>285
>TOMOYO Linuxがメインラインに入らない理由と
>AppArmorがメインラインに入らない理由は
>同じなんだっけ？
TOMOYOとAppArmorはパス名ベースと呼ばれているけれど、今のLSMとfsのつくりでは、
カーネルにマージできないことがわかっています。Smackはパス名ベースでないから、
ただ追加すれば良かったけれど、TOMOYOやAppArmorがマージされるには、
既存のカーネルを直してもらわないといけません。（続く）
289:login:Penguin ◆XkB4aFXBWg
08/08/01 21:34:45 uu46wdNR
マージされるためにはメンテナと呼ばれるモジュールの管理人に承認してもらわないと
いけなくて、それがでないことには首ねっこを押さえられたような状態です。
当初はSELinux軍団に「そんなMAC駄目だ」といじめられていましたが、
今最大の課題はfsのほうです。fsにはAl Viloというがんこおやじがいてこいつがくせ者でつ。
fsのほうが解決すれば多分LSMのほうはそれほど問題にならないでしょう。（続く）
290:login:Penguin ◆XkB4aFXBWg
08/08/01 21:40:29 uu46wdNR
以前話題に出ていたMiklosさんという人はAppArmorの人で、fs関係のお手伝いのパッチと
一緒にパス名ベースが必要なものも投稿してくれましたが、やっぱりfsのおやじに反対されまつた。
Al Viloの弟子？でおなじくらい感じのわるいクリストフ君です。
彼らは特にそのパッチをあてて困ることはないはずなのですが、何故か許可してくれません。
しかも、こちらがそれがないと進めないことがわかっていてやっています。「今度はそんな手で
きたって、無駄無駄無駄～」のような台詞を吐いています。
OLSでいろんな人に話をしましたが、fsの世界はfsの関係者に支配されているので、
Stephenも含めて介入はできません。直接対決か、世論の盛り上げか、Andrewに相談するか、
ネ申の降臨を待つか、という感じです。
291:login:Penguin
08/08/01 21:46:41 Vn5THG1R
メンテナーの一番重要な仕事はNoと言うことだそうですね
292:login:Penguin
08/08/01 21:53:03 br+APrGo
どこかで聞いたなそれ
293:login:Penguin ◆XkB4aFXBWg
08/08/01 21:57:56 uu46wdNR
>>291
おもしろいデータがあるお
URLﾘﾝｸ(tomoyo.sourceforge.jp)
LSMのメンテナは栗須明だが、途中からアクティビティが下がっていることがわかる。
LSMは今や実質的には軍団の支配下にある。
普通に考えると「新しい機能はどんどん採用してくれるだろう」と思うかもしれないが、
TOMOYOの経験から言うと、単純なフィックスや明らかな改善以外は
がんがん追加されるということはないと思う。TOMOYOのように複数の管轄に
またがるものはそれだけで難しいし、その上セキュリティだからなおさらだお。
294:login:Penguin ◆XkB4aFXBWg
08/08/01 22:00:04 uu46wdNR
AppArmorでもTOMOYOでもどちらかマージされるということは、パス名ベースに必要なものが
採用されて、いわば橋ができたことになるわけで、そうすると残ったほうは、その橋を渡れば良い。
上にあげたデータを見れば、AppArmorが最近行方不明なのがよくわかるじゃろう。
OLSにも来ていなかったし、多分軍団ももう気にしてはいない。
295:login:Penguin ◆XkB4aFXBWg
08/08/01 22:02:01 uu46wdNR
-‐ '´￣￣｀ヽ､
／ ／" ｀ヽ ヽ ＼
//, '/ ヽﾊ ､ ヽ
〃 {_{ノ ｀ヽﾘ| ｌ │ i| ということがわかった上で
ﾚ!小ｌ● ● 从 |、i| スレッドを読むとおもしろいにょろ
ヽ|l⊃ ､_,､_, ⊂⊃ |ﾉ│
/⌒ヽ__|ﾍ ゝ._） j /⌒i !
＼ /:::::| l＞,､ __, イァ/ /│
/:::::/| | ヾ:::|三/::{ﾍ､__∧ |
｀ヽ< | | ヾ∨:::/ヾ:::彡' |
296:login:Penguin
08/08/01 22:03:45 Vn5THG1R
TOMOYOには戦術はあっても戦略がないということが分かった
297:login:Penguin ◆XkB4aFXBWg
08/08/01 22:05:07 uu46wdNR
＿＿＿_
／ ＼
／ ─ ─ ＼
／ ,（●） （●）､＼ ふざけながら書いていても
| （__人__） | 内容は高度だ
＼ ｀ ⌒´ ／ おちこぼれるな
,,.....イ.ヽヽ、___ ーーノﾞ-､.
: | '; ＼_____ ノ.| ヽ i
| ＼/ﾞ（__)＼,| i |
＞ ヽ. ハ | |｜
298:login:Penguin ◆XkB4aFXBWg
08/08/01 22:06:57 uu46wdNR
>>296
>TOMOYOには戦術はあっても戦略がないということが分かった
すばらしい洞察力だ
ちなみに戦略案があれば説明ｷﾎﾞﾝﾇ
299:login:Penguin ◆XkB4aFXBWg
08/08/01 22:13:41 uu46wdNR
>>114
7/9に開催されたLinux Foundation Japan #8 Symposiumの動画が公開された。
300:login:Penguin
08/08/01 22:17:41 33NndtC9
OLSはKernel Summitがなくなってからレベルが下がってきていると思う。
AppArmorの人ももう行かなくていいやって思ったんでね？
301:login:Penguin ◆XkB4aFXBWg
08/08/01 22:23:47 uu46wdNR
>>300
今年は参加者人数、セッション数とも減った上に、大物の参加もなかった。
OLSの位置づけがあいまいになったという見方をしている人は多く、
LWN.netのライターのJakeもそう言っていた。
AppArmorはそうした状況に関係なくアクティビティが下がっているのは確か。
mlを購読しているが、最近ほとんど発言も動きもない。
302:デムパゆんゆん
08/08/01 22:46:59 hB8JVzkc
あっぷあ～ま～
リストラされたり 新会社立てたりで
ドタバタしてるふいんきでありますが、
もう少し様子見でいいんでね？
戦略は 特攻とゲリラのみ！
303:login:Penguin
08/08/01 23:27:38 trWNn6PT
AppArmorはSUSEがある限り生き残るから諦めたんじゃないのかな。
独自パッチあててるし。
304:login:Penguin
08/08/01 23:44:00 trWNn6PT
＿＿＿_
／ ＼
／ ─ ─＼ うーむ
／ （●） （●） ＼ 戦略があって無きが如しは旧日本軍みたいなので
| （__人__） | 特攻とかゲリラは止めて一度講和に動いたほうがよさそうだ
/ ∩ノ ⊃ ／ そしてあらためて新戦略を練るのが得策だろうか
( ＼ ／ ＿ノ | | 先月はバインドマウントやらsecurebitsまわりで
.＼ “ ／＿＿| | うごきがあったからそのあたりに突破口がありそうだな
＼ ／＿＿＿ ／ capabilityもふくめて
305:login:Penguin
08/08/02 00:13:27 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼ うーむ、先生のをよめばよむほど・・・
／ （●） （●） ＼ AppArmor陣営はベルリン陥落してしまったんだろうか
| （__人__） | ドイツのMiklosのパッチがイ号潜水艦で届きそうだったのに
/ ∩ノ ⊃ ／ 途中で連合軍に撃沈されたかのようだ
( ＼ ／ ＿ノ | | AppArmor陣営とは連絡を蜜にとらないのだろうか
.＼ “ ／＿＿| |
＼ ／＿＿＿ ／
306:login:Penguin
08/08/02 00:23:55 gZg2/cXs
TOMOYOを突っ込むことがゴールと見ているうちは
ビジョンは描けないのでは？
307:デムパゆんゆん
08/08/02 00:47:24 xHmBaQqL
>>305
前スレ>>1から全部読んでくるﾆﾀﾞ
だいたい書いてある。
それにしても 先生！ 先生！ と叫ぶ姿を見ると幕末の志士のようである.
