SELinux の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• SELinux へ行く。
• SELinux の差分を削除

#author("2021-09-01T22:47:47+00:00","default:hotate","hotate")
#author("2021-09-01T22:48:13+00:00","default:hotate","hotate")
#contents
&tag(セキュリティ,Linux);

* 情報 [#wbfa7a8f]
- [[SELinuxとは - OSS用語 Weblio辞書>https://www.weblio.jp/content/SELinux]]
 米国の国家安全保障局（National Security Agency）が中心に開発した。いわゆる「セキュアOS」としての機能をLinuxカーネルに付加するモジュールである
- [[SELinuxで組み込み機器のセキュリティを高める（前編） ―― SELinuxの概要｜Tech Village （テックビレッジ）　／　CQ出版株式会社>http://www.kumikomi.net/archives/2008/09/18selin1.php?page=7]]
 SELinuxモジュールでは，AVC（Access Vector Cache）という実装を採用し，性能への影響を最小限に抑えています
- [[SELinux を使おう．使ってくれ． - Qiita>https://qiita.com/chi9rin/items/af532d0dd9237cc65741]]
 SELinux が有効になるとどうなるか
 Apache で試しましょう

** [[LSM]] [#k4490ce9]
- [[＠IT：知られざるセキュリティフレームワーク「LSM」の役割（1/2）>https://atmarkit.itmedia.co.jp/flinux/rensai/lsm01/lsm01a.html]]
** LSM [#k4490ce9]
- [[＠IT：知られざるセキュリティフレームワーク「LSM」の役割（1/2）>https://atmarkit.itmedia.co.jp/flinux/rensai/lsm01/lsm01a.html]] (2008/03/18)
 LSMは、あくまでカーネルにセキュリティ機能を拡張するためのフレームワークであり、それ自体が何らかのセキュリティ機能を提供するわけではありません。


* 関連 [#t114f868]
#related

- [[セキュリティコンテキスト]]