ダウンロードリスト

Sponsored link

プロジェクト概要

システムを解析および保護するためのセキュリティモジュール TOMOYO Linux は Linux 向けの強制アクセス制御( MAC )の実装で、システムのセキュリティを高める用途は勿論、システムの解析を行う用途でも使えるツールです。このプロジェクトは2003年3月に始まり、2012年3月までは株式会社NTTデータがスポンサーとなって開発されました。

TOMOYO Linux はシステムの振る舞いに注目します。プロセスは何かの目的を達成するために生成されます。 TOMOYO Linux は(出入国審査官のように)それぞれのプロセスに対して目的を達成するのに必要な振る舞いや資源について報告させることができます。また、保護モードを有効にすることにより、(運用監視人のように)システム管理者により承認された振る舞いと資源へのアクセスのみを許可することもできます。

システム要件

システム要件が設定されていません

リリース時刻: 2007-04-01 00:00
ccs-patch 1.4-20070401 (2 個のファイル 非表示)

リリースノート

リリースノートはありません

変更履歴

Fix 2007/02/20

@ Allow address grouping.

To reduce the labor of repeating similar IPv4/IPv6 addresses,
I introduced a macro 'address_group' to make group such addresses.
For example, you had to give like

allow_network TCP accept 10.0.0.0-10.255.255.255 1024-65535
allow_network TCP accept 172.16.0.0-172.31.255.255 1024-65535
allow_network TCP accept 192.168.0.0-192.168.255.255 1024-65535

but now, you can give just

allow_network TCP accept @localnet 1024-65535

if you give

address_group localnet 10.0.0.0-10.255.255.255
address_group localnet 172.16.0.0-172.31.255.255
address_group localnet 192.168.0.0-192.168.255.255

in the exception policy.

Fix 2007/03/03

@ Remove obsolete functions.

@ Add some hooks.

Read permission check is done if open_exec()
is called from search_binary_handler().
Read permission check is not done if open_exec()
is called from do_execve(), instead,
execute permission check is done at
search_binary_handler_with_transition().

I moved the location of calling CheckCapabilityACL()
and CheckMountPermission() from sys_mount() to do_mount().

Fix 2007/03/07

@ Use 'unsigned int' for sscanf().

I compiled SYAORAN fs on x86_64 environment and found
the compiler showing warning messages about size of data types.
Since size of data types may mismatch for sscanf(),
I replaced some types with 'unsigned int'.

Version 1.4 2007/04/01 x86_64 support release.