坂本龍馬一派とか新撰組とか この国はどうなるのでしょうか！ とか 憂国の士みたいだのぅ
知世ちゃん入れた鯖にアタックして鯖の負荷とか調べた人とかいるんかのぅ
308:login:Penguin
08/08/02 00:55:58 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 同感だな
/ ∩ノ ⊃ ／ その先のビジョンをコード名SecurityHollicとして考えたらどうかな
( ＼ ／ ＿ノ | | 今のままでは長州力みたいなfsオヤジに
.＼ “ ／＿＿| | 「何がやりたいんだ。コラ！lkml騒がせやがって」
＼ ／＿＿＿ ／ って言われ続けるだけとみた。
などと勝手に考えてみた。
309:login:Penguin
08/08/02 13:18:29 AWxpj0hZ
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 同感だな
/ ∩ノ ⊃ ／ その先のビジョンをカーネル読書会で考えよう。
( ＼ ／ ＿ノ | | いいネタだ。
.＼ “ ／＿＿| | 原点に立ち戻って、みんなでわいわいビールを呑む。
＼ ／＿＿＿ ／
などと勝手に考えてみた。
310:login:Penguin
08/08/02 13:36:17 WnXzMfvd
使ってみた感想。
TOMOYO
実行プロセスが列挙されていますが
そのプロセスやバイナリがなんなのか判らないと設定できないというのは
SE LinuxでもTOMOYOでも同じではないでしょうか。
希望
プロセスやバイナリの説明をひとつひとつ表示できる仕組みが欲しいです。
WikipediaやTOMOYOのツール類と連動できれば、有志が登録していくことも可能では？
サンプルの禁止ルールを設定できる仕組みが欲しいです。
例があれば、応用もしやすいです。
上と同じく、有志が登録できるDBの仕組みがあれば、有志で登録していくことも可能では？
TOMOYO GUI
EclipseとSSHを設定する必要があったので敬遠しました。
311:デムパゆんゆん
08/08/02 14:19:19 xHmBaQqL
>>310
windowsのようにコアが統一されていないし
使っている人間、鳥で全部バラバラ ほとんど不可能ぢゃねか？
ポリシのサンプル程度なら公式にあるけど
URLﾘﾝｸ(tomoyo.sourceforge.jp)<)
312:login:Penguin
08/08/02 15:57:38 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | 利用者にもとうとう潜在的・本質的な問題を指摘されたようだな
/ ∩ノ ⊃ ／ TOMOYO Linuxにも
( ＼ ／ ＿ノ | | troubleshootdやaudit2whyみたいなものが必要になってきたか
.＼ “ ／＿＿| | Ubuntu版で作ってみるか
＼ ／＿＿＿ ／
313:login:Penguin
08/08/02 16:00:03 szZF7yQ8
＞＞実行プロセスが列挙されていますが
＞＞そのプロセスやバイナリがなんなのか判らないと設定できないというのは
＞＞SE LinuxでもTOMOYOでも同じではないでしょうか。
＞ウィンドウゼにも同じ事言えるわけで
＞ノートン君やマカフィーに付いてるファイアウォール
＞出てくるメッセージ全部自動で処理しなさい こういうことですね
＞すばらしいヒューマノイドコンピューティング ＯＳの未来像かもしれない
Windowsだって同じことなのにな。
314:login:Penguin
08/08/02 16:01:10 WnXzMfvd
>>311
Windowsに例えられても詳しく無いのでピンとこない。
バイナリやプロセスで辞書のように登録した情報が見られれば
そのプロセスを調べる手間が省けるので
知っている人しか使えないツールになる事を避けられるのじゃないかと。
ツール類に高性能な機能を望んだわけじゃなく
登録と参照できる機能があって、蓄積が進めば便利になるのではと。
manとの連動とか、知る支援の機能がもっと欲しいなと。
プロセスを選別する支援にも使えると思うのだけど
それほど高望みしてるかな？
プロセスがずらっとカテゴライズもなしに列挙された状態は情報の選別から困難だと思う。
315:login:Penguin
08/08/02 16:06:34 szZF7yQ8
＿＿＿_
／ ＼
／ ─ ─＼
／ （●） （●） ＼ うーむ
| （__人__） | tomoyo-users-enでも利用者が大量の情報列挙をみて
/ ∩ノ ⊃ ／ つかいづらそうな印象を書いていたな。
( ＼ ／ ＿ノ | | 正規表現使えるとはいうが・・・
.＼ “ ／＿＿| | もっともNTTデータがすすめる自動化のビジョンと整合して
＼ ／＿＿＿ ／ ポリシーエディタを普段は見なくてすむようにしてもらいたいが
316:デムパゆんゆん
08/08/02 17:27:36 xHmBaQqL
>>314
バイナリとかプロセスとかいまいちよくわからん
どういう事ﾆﾀﾞ？
プロセスの選別とは リモートからのアクセスで
/usr/sbin/sshは拒否 /usr/bin/gdmは許可とかか？
あのきったね～ログどうにか汁！てのはわかるけどｗ
>>315
>>314にも繋がるけど syslogとかで取得してログ選別
整形ん まんどくせ なんかツールで 自作するの いやだ
既存のなんかある？
hinemos
URLﾘﾝｸ(sourceforge.jp)
今これでどうにかならんか模索中
終日で常時ログ監視してアクセス違反あれば
snmpやジョブで拒否
メールで管理者に送って ログ 許可していいなら
リモートから知世ちゃん入れた鯖にアクセス editpolicyで修正みたいな感じだのぅ
317:login:Penguin
08/08/02 17:56:08 PCiZOJmM
>>316
＞終日で常時ログ監視してアクセス違反あれば
1.6.2 または 1.6.3 なら ccs-notifyd を使えば監視してくれます。
/etc/crontab で例えば１時間に１回までアクセス違反を通知するとか指定できます。
＞syslogとかで取得してログ選別
＞整形ん まんどくせ なんかツールで 自作するの いやだ
1.6.x であれば grep 使ってアクセスが拒否されたログだけを抽出することができます。
ccs-notifyd からの通知を受けたらログインして、
grep -A 2 -F " mode=enforcing " /var/log/tomoyo/reject_log.txt
で全アクセス違反のログを収集できます。
convert-exec-param を使えば、 allow_execute に関するログを if 節付きのアクセス許可に変換してくれます。
許可したいアクセス許可を抽出して、 ccs-loadpolicy で読み込ませれば、 audit2allow みたいなことができます。
318:デムパゆんゆん
08/08/02 18:21:41 xHmBaQqL
>>315
というわけで>>317で中の人が降臨してとどめを刺されますでした。
1.6.0から追っかけしてなかったがＭＬ眺めるかのぅ
>>317
>>314はアクセス違反ログがごちゃごちゃしててわからんから
どうにか汁！と言ってるような気もするがしかし みたらし団子はやっぱり甘い
319:login:Penguin
08/08/02 22:13:58 WnXzMfvd
>>318
仕組みを理解していないと使えないツールだと、利用する人が極限られるので
仕組みを理解するツールが組み合わさっていればいいんじゃないかな？と。
専門家が専門家の視点で専門家に向けたツールを目指すならお門違いな話だけど。
設定する前段階の情報を把握する所が易くクリアできれば、使う人、使える人は増えると思う。
その段階でつまづくとSE Linuxと同じで使われないと思う。
320:デムパゆんゆん
08/08/02 23:14:16 xHmBaQqL
>>319
プロジェクトの言う使いやすいは
ある程度linux使ってる前提もあるかのぅ
てゆ～かその前にウィンドゼのファイアウォ～ルやウイルス対策してないのけ？
ヲレはウィンドゼ嫌いでほとんど使ってないが一応入れてはいる
ノートン 重い マカフィー 軽い インターネットアソシエ～ツ 重いが詳細な設定項目
ＮＯＤ３２ 軽い シンプル 他といろいろ併用 その他のソフツは知らん
とりあえず体験版でやるといいんでふぁ？
ウィンドゼのファイアウォ～ル使って感想ｷﾎﾞﾝﾇ
ただ単に /usr/sbin/sshdにアクセス違反がありました どうしますか？ みたいなメッセージはいやﾆﾀﾞ。
てゆ～のはなんとなくわかる でふぁ どうすればいいのですか？
どんなメッセ～ジの出力すればいいとか 完璧にとまでは無理でも
なんとなく拒否していればいい そんな感じのニュアンスのメッセージなのか
それをどう知世ちゃんと連携させればいいのですか？ こんな感じですしおすし
だが ウィンドゼのファイアウォールも知っていないと使えない。
高機能ではありますが 敷居が高い
週末のポエムはポエムなのか真実なのかいつも禅門答であります。
ぬるくなった麦茶に答えを聞いてみるがまだ返事は有馬温泉
321:login:Penguin
08/08/02 23:31:35 PCiZOJmM
>>310
＞TOMOYO
＞実行プロセスが列挙されていますが
＞そのプロセスやバイナリがなんなのか判らないと設定できないというのは
＞SE LinuxでもTOMOYOでも同じではないでしょうか。
そのとおりです。
Windows は GUI なのでアプリケーションの名前（ EXE ファイルや DLL ファイルのパス名）を意識することは無いでしょう。
反面、 Linux は（今は GUI が普通に使われているとはいえ）コンソールやターミナルという CUI が存在しており、
ユーザはファイルの内容を表示するには /bin/cat というコマンドを使うこと、ファイルの一覧を表示するには /bin/ls というコマンドを使うことを知っています。
そして、それらのコマンドが何をするためのものかを知るために man ページというものが提供されています。
また、 pstree のように、動作中のプロセスの情報を取得するためのツールも多数提供されています。
ユーザは、実行プロセスの名前から、何をするためのプログラムなのかを容易に知ることができます。
つまり、 Linux には、内容を理解して使うための下地が備わっています。
>>311
＞ウィンドウゼにも同じ事言えるわけで
＞ノートン君やマカフィーに付いてるファイアウォール
＞出てくるメッセージ全部自動で処理しなさい こういうことですね
Windows 用セキュリティソフトが「通信を許可しますか」などといったポップアップメッセージを表示してきますが、内容を理解しないで使っていることが原因で、
「 tomoyo.exe って何のアプリケーションだよ！アプリケーションに関する情報を提供されていないユーザに、許可していいかどうかなんて判断できるわけないだろ！」という事態に陥ってしまうのです。
しかし、マルウェアが増殖し、メールやブラウザやデーモンから容易に侵入されてしまう現在において、内容を理解することなしに「許可」と回答するのは危険です。
強制アクセス制御とは「システムの挙動を知り、許可すべき振る舞いを理解し、許可する必要のない振る舞いを禁止する」ことにより、安全性を高めるものです。
システムの挙動を実際の動作に沿って報告してくれる TOMOYO Linux は、システムの挙動を知り、どのような振る舞いを許可すべきかを理解しやすいのです。
内容を理解し、納得した上で使える。それが、 TOMOYO Linux なのです。
322:login:Penguin
08/08/02 23:53:43 WnXzMfvd
>>320
ほとんどWindows使ってないから、本当に判らない。
"/usr/sbin/sshd云々"
これがなにか 対するはなにか
類似した動作で参考があるか
どのカテゴリーに属するプロセスか
そんな情報が得られる機能がTOMOYOに備わっていれば便利だなと思う。
323:デムパゆんゆん
08/08/03 00:38:19 TlhubU7D
>>321
＞システムの挙動を実際の動作に沿って報告してくれる TOMOYO Linux は、システムの挙動を知り、
＞どのような振る舞いを許可すべきかを理解しやすいのです。
アクセス拒否のログは出てくるけど、システムは内容を理解し拒否すべきとわかってるが
使ってる人間も同じように拒否するべきかしなくていいのかを判断しないといかん。
そこをどげんかせんといかん！ 使う人間に負担の少ない使い方 そこを追求すべきなのでは！？
と、>>322は仰っておられる。
>>322
とりあえずウィンドゼ使ってみるといいよ
