[tomoyo-users 87] Re: Sample policy

アーカイブの一覧に戻る

Toshiharu Harada harad****@gmail*****
2006年 7月 11日 (火) 10:04:27 JST


原田です。おはようございます。

06/07/11 に Seiji Munetoh<seiji****@gmail*****> さんは書きました:
> 06/07/10 に Toshiharu Harada<harad****@nttda*****> さんは書きました:
> > ポリシーの実体は下記よりブラウズ&ダウンロードできます。
> > (ディストリビューション毎に分類されています)
> > http://tomoyo.sourceforge.jp/policy_example/
>
> どうもありがとうございます。
> 自動生成機能は大変便利なのですが、ゼロから自動生成させてしまうと
> 出来たポリシーを人間が理解する作業が結構大変でした。

TOMOYO Linuxは使いやすいのですが、使い始めるのが
やや難しい部分があると思っています。そのひとつが、
SELinuxと異なり統一的なサンプルポリシーを用意できない
(ディレクトリ構成やふるまいがディストリビューション毎に
異なるため)ことで、あとはprofile設定の概念と設定の仕方、
最後に可能な制御とそれぞれの意味、相関の全体像が
理解しにくい(と私は思っています)点です。

コンパイル済みカーネルとサンプル(というよりは
スタートアップ)ポリシーを用意したことにより(実際に用意して
くれたのは熊猫先生ですが :-)、より多くの方に使っていただき
やすくなったのではないかと思います。BusyBoxの件も
実際に便利だと言っていただいてとてもうれしく思います。
SELinuxでは要望を反映してもらうのは大変ですが、
TOMOYO Linuxでは要望をあげずにブログ等に書くだけで
(日本語で結構です)反映されたりすることもあるので(笑)、
是非皆様のご意見をお待ちしています。

> > 書き忘れていたようです。すみません。容量もたいしたことないので
> > tarballを置いたほうが良いかもしれませんね。

ポリシーのLXRを置いたのは、視認性と全文検索が便利かな?と
思ったのですが、考えてみればブラウザのウィンドウで検索できるから
あまり意味ないかもしれませんね。いずれにせよdownload
(ブラウザからのポリシーブラウズ)とdownload all(全ポリシーを
固めたtarファイル)のリンクを追加していますので、ご利用下さい。

-- 
Toshiharu Harada
harad****@gmail*****



tomoyo-users メーリングリストの案内
アーカイブの一覧に戻る