ノートン君なり マカフィーなり
URLﾘﾝｸ(www.yodobashi.com)
>>321にもあるけど
使ってみりゃなんでウィンドゼのセキュリティーソフトが批判されるかわかる
面倒だ とりあえず 七転びばってん
まだ漠然としている ウィンドゼのウイルス統合ソフト使って 感想ｷﾎﾞﾝﾇ 夏休みの宿題ｱﾙ（ ｀ハ´）
なんで ウィンドゼですか？ 反対の反対は賛成ズラ
"/usr/sbin/sshd云々"
＞これがなにか 対するはなにか
＞類似した動作で参考があるか
＞どのカテゴリーに属するプロセスか
似たようなので selinux troubleshooter があるのぅ いろいろ詳細が出るやつ
悩みは深い 海のようである 誰かに丸投げしたい 丸投げエース！！！
ちなみにウィンドゼ ほとんど使ってないの珍しいなｗ 今までどんな事してたんだ？
涅槃の境地はまだ遠い 昨日迎えた真実は 明日は嘘になる
仏の道にすがる すがる事で悟りを開く それで開けるのかと思う。
悩む が 寝る また朝起きる 輪廻転生のようである。
だが、やっぱり麦茶は少し濃いめがいいか
324:login:Penguin
08/08/03 00:39:28 aj7xJOUK
>>314
利用者像をしっかり描けていないとだめな気がする。
325:login:Penguin
08/08/03 01:24:48 aj7xJOUK
プラットフォームとしてのTOMOYO自体のことと
周辺のツールなどのことがごっちゃになっている気がしないでもない。
326:login:Penguin
08/08/03 01:27:48 aj7xJOUK
TOMOYO Linux開発チームに降臨してもらうしかないが、
ccs-toolsって最低限必要なツールであると理解していいんだよね？
それより機能が欲しければ他のプロジェクトのプロダクトを使えと。
327:デムパゆんゆん
08/08/03 01:41:16 TlhubU7D
>>326
最低限必要というか
これでも十分くらい
これより高機能 selinuxへいらっしゃ～ぃ
328:login:Penguin
08/08/03 01:51:31 aj7xJOUK
SELinuxは私が考えている高機能とはベクトルが違うんだよなぁ
TOMOYO Linuxをより使いやすくするツールや環境がいっぱいのほうがいい。
329:login:Penguin
08/08/03 03:05:51 aj7xJOUK
共有ウェブサーバを運用しているところで、
バインドマウントとTOMOYO Linuxを組み合わせて
運用しているところないのかな。
330:デムパゆんゆん
08/08/03 09:10:39 TlhubU7D
>>329
似たようなのは考えてるけど。
gfs2,ocfsみたいなネットワーク上でディレクトリミラーするようなの
個人的には ルートもミラーしたいがそんなものなさそうだ。
331:login:Penguin
08/08/03 15:11:56 QdJ1uMOt
>>323
Windowsの話は避ける。
>>324
単純なひとことだけど、正にソレだと思う。
利用者像を特定する = 一部の人向け
そうであるならば諦める。
332:login:Penguin
08/08/03 17:10:51 aj7xJOUK
>>330
ネットワーク上でディレクトリミラーというと、ＯＳＳではブロックデバイス単位のDRBDと
inotifyを利用したファイル単位のlsyncdぐらいしか思いつかない。
ファイルのアップロードやログの入れ替わりが激しければDRBDみたいなもので、
そういうのが少ない場合にはlsyncdが向いていると思う。
333:login:Penguin
08/08/04 17:54:01 ciZWSVxD
>>331
万人向けなんじゃないのかなぁ。
あるていど予備知識ひつようだけど。
334:デムパゆんゆん
08/08/06 21:44:49 wHJbyt63
>>332
検討する。
駄菓子歌詞、暑い。
335:デムパゆんゆん
08/08/20 15:33:13 sbgsGxSP
ubuntu 8.10 alpha 4 入れる。
tomoyoは 1.6.2だた
ｱｲｺﾞ
336:login:Penguin
08/08/20 21:06:34 BDMh5Upk
>>335
その書き方は誤解を招くかも。
入っているのはツールのパッケージだけであって、
カーネルはまだ入っていませんのであしからず。
337:login:Penguin
08/08/23 09:14:06 0hupuVr+
>>309
カーネル読書会での発表はおもしろかったYo
338:login:Penguin ◆XkB4aFXBWg
08/08/23 12:24:22 cjKnbh3I
>>337
どうもありがとう
最近海外が続き国内がご無沙汰になっていると思ったので、
参加してみました。YLUGでは、まっちゃだいふくさんとも会って
お話ができました（1月に大阪でまっちゃ勉強会に行くかも
しれません）。
OSC東京、参加の予定です。採用されるかわかりませんが、Japan Linux Conference
のBOFもエントリーを送っています（やまねさんもUbuntuと合同で
エントリーされているようです）。参加が決まったイベントは、はてな
キーワードのほうに掲載しますので、よろしくです。
339:login:Penguin ◆XkB4aFXBWg
08/08/23 13:04:58 cjKnbh3I
メインラインのほうは、先週LSM mlでAl Vilo宛に公開質問を送りました。
URLﾘﾝｸ(marc.info)
オタワ(OLS2008)のBoFで、「Al Viloなどfsの関係者に理由や説明なく、
提案を承認してもらえない」と言ったら、Stephenが「自分はそうは思わない。
彼らは既に答えているから答えないのではないか」とコメントしました。
Al ViloやCristophの発言は確かに親切ではないですが、もしStephenが
言ったように「ちゃんとした理由があり、それを説明していて」その上で、
TOMOYOがそれを理解せず繰り返し提案を繰り返しても採用されることは
ありません。だから、直接聞いてみることにしました。
340:login:Penguin ◆XkB4aFXBWg
08/08/23 13:12:31 cjKnbh3I
SourceForge.netのほうは最低限の内容は登録しました。英語の資料を
アップロードしようと思ったのですが、text, html以外は登録できない仕様です。
また、開発管理についてもsvnではなくcsvですし、個人的にはSF.jpのほうが
使いやすいし管理しやすい気がしますが、主に英語圏のユーザの入り口として今後整備
していきます。
URLﾘﾝｸ(sourceforge.net)
Freshmeatのほうは、リリース情報の発信がメインのようですが、こちらも
とりあえず現時点の最新である1.6.3の内容を登録しています。
URLﾘﾝｸ(freshmeat.net)
341:login:Penguin
08/08/24 04:35:32 iUsbwC4K
sf.netもsvn使えたような気がするが。
342:login:Penguin
08/08/24 09:50:35 vEvPlTw8
>>341
svnありますね。
URLﾘﾝｸ(d.hatena.ne.jp)
343:デムパゆんゆん
08/08/25 13:16:50 zYojuGis
URLﾘﾝｸ(journal.mycom.co.jp)
鬼畜米英はノルマンディー上陸果たしたようでつ。
我軍も補給路の確保 弾薬の節約
特攻は禁止 戦線の保持でありますぽにょ！
最近涼しいぽにょ。
344:login:Penguin ◆XkB4aFXBWg
08/08/27 00:16:00 ayPGgn/f
>>341
すみません。svnありました。(_ _;
初期状態は無効になっていて、管理(Admin)のところでまず有効にしてやらないと
いけないようです。
345:login:Penguin
08/08/28 15:13:14 SqmVLWK1
TOMOYOで防げない攻撃、防ぎづらい攻撃には
どのような物があるのですか。
346:login:Penguin
08/08/28 23:30:58 NR94kPRF
>>345
ソーシャルエンジニアリング
SQLインジェクション
クロスサイトスクリプティング
サービス拒否攻撃
物理的攻撃
．．．．．だからと言って、SELinuxで防げるわけじゃないけど （´д｀；）
347:login:Penguin
08/08/29 00:45:18 Cw8/t6a8
>>346
銃持ってこい、と Alan Cox 御大は仰った。
348:login:Penguin
08/08/29 03:52:43 iTpU/DTc
>>346
ということは、すべてのバッファオバーフローなどによる
権限昇格は防げるということ？
質問の仕方が下手ですいません
349:login:Penguin
08/08/29 08:18:45 34AvedUS
>>348
リアルで言うなら、会社で監視員がへばり付いてて許可されてない事をやろうとしたら即座に拒否される。
権限昇格が許可されてるプロセスならバッファオーバーフローでも権限昇格はされてしまう。
ただし、そのプロセスからアクセスできるリソースを制限できるので、例えroot権限取られても/etc/shadowを見られる心配がないといった形になる。
350:login:Penguin ◆XkB4aFXBWg
08/08/29 08:30:18 sPW9Z6J1
>>345
>TOMOYOで防げない攻撃、防ぎづらい攻撃には
>どのような物があるのですか。
TOMOYO, SELinux, SmackなどMACの実装がやっていることは
最終的には「実行すべきではないシステムコールの呼び出しを
失敗させる」です。「すべきかそうでないか」の判断のやり方として、
SELinux, Smackではラベル（の組み合わせ）を使用し、TOMOYOでは
プロセスの起動履歴（ドメイン）とオブジェクトの組み合わせを用いています。（続く）
351:login:Penguin ◆XkB4aFXBWg
08/08/29 08:34:02 sPW9Z6J1
その意味で、個々のシステムコールの処理の中の脆弱性というか
バグについては、SELinuxを含め対処しようがありません。
「TOMOYOだから」「SELinuxだから」については、それぞれの方式や提供
されている機能が違うので、一概に「○○だからできる/できない」を言うのは
難しいです。「やりやすい、やりにくい（適している、適していない）」は
言えても、原理的には「TOMOYOだから」「SELinuxだから」絶対にできないと
いうのは（あるかもしれませんが）そう多くないと思います。（続く）
352:login:Penguin ◆XkB4aFXBWg
08/08/29 08:40:08 sPW9Z6J1
「機能」の比較なら容易で、たとえばTOMOYOはMLS (Multi Level Security)を
実装していませんから、MLSが必要であれば最初の検討対象はSELinuxになるでしょう。
個人的には、TOMOYOの場合の一番の特長は、ドメインの内容（名前）自体が人間の
管理者にとって意味を持つことだと思っています。1.6からはexecしようとしたプログラムの
引数のチェックも可能になり、細かく、ピンポイントに不正なアクセスを排除できます。
SELinuxにおける「ラベル」とTOMOYOのドメインを比べると、ドメインのほうが粒度は細かいです。
どちらかというと、「こういうことをやりたいが一番適しているのは何だろう？」の
ほうが、話は早いかもしれません。でふぁ。
353:login:Penguin ◆XkB4aFXBWg
08/08/29 08:47:18 sPW9Z6J1
追伸
必要な処理（機能）も悪意を持つ人が操作すれば不正アクセスになります。
そして「良い悪い」はコンピュータには判断できません。なので、
346の方が書かれているように、
>ソーシャルエンジニアリング
>SQLインジェクション
については、どんなセキュアOSであっても範囲を限定することはできても
根絶はできません。
>クロスサイトスクリプティング
これはある程度は限定、軽減できると思います。
>サービス拒否攻撃
>物理的攻撃
セキュアOSで手助けはできるかもしれませんが、本質的には対象外です。
346の方が書かれているような広い視点の議論や記事はあまり見ませんが、
セキュアOSは手段のひとつなので、本来そのようにとらえるべきだと思います。
354:login:Penguin
08/08/29 11:10:36 z1nPwvmb
管理者へのゲンナマ攻撃
355:login:Penguin
08/08/29 14:41:58 iTpU/DTc
>>349
>>350
>>354?
とても、理解しやすい回答ありがとうございました。
引数設定でのチェックは、使い方次第で攻撃者を悩ます効果は抜群ですね。
あらためて、TOMOYOだけでも、問題ないと感じましたが
俺はこの対策も一緒にしているぜ。見たいな人いますか。
自分は、ライブCDのマウントをBIOSの起動設定以外でどう防ぐか悩んでいますが。
356:login:Penguin
08/08/29 15:34:05 alkNxi4Q
ライブCDマウントされるような状態じゃ、
HDDごと抜かれるかもよ。
357:login:Penguin
08/08/29 19:52:47 sM5tjjGt
>>343
ドイツは降伏したのか・・・
358:login:Penguin
08/08/29 20:29:23 4LzTh2zI
>>355
>引数設定でのチェックは、使い方次第で攻撃者を悩ます効果は抜群ですね。
その通りです。 Tomcat で任意のコマンドを実行できる脆弱性（ CVE-2008-2938 ）の場合には TOMOYO が最も厳格な防御ができるでしょう。
プログラム実行時の引数や環境変数までもチェック対象としている TOMOYO は、 OS コマンドインジェクション対策としては最強だと思います。
359:デムパゆんゆん
08/08/29 22:54:09 vDRdH/XT
全鯖規制だ うぇっ
知世ちゃん kernel 2.6.27-rc5 で動いたー
kernel 2.6.27-rc4やと起動出来たけど、
放置プレーするとハングする
謝罪と賠償。
360:login:Penguin ◆XkB4aFXBWg
08/08/30 08:22:59 E5jC7/Sk
TOMOYO対応カーネルを搭載したTurbolinux Client 2008が公開されました。
URLﾘﾝｸ(www.turbolinux.co.jp)
Turbo ClientはMandrivaカーネルを搭載しており、MandrivaでもTOMOYOが
使えます。手順について近日公開予定です。
361:login:Penguin
08/08/31 23:18:10 n+n8JTmC
>自分は、ライブCDのマウントをBIOSの起動設定以外でどう防ぐか悩んでいますが。
自己レスですが。USBに/bootを入れるということで解決しました。
362:login:Penguin ◆XkB4aFXBWg
08/09/02 23:48:01 L/NoNqIa
Al Viroへの公開質問について、待っていても回答がなかったので
本日再投稿しました。Stephen, Serge, Miklosなどが反応しています。
Al Viroの反対の意味を確認し、TOMOYOの居場所を探す、それが
この議論の目的です。
363:デムパゆんゆん
08/09/03 02:41:47 SBBlDfeJ
》362
nackというのが何かわからんです。
ぐぐる先生は否定的発言と答えました。
nackされ始めた直前あたりに答え あるんでね？
ｶｰﾈﾙｻﾐｯﾄみたいな糾弾会でｱﾙﾋﾞﾉと直接会う機会
作れるようにステファンになり頼んでみるとか
ﾒﾝﾃﾅの中にも手伝いたい
そう思ってる人いるかもしれん
現状じゃ首つっこめねぇwww
いあ、これは政局だ！！！
364:login:Penguin ◆XkB4aFXBWg
08/09/03 06:55:49 riRifJpL
>>363
これは本当はnakでした。意味はackの反対で、要は「駄目」ということです。
URLﾘﾝｸ(acronyms.thefreedictionary.com)
tomoyoやapparmorは繰り返しパス名をマージできるようにするための
方法を提案、投稿していますが、根本のところでal viro達に反対(nak)されていました。
その理由がわかれば対処できますが、理由が見えない限り
いくら繰り返し提案しても結果は変わりません。OLSでのStephenのコメント、
「al viroは理由なく反対しているのではなく、過去に説明しているのではないか？」
がこの公開質問につながっています。
365:login:Penguin ◆XkB4aFXBWg
08/09/03 06:58:18 riRifJpL
Al Viloに質問するのは彼がfsのメンテナだからです。
Linuxはモジュールごとに管理されているから、いくらStephenでも
SELinux以外の部分に口出しや強制はできません。
今回のスレッドでの彼の発言を読むと、その距離やStephenの提案が
採用されくて残念に思っていることがわかります。
366:login:Penguin ◆XkB4aFXBWg
08/09/03 06:59:58 riRifJpL
>これは政局だ！！！
そうです。技術、コードが良い悪いというだけでは決まりません。
駆け引き、交渉、コミュニケーションはすごく重要です。
自分の実感です。
367:login:Penguin ◆XkB4aFXBWg
08/09/03 08:31:10 riRifJpL
今日、1.6.4をリリースしました。Turbolinux ClientとMandrivaでの利用手順も合わせて
公開しましたので利用ください。
URLﾘﾝｸ(lists.sourceforge.jp)
368:デムパゆんゆん
08/09/03 10:57:56 SBBlDfeJ
》365
ステファンがつっこめない。
調整役をお願いしたい
つ-mmワールド
知世ちゃんわどうして
-mmワールド入園申請出さないの？
selinux陣営だって初期の頃のようにまた否定の嵐受ける危機感
持っているんぢゃないかと
近い立場の知世やｱﾌﾟｱｰﾏｰ見てるだけに、気が気でない
こういう風に思っているわけであります。
ｱﾙﾋﾞﾉは仕事で忙殺されて今以上を拒否しているのか
ただの変人なのかよくわからんw
369:login:Penguin
08/09/03 21:39:24 efKMlM4O
過去を振り返ることだな
370:login:Penguin ◆XkB4aFXBWg
08/09/03 23:26:06 riRifJpL
>ステファンがつっこめない。
>調整役をお願いしたい
Stephenに限らずこうした状況で誰かが調整や仲介をすることは
多分ないでしょう。lkmlはそういうところではないです。
>つ-mmワールド
>知世ちゃんわどうして
>-mmワールド入園申請出さないの？
mmツリーはlinux-nextにその役割を譲りました（譲ることが確定しています）
というのはLFJのAndrew Mortonの資料を読むと書いてありまつ。
でも、それ以前にfsメンテナの許可が得られないものは、
mmツリーであろうがクリスマスツリーであろうが、はいりようが
ないのです。ましてや、その課題が解決できていないのに、
何十個のパッチをつけても「無駄、無駄、無駄あ～」となります。
波紋カッターや石仮面があっても駄目です。（続く）
371:login:Penguin ◆XkB4aFXBWg
08/09/03 23:27:02 riRifJpL
>selinux陣営だって初期の頃のようにまた否定の嵐受ける危機感
>持っているんぢゃないかと
SELinux軍団はあんまりTOMOYOを気にしていません。
どちらかというと「おまいらも大変だな」と思われている気がします。
Stephenはわかりませんが、James MorrisはTOMOYOが技術的に
おかしなことをしない限りはむしろ応援してくれるでしょう。 （さらに続く）
372:login:Penguin ◆XkB4aFXBWg
08/09/03 23:28:22 riRifJpL
>近い立場の知世やｱﾌﾟｱｰﾏｰ見てるだけに、気が気でない
>こういう風に思っているわけであります。
>ｱﾙﾋﾞﾉは仕事で忙殺されて今以上を拒否しているのか
>ただの変人なのかよくわからんw
Al Viroはfsのほうのmlで熊猫先生と戦っていたようで
TOMOYOのスレッドにはあまり登場していません。
なので自分もイメージがわきませんが、TOMOYOやパス名に好意を
持っていないのは間違いありません。でも、個人的にどう思っても
勝手ですが、今回はfsメンテナとしての見解を尋ねているから、
否定はされても対応できる返答が返るはずです。
373:login:Penguin
08/09/04 05:52:20 w2AgpVMc
>>370
-mm入りはakpmせんせえの意向だけで決まりまふ。
そこから先はfsメンテナの許可が入りますが。
そういえばGreg KHが超実験版なリポジトリを作っていたような気がするので、
そっちに掛け合ってみるのもよろしいかもしれません。
でも、あそこはドライバだけなのかなあ?
374:login:Penguin ◆XkB4aFXBWg
08/09/04 06:49:10 aGPPtPnr
>>373
少し前にmmに提案していたときに、akpmから「まだちょっともめている
みたいだね。自分としては次くらいに入れてあげたいんだけど」のような
メールをもらっています。akpm先生の判断基準は、陽に反対する人がいない＋
ビルドできる、だと感じました。
また、やりたいことはtomoyoをin-treeにすることなので、その意味では
やっぱりfsメンテナの許可は必要です。文句がつかないでmmやnextに
はいってもその後、方式や内容を否定されてひっくり返されてしまうかも
しれないからです。
逆に言えば、al vilroを突破できれば状況は大きく変わり展望は開けるはずなんです。
375:login:Penguin ◆XkB4aFXBWg
08/09/04 06:57:26 aGPPtPnr
tomoyo-users mlを購読していない人でもリリースがわかるように
以下の運用を開始しました。
(1) リリース通知用ml
SourceForge.net上のmlを利用しています。英語のみで、read onlyです。
URLﾘﾝｸ(lists.sourceforge.net)
(2) TOMOYO @Freshmeat
リリースの告知としてRSS等により広く活用されているFreshmeatに
TOMOYOプロジェクトを登録しました。下記プロジェクトにemail
subscribeすると、新リリースの情報が配信されるようになります。
URLﾘﾝｸ(freshmeat.net)
376:デムパゆんゆん
08/09/04 10:36:00 mQaYMsLG
ふぉぉぉおおおお～～～～～～～～～～～～～～～～～！！！！！！
永久規制解除ぉおぉぉおおおおおおお
>>372
URLﾘﾝｸ(lkml.org)
そりゃｱﾙﾋﾞﾉにこんな聞き方してたら永遠に「無駄、無駄、無駄あ～」。
あたしのどこが悪いのよ！ あんたでしょ
あんたはいつもそう 都合が悪くなったらすぐ逃げる もうｲﾔ！ 離婚します！ 慰謝料もらいますからね！
みたいな。
先生いかがでしょう？ ﾖｲｼｮ！ 先生今日は天気がいいですね ﾖｲｼｮ！
ﾖｲｼｮしてみる。
それでもダメなら そうだな ライフル持ってｱﾙﾋﾞﾉに会いに行くのもいいかもしれない
ライフルを向けて 質問はシンプルに 「茶でも飲まないか？」
377:login:Penguin
08/09/04 21:45:34 TSb2ZwnI
midori...巫女...tomoyo...
変態ばっかりか
378:login:Penguin
08/09/09 14:00:30 qc6Zju6l
Tomoyoって、qtやGTKとかでGUI作らないの？
379:login:Penguin ◆XkB4aFXBWg
08/09/10 08:06:32 aQLKBoVT
>>378
作りたいけど、作れるリソースがありません。
作ってくれる人がいたらうれしいです。支援します。
380:login:Penguin ◆XkB4aFXBWg
08/09/10 08:10:35 aQLKBoVT
Al ViroにLKMLで公開質問した
何もレスがつかなかった・・・
repostした
Stephen, Serge, MiklosなどがレスをつけてくれたがAl Viroはでてこない・・・
従来ならここで手詰まりだが、今回は"Ask him"した
しかし、「彼」から返事がこない（笑）（泣）
再度"Ask him"した
「2、3日待ってくれ」という返事がキター
頼むぞAndrew
（ask himeの意味がわからない人はスレを読み直すとわかります）
381:login:Penguin ◆XkB4aFXBWg
08/09/10 08:19:03 aQLKBoVT
実はLFJの講演資料の内容は、Andrew Mortonに
彼がELC2008の基調講演の内容（約束）を思い出させるという
意図が含まれている。Andrewは「困ったら、俺に相談しろ」と
豪語した。それを本人の面前で確認している。だから、
自分の資料の中で、「 ask himのhimは誰でしょう？」という質問に
ついて、Andrewは頭を抱えながら「自分です」という回答の
カードをあげている（状況がわかっている人にとっては最高の見せ場だ）。
382:login:Penguin ◆XkB4aFXBWg
08/09/10 08:28:00 aQLKBoVT
Andrewが頭を抱えているのは、想像するに「ありゃー、俺の約束を
覚えているやつがいるよ、まいったな、こりゃ」という感じだろう。
講演では、
「ELC2008で、最前列であなたの話を聞いた、その約束を信じたい」
というメッセージを彼に伝えようとして、それは多分伝わった。
別にその約束を果たさなくてもAndrewがどうにかなるわけではない。
でも、彼の言葉を信じたい。結果はまたここで報告する。
383:login:Penguin ◆XkB4aFXBWg
08/09/11 08:19:23 /aIfWSpY
takeda> Some people replied to it, however, Al hasn't replied yet. What action
takeda> should we take next?
I discussed this on IRC with Al.
Here's his reply:
<viro> yes - and I've told them what to do months ago
<viro> shift their call sites up the call chain
<viro> to the places where vfsmounts they want *are* known
<viro> add new hooks in those locations, for all I care
<viro> leaving the old ones where they are
<viro> they want vfsmount available to their "security" methods
<viro> that are called from functions that know and care only about dentry
<viro> and don't care which of fs instances in the mount tree (if any) had been involved
<viro> moreover, that "if any" is serious - it's not obvious for some callers
<viro> the obvious solution: call their methods from callers of those functions; i.e. from places that *do* know which vfsmount they are dealing with
<viro> or from _some_ such callers - ones where we have a vfsmount involved
<viro> Note: I'm carefully abstaining from any judgement on usefulness of the entire "path-based" thing
<viro> as long as they do it clean way, I simply don't care if what they are selling to their customers is a snake oil; it's not my problem
Hopefully that's enough material for you to be able to prepare a new
patch along those lines.
ありがとう、Andrew
384:login:Penguin ◆XkB4aFXBWg
08/09/11 12:55:11 B6TJwBUF
ということで、patchを作ってAl Viroに送った。
Alの確認がとれたらLKMLに投稿する。
もちろんAlがOKでも、他の人が反対するかもしれない。だけど、
Alが反対している限りはマージはない。皆それがわかっている。
今日はこれからツルボでセミナーをして、それからJLC2008でBOFに参加する。
ということで解散！
385:210.253.155.90.customerlink.pwd.ne.jp
08/09/11 16:24:56 IPtwWgRX
中野サンプラザに潜入したお。
386:login:Penguin
08/09/11 18:27:03 eodj4kaj
>>384
通常メンテナーにメールを送るときCCでLKMLじゃないのか？
387:210.253.155.90.customerlink.pwd.ne.jp
08/09/11 18:57:45 IPtwWgRX
>通常メンテナーにメールを送るときCCでLKMLじゃないのか？
通常ならそうだけど、今のTOMOYOはそうじゃないからじゃないだろ
388:210.253.155.90.customerlink.pwd.ne.jp
08/09/11 18:58:34 IPtwWgRX
そうじゃないからだろ、でした
389:210.253.155.90.customerlink.pwd.ne.jp
08/09/11 18:59:33 IPtwWgRX
Debianのセッションが始まるので、そういうことで
390:login:Penguin
08/09/19 22:34:41 TEBrsZMh
Comodo Firewallみたいに出来ないかな。
391:デムパゆんゆん
08/09/21 20:21:09 56pmk2pt
思想が違うやろ
処女と美人局くらいに違ったり
あれもこれも絶対だめ と
あ だめぇ そんなつもりじゃ とｽﾞｯｺﾝﾊﾞｯｺﾝ
後日弁護士同伴で中絶費用請求される 個人的にそんな感じか
とうとうMMツリーに入ったみたいだ。
大本営と違い インパール作戦はトラトラトラ
本家までもう少しなのか 難攻不落の楠木正成みたいだな
千早赤坂で何度も失敗する足利尊氏みたいなふいんき
シーズン３開始だな。 千早赤阪城陥落ｗｋｔｋｗｋｔｋ
392:login:Penguin
08/09/23 10:42:30 vOPaBBME
やっと心が癒えた。
393:login:Penguin ◆XkB4aFXBWg
08/09/23 22:08:55 jxh+cXoY
>>391
>とうとうMMツリーに入ったみたいだ。
早いでつね
今の時点では、TOMOYOが必要とするフックだけで、TOMOYOの
本体は含まれていませんが、大きな前進です
ただ、熊猫先生によると最近LSMの関係で導入された
credentialのパッチ（mmには入っていて、メインラインは未）に
ついて、TOMOYO的に問題がありそうです（一難去ってまた一難）
394:デムパゆんゆん
08/09/24 01:42:16 PgnGiSmZ
>>393
隊長の日記ストーキングしておりまつ
URLﾘﾝｸ(d.hatena.ne.jp)
アルビノの英語はいつも困難
dentroyにきおつけたまえ etc etc far far
昨日の朝 2.6.27-rc7 知世パッチ当ててビルド
エラーで止まった。 lkml眺めると 2.6.27-rc7も vfsでゎ－ゎ-言ってまつねwww
当分のんびり待つことにしますた。
git の使い方でも学習するかのぅ
>>392
一難去ってまた一難w
米帝の再襲撃に備え大日本も大補強するであります
それでふぁ 再潜航 ﾌﾞｸﾌﾞｸﾌﾞｸﾌﾞｸ
395:login:Penguin ◆XkB4aFXBWg
08/09/24 07:09:04 mOoUZTPU
>>394
プロジェクトに関する重要な内容は、こことtomoyo-users ml、内容に
よってはtomoyo-dev mlで情報共有し、最終的には「はてな」の
キーワード（とWiki）に掲載します。興味と必要に応じてそれらをwatchください。
（関係者日記に記載されていて、上記に掲載されていない情報は「確認中」、
「調整中」など何らかの意味で待ちになっています）
gitについては今年のSoftware Designで特集記事がありましたにょ。
git, quiltはLinuxカーネル使いの「プロの道具」だと思います。パッチを
投稿する予定がなくてもそれらを使ってみることは参考になるはず。
396:login:Penguin ◆XkB4aFXBWg
08/09/24 07:18:53 mOoUZTPU
>>394
>一難去ってまた一難w
>米帝の再襲撃に備え大日本も大補強するであります
mmにマージしてもらったlsmフックの追加について、今LKMLのほうでも
関係者確認が進行しコメントや質問がついています。
Al Viroはあきらかに不満、不信の様子かつLKML上での公開質問にも
回答してくれませんでしたが、Andrew Mortonのはからいと支援により、
反対を一種封印された形になっています。Andrew Moronに感謝です。
TOMOYOのパッチはこれまで何度も投稿しており、全く新たな襲撃者や
反対意見は今さら現れないと思いますが、それらはたんたんと
（技術的に）対応するだけです。目下の最大の懸案は、先に書いた
credentialですが、熊猫先生のほうで関係者に（mlではなく）
質問中です。
397:login:Penguin ◆XkB4aFXBWg
08/09/24 07:22:26 mOoUZTPU
もし、TOMOYOが既にメインラインにマージされていたら、きっと
credentialのパッチについて影響や対応が考慮されていたでしょう。
メインラインを目指す理由の重要なひとつだと思います。
ところで、OSC2008/Tokyo Fall(10/3, 4)に出展します。
是非みなさんお立ち寄りください。
398:login:Penguin
08/09/25 15:22:38 xvs/TeIK
>>397
寄れない人にも情報を
399:login:Penguin ◆XkB4aFXBWg
08/09/25 18:26:43 uCYdMi7m
>>398
>寄れない人にも情報を
了解
10/4の講演のほうについては、いつものように資料を公開するので、
はてなかSF.jpのほうから参照ください。
URLﾘﾝｸ(d.hatena.ne.jp)
URLﾘﾝｸ(sourceforge.jp)
400:login:Penguin ◆XkB4aFXBWg
08/09/25 18:31:10 uCYdMi7m
昨日tomoyo本体を投稿しますた
URLﾘﾝｸ(lkml.org)
401:login:Penguin
08/09/25 18:59:11 WxR7lzH+
>>400
お疲れ様です。
ふぁいとっ、だよ
近日中に家鯖が1台増えるからTOMOYO有効化状態で試してみようと思います・・・
402:login:Penguin ◆XkB4aFXBWg
08/09/25 19:24:53 uCYdMi7m
>>401
どうもありがとう (T_T)
予想以上に戦いが長期化して精神的にかなり疲れていますが、もうちょっとがんばってみます
（しかし経緯や情報を公開するのは良いけど、これで最後マージされなかったらカッコ悪いなぁ（笑））
# まあ、そのときはそのときで
まずは野良パッチからmm入りを目指します
403:login:Penguin
08/09/25 19:26:24 xvs/TeIK
直接まったく戦力になりませんが
私は心が癒えてきたので
再開します（謎
404:login:Penguin ◆XkB4aFXBWg
08/09/25 19:31:11 uCYdMi7m
>>403
「メインライン化」というと、パッチを作ってコンパイルしまくっているイメージが
あるかもしれませんが、実際にはそうした作業レベルでひっかかることは
それほどないように思います（開発メンバーが優秀かつ熱いというのもありますが）。
実際には、「どうしたらいいんだろう」とかそれ以前に心が折れた状態で
動けなくなったりするのがきついです（過去何度も折れています）。
信じてもらえるかわかりませんが、使ってくれる人やダウンロードしてくれる人が
いるということは、すごく励みになります。助けられている気がして、
がんばろうと思います。元気玉を分けてもらっているような感じです。
（ああ、今日は（今日も？）なんか変なこと書いているなぁ＞自分）
でも本当です。（だからどうした？）
405:login:Penguin ◆XkB4aFXBWg
08/09/25 19:42:16 uCYdMi7m
ご存じのようにこれまであまりうまくいっていないし、何度も行き詰まっています。
でも振り返ってみると不思議といろいろなことがつながっています。
一番わかりやすいのは、ELC2008->AKPMの基調講演->LFJ講演->
AKPMに相談->Al Viro意向を確認->mmにlsmフックを追加してもらえた、
ですが、直接TOMOYOに関係しなかったはずのOLS2008も
Stephenの鋭いコメントをもらい、それが今につながっています。
CELF->YLUG->ELC2007->OLS2007も同様です（それがなかったら
今頃全く違った状態になっています）
うまくいってはいないけれど、「無駄がない」のです。（なんだかなぁ）
406:login:Penguin ◆XkB4aFXBWg
08/09/25 19:57:03 uCYdMi7m
>>398
>寄れない人にも情報を
補足です。
過去のOSCでの講演、出展の経験からいうと、参加される方の過半数は、
「TOMOYOの名前は聞いたことがあるが使ったことはない」という
傾向があります。（あんまり細かい話をするとすべります）
なので、展示、講演についてもビギナー向け？的内容を考えていますが、
個別に興味、疑問、差し入れ等ある方は遠慮せず関係者に声をかけてください。
407:login:Penguin
08/09/25 19:59:23 xvs/TeIK
「日本SELinuxユーザー会」はなんで
「日本セキュアＯＳユーザー会」にしたんだろ？
SELinux以外もやるのかな？
408:login:Penguin
08/09/25 20:09:57 xvs/TeIK
>>406
何も知らない人に向けの説明はプロダクトやプロジェクトを改善するツールであると考えます。
知らない人に説明すると自分が理解していない・説明できない・至らない部分に辿り着き易くなると思うからです。
409:login:Penguin
08/09/26 11:27:24 Kaa9sZ8T
GUIプロジェクトマダーマダァ?(・∀・ )っ／凵⌒☆チンチン
出来れば、iptablesと連動してくれたりするとﾈ申なんだが。
410:login:Penguin
08/09/26 12:39:43 i21GTLPM
>>409
作れ
411:login:Penguin
08/09/26 12:43:06 CzAHj1Jd
ageずにやるか、
自分らの掲示板を自分らのほむぺに作れよバカ
荒らしが
412:login:Penguin
08/09/27 15:01:42 OkrB8GhM
>>409
iptables と連動ってどんな感じ?
413:login:Penguin
08/09/28 00:02:13 LlmyAZSE
>>412
ごめん、なんでもない
414:login:Penguin
08/09/28 04:39:15 R2LLT2AE
ディストリのつもり?
だったら勝手に配布すればいいんじゃん。
ディストリ作る能力がないからカーネルにルーチンをマージして欲しいだけなんなら
ネーミングにLinuxをつけるのは間違っているよ。
ディストリならTurbolinuxに採用ってのもおかしいし。
LinuxがLinuxを採用するって、はぁ?
Turbolinuxに採用されるようなただのルーチンなら「Linux」はとれって
それ以前に女性名つけるセンスは・・・だが
415:login:Penguin
08/09/28 07:06:16 ag6sJ/bC
つ SELinux
416:login:Penguin
08/09/28 07:11:03 GUuEzTkd
414様ならどの様な名を付けるのか、一度お聞かせ願いたい
417:login:Penguin
08/09/28 13:54:05 TcWLS31p
>>416
まず、何を作ったつもりよ。その返事をしてよ。
ディストリを作ったつもりなら、「○○ Linux」は普通でいいよ。商標権は別な。
そのかわり、ディストリを作ったのなら他のディストリに採用されたとか意味不明のことは死んでも言わないこと。
そして、ディストリならディストリ配布すればいい。
カーネルパッチ作ったつもりなら、ディストリではないんだから「○○ Linux」はだめだろ。
「Linux」は取れっていっているだろ。
だいたい「Linux」って登録商標じゃなかった?
いろんな意味で問題あるよ。
とりあえず、女に飢えた中年親父と思われていいなら女性名でもいいよ。
これは自由だ。
だが、ただのカーネルパッチなら、「TOMOYO カーネルパッチ」とか実際の品に合った名前にしないと詐欺だろ。
「Linux」を作ったのか? 作ったんならLinuxでいいと思うが違うんじゃないか?
たとえば、RizerFSが、「Rizer Linux」って名前にするのはおかしいだろ。
作ったのはLinuxではなくて、FS(File System)なんだからさ。
ネーミングからして馬鹿かと思われるようなことしているよ。
で、何作ったのさ。全然伝わってこないよ。
おまえがテキストエディタviを作ったら 「vi Linux」って名前にするのか
詐欺師か既知外がどっちかだと思われるよ。
もう一回聞くよ、何作ったのさ
418:login:Penguin
08/09/28 13:57:27 iqg+xYP9
ハイハイ、NG
419:login:Penguin
08/09/28 14:06:22 bqtIQ8Fc
つーか何作ったのか言わないんだし、2chでやるなや
ビジネスアプリ作れるわけじゃないんだろ
実用性ないし
名前の通り、Linuxを作ったのか
じゃあ、Ubuntuでいいからきえな
いらね
420:login:Penguin
08/09/28 14:19:43 CeAQTKB8
・・・なんだよっ、今縦読み必死こいて解析している最中だ。話しかけて来るな。
421:login:Penguin
08/09/28 18:53:02 ag6sJ/bC
とりあえず商標について見てみた。
Linux Mark Institute の FAQ ページ URLﾘﾝｸ(www.linuxmark.org)
基本的に Fair Use ならいいみたい。 でも、こう書いてある。
> You need to apply for a sublicense if you are using the term “Linux”
> as part of your own trademark or brand identifier for Linux-based
> software goods or services.
TOMOYO Linux は "brand identifier for Linux-based software goods or
services" にあたりそうな気がするし、 SELinux の本家ページ[1] も (R)マー
クつけてるしプロジェクトページには書いといたほうがいいかもね。
[1] URLﾘﾝｸ(www.nsa.gov)
422:デムパゆんゆん
08/09/28 20:53:30 tInZ51dz
>>421
君 ちょっと逝ってくれないか どこへ 経産省
君 もっと調べた方がいいんじゃないか？
今頃だた様の役員は霞ヶ関で。
パンシャブパーティー！！！！
ちょっとばかり持ってみたゲバ棒
気がつけば 横須賀デモで叫ぶ！！
敵はどこだ 探し続け～～～～～ Ｇ・ワシントン来たぞ 吠えろ！！
今度こそ 米帝の駆逐だ
やってやってヤリまくるんだ
かわいいあの子が呼んでいる ハニーﾄﾗｯﾌﾟ！！！
つぶせ米帝！ つぶせ資本主義！
俺はやるぞ！ 満タンの精子タンクぶっ放してやる！！！
べいべ べいべ fuck me !!!
商標取得は中国対策でつね？ 好了！
423:login:Penguin
08/09/29 00:36:42 am5tJp5g
SELinuxとかTOMOYOLinuxってアクセス制御を付与したLinuxはこうなるってビジョン/実際の名称だと思ってたから全然違和感感じてなかった・・・
俺、もしかして鈍い？
424:login:Penguin
08/09/29 01:24:00 cvmxD0my
>>423
いや。
ディストリじゃなければLinuxを名乗ってはいけないなんて初めて聞いたよ。
すくなくともLKMLではそういうコンセンサスはないな。
でも、天下のFSFですらLinuxは間違っていてGNU/Linuxが正しいんだ。とかいっているぐらいなので
ネーミングに関しては様々な考え方があるんだと思うな。
単に、ああそう考える人もいるんだ。ぐらいに思っておけばいいのでは？
425:login:Penguin
08/09/29 01:44:38 9HS9aXHC
GNU/Linux の言い分自体は論理的で納得出来るけどな。
426:デムパゆんゆん
08/09/29 01:54:01 9++mSznn
>>423
自宅鯖管はそんなもんだろ 鈍くてふつうか
selinuxもtomoyo linux も固有名詞でいいんじゃね
ただ、いつも揉めるのはライセンスだな いろいろある ＧＰＬとかＢＳＤとか
linuxにしろリーナス神が商標とってるし たしか日本でも ２００３年頃だっけか
商品やソリューション（笑）として売り出す時
権限の範囲が曖昧になる 調べるのも面倒だったり ライセンスに無自覚だったり
こんな感じでＯＳＳに踏み込めない会社 好き勝手にやる会社 多いんじゃなかろう過渡
知代ﾀﾝはライセンスや商標気にしてるほうだとおもふ
経過も結果として残るし業界王者（笑）のだた様がやったんだ
漏れも漏れもと続く企業出てくるかもしれないﾆﾀﾞ。
そういう意味でふぁやってる事に意味があるような気がしまつ。
と言う、コピペを拾ってきました。 作者 読み人知らず
427:fushianasan
08/10/03 12:48:47 GR713Al1
OSC2008/Tokyo Fallに潜入中です
TOMOYOブースはNetBSDとUbuntuの間です（びみょー）
428:fushiana
08/10/03 12:49:50 GR713Al1
間違えた・・・
429:fusiana
08/10/03 12:51:29 GR713Al1
どうだ？
430:login:Penguin
08/10/03 12:52:52 GR713Al1
とにかくOSC2008/Tokyoにいます（泣）
午後になって急に人が増えてきましたが、tomoyoブースは
がらがらです。
431:login:Penguin ◆XkB4aFXBWg
08/10/03 13:20:37 GR713Al1
まだ動作確認できていませんが、以前リクエストがあったtomoyo-users mlのgmaneに
ついて昨日追加してもらいました。アーカイブ機能はSF.jp(mailman)にあるので無効にしています。
From: Gmane Administrator
Date: Thu, 02 Oct 2008 14:43:46 +0200
Subject: tomoyo-users added to Gmane
Gmane is a mail-to-news portal that never expires its messages. It
therefore also functions as a mailing list archive. It's a
bi-directional gateway, but Gmane verifies that its users' email
addresses are valid before passing the messages through the
news-to-mail gateway. (Groups can also be made "read-only", which
means that Gmane won't forward any messages at all to the mailing
list.)
The following parameters are set for this mailing list:
* Newsgroup name: gmane.linux.tomoyo.user.japanese
* The gateway is bi-directional for subscribers only
* Address encryption is on
* Spam detection is on
* The list is described as: "TOMOYO Linux users mailing list (Japanese)"
* News URL: news://news.gmane.org/gmane.linux.tomoyo.user.japanese
* Web URL: URLﾘﾝｸ(dir.gmane.org)
432:login:Penguin ◆XkB4aFXBWg
08/10/03 13:35:04 GR713Al1
登録後最初のメッセージがおくられるとnews groupとして見えるはずなのですが、
まだ見えていません。登録自体は完了しているので、おいおい調べてみます。
433:login:Penguin ◆XkB4aFXBWg
08/10/03 14:16:56 GR713Al1
>>432
>まだ見えていません。
無事開通しました。これまで見えなかったのは、SPAMチェックを有効に
したためnews group作成用に投げた"test"というメッセージが
スルーされたのが原因と思われます。
* News URL: news://news.gmane.org/gmane.linux.tomoyo.user.japanese
* Web URL: URLﾘﾝｸ(dir.gmane.org)
434:login:Penguin ◆XkB4aFXBWg
08/10/03 16:06:45 GR713Al1
>>414
>ディストリのつもり?
いや、違います。
URLﾘﾝｸ(tomoyo.sourceforge.jp)
>Q. TOMOYO Linuxはディストリビューションですか？
>A. 違います。TOMOYO LinuxはLinuxカーネル(2.4/2.6)へのパッチとユーティリティ群です。
URLﾘﾝｸ(tomoyo.sourceforge.jp)
>TOMOYO Linux is a MAC (Mandatory Access Control) implementation for Linux.
>It was developed by NTT DATA CORPORATION, Japan and is available under the GPL license.
>TOMOYO Linux consists of patch files to vanilla kernel and userland tools.
>Patch files are provided for both 2.4 and 2.6. For the user's convenience,
>various binary packages are also available.
>ディストリ作る能力がないからカーネルにルーチンをマージして欲しいだけなんなら
>ネーミングにLinuxをつけるのは間違っているよ。
たしかに（名前にLinuxとついていることにより）ディストリビューションと
混同される方は少なくないかもしれません。ドキュメント等混同しないよう注意します。
435:login:Penguin ◆XkB4aFXBWg
08/10/03 16:11:50 GR713Al1
>>417
>だいたい「Linux」って登録商標じゃなかった?
LinuxはLinusの登録商標です
URLﾘﾝｸ(jla.linux.or.jp)
436:login:Penguin ◆XkB4aFXBWg
08/10/03 16:19:18 GR713Al1
>>421
>とりあえず商標について見てみた。
(snip)
>TOMOYO Linux は "brand identifier for Linux-based software goods or
>services" にあたりそうな気がするし、 SELinux の本家ページ[1] も (R)マー
>クつけてるしプロジェクトページには書いといたほうがいいかもね。
>
>[1] URLﾘﾝｸ(www.nsa.gov)
いろいろありがとうございます。
このスレッドの発言をきっかけに商標について見直しをしようと思っています。
まずは、
URLﾘﾝｸ(www.linux-foundation.jp)
にあるようにWebページ等に「Linuxは、Linus Torvalds氏の日本およびその他の国における
登録商標または商標です。」を追加します。
437:login:Penguin
08/10/03 17:32:37 x4oMni76
どんなデモしてるの？
438:login:Penguin ◆XkB4aFXBWg
08/10/03 17:56:20 roHC3LSA
>>437
>どんなデモしてるの？
今日用意したデモは、Ubuntu+TOMOYOの紹介で、特に見せ物として
新しいものはありません。相手の方により、editpolicyの操作、webページ等
ご紹介しています。
明日は開発メンバーが対応します。「こんなものが見たい」「こんなことは
できないの？」等リクエストいただけば喜ぶと思います（難しい/濃いほど燃える、みたいな）。
439:login:Penguin ◆XkB4aFXBWg
08/10/03 18:01:59 roHC3LSA
今回の展示ブースでは、携帯型のスクリーンと小型プロジェクタを持ち込み、
設備的には結構充実しています。プロジェクト設立以来かもしれません
（「このスクリーンいいですね」と多くの方にほめられました）。
テーブルには2枚イラストをぶらさげていますが、このイラストはOLS2007に
参加した際に、tomoyo-usersのmappyさんが、「応援したいので」と
いってわざわざ描いていただいた作品です。オタワで使用し、持ち帰ったものを
そのまま使っています（こちらも「このイラストかっこいいですね！」と
おほめいただきました）。
440:login:Penguin
08/10/04 10:38:56 QhIcr5t/
正直、昨日のTOMOYOブースのやる気のなさには呆れた。
441:login:Penguin ◆XkB4aFXBWg
08/10/04 13:00:10 cNgWc4QD
>>440
>正直、昨日のTOMOYOブースのやる気のなさには呆れた。
そうですか？
立ち止まって興味を示してくれた人には、その興味と理解の
内容に応じて対応しています。一番長かった人は10分くらい
話をしました。
もし、こちらから積極的に呼び止めたり、ものを配ったりしていないことをもって
「やる気がない」と感じたのなら、それはそのように対応しています。
呼び込みや押し売りをするために行っているわけではなく、
交流したくて行っています。一緒に並んでいたNetBSD, Ubuntu, Debianも同じで
特に昨日のTOMOYOブースが対応が悪かったとは思いませんよ。
いずれにしても、せっかく立ち寄ってくれて、話もしないで
呆れて帰ってしまったのはお互いにもったいないし残念です。
今度からは、「もっとやる気出せ」とか声をかけてくれるとうれしいです。
声をかけなくても2秒とまればこちらから声をかけます。
442:login:Penguin ◆XkB4aFXBWg
08/10/04 13:49:14 cNgWc4QD
見に来る人にとって、OSCのようなイベントのメリットは何があるか考えてみました。
「中の人がどんな人なのかを見られる」「中の人と話ができる」、そして
「自分の聞きたいことを直接聞ける」があると思います。
メインライン化の状況でも、使い方でも、開発の予定でも、他のセキュアOSとの違いでも
何でも気軽に聞くと良いと思います（TOMOYO意外でも）。
443:login:Penguin ◆XkB4aFXBWg
08/10/04 13:54:15 cNgWc4QD
以前、YLUGの吉岡さん、Usagiの吉藤さんと対談をしたことがあります。
そのとき吉藤さんが「OSSは同人誌と同じ」ということを言われていました。
私は同人誌とは縁がありませんが、TOMOYOの活動を重ねてきて、最近なんとなく
その意味がわかってきました。丸一つぶして10名くらいの人と話をするというのは、
効率としては最低ですが、OSSのプロジェクトとして欠かせない気がしています。
444:login:Penguin
08/10/04 15:51:50 sthz+pu5
>>443
同人界隈に少し接してた事がある人間なのでなんとなくわかります。
類似点は「同じ目的を完成させるために協力して作る」とか「自分の欲しい・理想のものを発表する場」とか「他の別の何かを作ってる人と実際に交流できる」という所ですかね。
まったく別の分野の人間と会話するのは楽しいっす。
コミックマーケットとかもApacheユーザー会とか巫女ぐにょLinuxとかOSS界隈も意外と参加してたりするんですよね。
参加期間やや申請とか色々面倒なんでTOMOYOの参加は難しいかもしれないとは思いますが・・・
いつのまにかオンラインで参加申し込みできるようになったのね。
URLﾘﾝｸ(www.comiket.co.jp)
445:login:Penguin ◆XkB4aFXBWg
08/10/04 16:27:40 cNgWc4QD
>>444
>まったく別の分野の人間と会話するのは楽しいっす。
会社も肩書きも年齢も性別も（男ばかりですが）関係なくて、ただ集まっていて、
お互いに存在を認め合っているような空気がとても気持ちいいです。
他のプロジェクトの方達を見ると、みんな頑張っているんだなと思います。
>コミックマーケットとかもApacheユーザー会とか巫女ぐにょLinuxとかOSS界隈も意外と参加してたりするんですよね。
Debianのやまねさんに勉強会のテキストを見せてもらいましたが
コミケで出展？しているような話をされていました。また、Novellでは
いつも楽しい手書きイラストを配布されていますね。
446:デムパゆんゆん
08/10/04 18:59:27 Y45eK7HG
やる気がないとお叱りでつね
次のOSCで 萌えるTOMOYOかふぇ うむ
スタッフは着ぐるみ コスプレ ネコ耳
ご主人様 いらっしゃいまし～ん はにゃ～ん♪
ドリンク 何にしますかぁ？ ごめんなさい インスタントコーヒーしかないんですぅ てへ
同人宴会はやりたいようにやりゃいいんでね 深く考えすぎだｗ
447:login:Penguin
08/10/04 20:18:42 ScjdDGbS
よくわからないけど、大手SIerやディス鳥が支援してて、同人レベルってのはちょっと。。
448:デムパゆんゆん
08/10/04 23:04:46 Y45eK7HG
>>447
小島君 最初はそう思うかもしれない
最近プロジェクトが続いて煮詰まったんだな
うん 俺もそういう時期があった
まぁゆっくり話そうじゃないか とりあえずコーヒーでも 店に入るか
萌えるTOMOYOかふぇ 変わった店名だな
インストールから導入もある
URLﾘﾝｸ(tomoyo.sourceforge.jp)
Software Designも転載してあるみたいだ
URLﾘﾝｸ(tomoyo.sourceforge.jp)
ゆっくりやろう わからなければ聞けばいい
ついでに centos 5.2 kernel 2.6.27-rc8 tomoyo 1.6.5-pre (rev 1647) 動いたﾆﾀﾞ
449:login:Penguin ◆XkB4aFXBWg
08/10/04 23:13:43 cNgWc4QD
>>447
ちょっと書きすぎて、横道にそれてしまったかもしれません。要するに
OSCのようなイベントが好きで大切にしたいということです。
以前書いたCREDのパッチによってTOMOYOが影響を受ける件は、
CREDの提案者であるDavidとのやりとりの結果、どうやら熊猫先生が
希望する形で解決しそうです（メインラインにはいることが事実上確定している
CREDにTOMOYOのための変更が認められる意義は大きいです）。
TOMOYO本体の議論はSergeとのやりとりが続いています。
450:login:Penguin
08/10/05 00:55:28 E3uLx44f
もっとデムパな人だと思ってた・・・意外とふつー
451:447
08/10/05 01:51:27 pbH0YC8U
なるほど、皆様ありがとうございます。
来年のOSCでは質問出来るように勉強しますf^_^;
452:login:Penguin ◆XkB4aFXBWg
08/10/05 06:55:06 45YpfSzZ
>>451
>来年のOSCでは質問出来るように勉強しますf^_^;
勉強してからじゃなくても質問できますよ（TOMOYO以外のプロジェクトも）
「最近興味持ったんですが、ぶっちゃけ何なんですか？（概要キボンヌ）」とか
「SELinuxと比べてどうよ？」とか「何かやってるんですか？（なんか見せろ、ごるぁ）」
でいいんです。
知っておいて欲しいのは、出展側（中の人）的には、
「目の前にいるのが誰で何を知っていて何をしらない、何に興味があるか」は
わかりません（デムパも出していません）。だから自己紹介しなくても
いいですが、自分が何者であるかヒントを出すようにするとスムーズに進行します。
453:login:Penguin ◆XkB4aFXBWg
08/10/05 07:00:23 45YpfSzZ
あと、人にもよるでしょうけれども、私の場合は自分が
見学に行って「中の人」がじっと見つめてきたり、先に話しかけられたら
結構ひきます。買い物をしているときも、準備ができたとき、あるいは
自分が質問したいときにお店の人に声をかけます。このあたりは、
プロジェクトの運営や対応する人ごとに考えが違うと思いますが、TOMOYOは
だいたい「誰かなにか聞いてくれないかな」と思いながら、さりげなく
待っていると思ってください。
454:447
08/10/05 20:53:53 X7jyk0uX
了解しました。ありがとうございます。
455:login:Penguin ◆XkB4aFXBWg
08/10/05 21:14:28 45YpfSzZ
>>454
OSCを含め、今後もできるだけ展示、イベントに参加したいと思っているので
よろしくです。(_ _)
456:sid
08/10/05 22:08:11 uxF4eKEd
>>445
うぃっす。あれは IPv6 の USAGI Project さんにお願いして、毎回勉強会で
作成している冊子をまとめたものを販売しています。
ちなみにPDFでも配布してます。
URLﾘﾝｸ(tokyodebian.alioth.debian.org)
457:login:Penguin ◆XkB4aFXBWg
08/10/05 22:35:22 45YpfSzZ
>>456
sidさん（笑）ありがとうございます＆お疲れ様でした。
USAGIつながりとは知りませんでした。
undocumenteddebianでドキュメントを紹介しているのがなんだか面白いですね。(^^;
458:login:Penguin
08/10/05 23:29:03 iKiLTqJ+
もっとこういうイベントが関西圏であれば行きたいんだけどね…
459:login:Penguin ◆XkB4aFXBWg
08/10/06 06:50:39 1cHFWwsf
>>458
年内ではありませんが、まっちゃだいふくさんから大阪の勉強会への参加を誘われて
います。日程が決まったら連絡します。また、まだ実績はありませんが
ある程度（目安としては20人程度）以上人数が集まる場合には、リクエストいただけば
出張説明会を検討します。
460:login:Penguin ◆XkB4aFXBWg
08/10/06 07:20:03 1cHFWwsf
>>394
>git の使い方でも学習するかのぅ
CELFの勉強会にルネサス社岩松さんの良い資料がありました。詳しいです。
URLﾘﾝｸ(www.celinuxforum.org)
461:sid
08/10/06 09:47:40 oSAxPh/z
>>457
>undocumenteddebianでドキュメントを紹介しているのがなんだか面白いですね。(^^;
それまで「undocumented」だったものをドキュメント化してるんですね。
ちなみにtomoyoなカーネルパッチパッケージの話は OOo だけで作っちゃったので
資料には含まれてないです。印刷物は LaTeX なので…。
>>460
Debian JP 副会長岩松さんともいいます :-)
先日の Ruby on Rails 勉強会で git の話をした ust ビデオもあります。
URLﾘﾝｸ(www.ustream.tv)
あと、先日 git の upstream メンテナが日本に来て講演してましたので、その資料も。
URLﾘﾝｸ(www.kernel.org)
462:デムパゆんゆん
08/10/07 23:37:05 Xdl4eHZQ
>>460
サンクス子
勇者は徹子の部屋で聖なる呪文と風邪をもらってきた えっくし
一緒に読むズラ
URLﾘﾝｸ(gihyo.jp)
463:デムパゆんゆん
08/10/08 00:02:36 5pcnglts
>>421
Fair Useで思い出したアル
今もまだ法曹界で認知されてないんだな
URLﾘﾝｸ(ja.wikipedia.org)公正使用
フェアユースで裁判になっても勝ち目は多分ない 判例主義であります。
いい意味での判例になりゃいいんだがのぅ
フェアユースを争点にしない裁判に持ち込んだり
社内規定でフェアユースの処遇明記したりとか
企業防衛という寒天から非常に重要な案件であります。
誰か経産省行ってOSSの商標と著作権でガイドライン引いて呉
とか突っ込んだが ひゃっは～ 何のスレだったっけｗｗｗ (ﾟДﾟ )
464:login:Penguin
08/10/08 00:56:26 FpnOJsMk
ほう・・・、そうかい。
465:login:Penguin ◆XkB4aFXBWg
08/10/09 14:56:15 N87KB0VA
満を持して、というわけではないけれど、さっきlinux-nextにパッチを投稿した。
マージして欲しいなぁ。
466:login:Penguin
08/10/09 21:35:04 5l2xF9mf
>>417
＞ディストリを作ったつもりなら、「○○ Linux」は普通でいいよ。商標権は別な。
そもそも、 Linux とはＯＳカーネルだと思いますが。
URLﾘﾝｸ(ja.wikipedia.org)
カーネルだけあっても役に立たないので、様々なアプリケーションを同梱して配布しているのがディストリビューションでしょう。
カーネルに対して機能拡張を行っているのですから、 TOMOYO Linux と名乗って何が問題ですか？
むしろ、最近のディストリビューションは Linux を名乗らない傾向が強くなっているように思いますよ？
467:login:Penguin
08/10/10 01:13:44 kkdsZAmz
今後もずっと名乗りそうなのはDebian GNU/Linuxか。
Debian GNU/Hurdとかバリエーションの区別に必要だからなぁ。
まぁ、Hurdっていつリリースされるやら。
468:login:Penguin
08/10/10 01:20:01 AfUfMFzq
人柱版なら既に
469:login:Penguin
08/10/10 23:33:15 cI5PuV4K
Debian GNU/kFreeBSDもまだイマイチだし
470:デムパゆんゆん
08/10/15 07:36:51 rGCM0rFp
おまようございまつ
せんと君5.2 kernel 2.6.27 知代ﾀﾝ 1.6.5-pre rev 1703 動いたお。
471:login:Penguin ◆XkB4aFXBWg
08/10/17 07:36:03 v/t8aGEf
TOMOYOの10回目の提案のスレッドは今も続いています。
URLﾘﾝｸ(thread.gmane.org)
（過去の提案はURLﾘﾝｸ(elinux.org)からたどれます）
Sergeからこんな発言がありました。
(snip)
Anyway I think we're well to the point where the patches should be
tossed into a tree and tested (once you address Paul's feedback).
Actually, one thing which is missing from this patchset is a MAINTAINERS
entry. What I'd particularly be interested in is a mailing list entry
(with a public readable archive), so we can see that there is in fact a
community using this.
-serge
472:login:Penguin ◆XkB4aFXBWg
08/10/17 07:42:15 v/t8aGEf
そろそろtomoyoのパッチを（メインラインカーネルの）どこに納めるかとか
テストできてるかとか考えないといけないかもね。
このパッチセットにひとつ欠けているのはMAINTAINERS（パッチの内容の
管理者）だ。また、個人的にはコミュニティが実際にtomoyoを使っているかどうか
確かめるためにアーカイブが公開されているmlの情報にも興味がある。
といった感じです。Sergeはパッチの内容を追ってくれています。
#10のスレッドはtomoyoとしての初めての本格的なレビューになっている気がします。
473:login:Penguin ◆XkB4aFXBWg
08/10/17 08:21:46 v/t8aGEf
＿＿
／ ＼
／ー ー ＼
／ （●） （●） ＼
| （__人__） |
＼ .｀ ⌒´ ／＿
／/ ヽ ／＼
／ / _ ／ ／
／|￣￣￣￣￣￣￣（__.ノ￣|＼／|
| ひろってください ｜ ／
|＿＿＿＿＿＿＿＿＿＿|／
474:login:Penguin ◆XkB4aFXBWg
08/10/18 00:11:51 unWkM+t8
下記についてgmaneで読めるようにしますた。
tomoyo-users @SF.jp: gmane.linux.tomoyo.user.japanese
tomoyo-users-en @SF.jp: gmane.linux.tomoyo.user.english
tomoyo-announce @SF.net: gmane.linux.tomoyo.announce
tomoyo-users-enとtomoyo-announceは、これ以降最初にメールが
送られると作られます。過去のtomoyo-usersアーカイブも
登録したいと思っています。
475:江田島平八 ◆XkB4aFXBWg
08/10/18 00:16:57 unWkM+t8
話はしませんが参加の予定です。
URLﾘﾝｸ(www.secureos.jp)
都内かつ平日になってしまいますが、参加可能な塾生諸君は是非に。
476:login:Penguin ◆XkB4aFXBWg
08/10/21 06:44:28 0+wsQNbc
昨日11回目の提案を投稿しました。これまでの指摘、改善事項を反映してあり、
一部の内容については、"previed-by"（俺が内容を確認したぜ）をもらっています。
Sergeに言われたMAINTAINERSファイルもつけました。
最終段階です。是非注目ください。
477:login:Penguin ◆XkB4aFXBWg
08/10/21 06:47:01 0+wsQNbc
はてなキーワードに記載してありますが、11月には台湾で講演を行います。
これはLinux Foundation Japan #8 Symposiumのつながりで、プロジェクトとして
初めての招待講演です。また、Linux Conf Auについて、本提案は落選しましたが、
Caseyが主催するsecurity mini confで話をすることになりました。
478:login:Penguin ◆XkB4aFXBWg
08/10/21 06:52:47 0+wsQNbc
昨日tomoyo-usersに投げましたが、技術評論社さんで再び連載を
始める予定です。今度は、リレー形式で各ディストロでtomoyoを
使ってくれている人と一緒に書きたいと思っています。自分や中の人が
手伝いますから、これまで原稿を書いたことがない人でも大丈夫です。
興味ある人は是非連絡ください。
あるいは、「こんな内容を書いて欲しい」というリクエストがあればそれも
お知らせください。書く以上、読んでもらえる、誰かの役に立つものを書きたいので。
479:デムパゆんゆん
08/10/21 22:09:32 INgHBOQr
ケ～シ～はええやつやな～
>>478
興味あるけど激務な人に手伝いますと言われると負担かけて悪い気がするので、
もう少し詳細ｐｌｚみたいな人はいるかもしれないｱﾙ。
台湾ええな～～～～ 台北近くの電脳市場でジャンク漁って ネコカフェでﾏﾀ~ﾘ。
屋台でアレ食ってコレ食って 夜は台湾小娘でﾊｧﾊｧ。