SELinuxはセキュアOSの１つで、かなり古くからLinuxカーネルにマージされている機能の一つである。最近のカーネルには、smack, tomoyoなどの別のセキュリティ機能もマージされており、使い分けで苦労しそうなのだが、Fedora(というかRed Hat)では一律で、SEL…

OpenSolaris 2008.11 にpuppetを導入してみたので、手順を残しておく。大まかな手順は次に従った。 http://reductivelabs.com/trac/puppet/wiki/PuppetSolaris rubyの導入は、CompanionDVDが必要となっていたが、Open Solarisでは、インストールDVD+インター…

Fedora10 のSELinuxのユーザーマニュアルを見ると、FedoraのSELinuxでは、プロセスに対する制限だけでなく、ユーザーに対する制限もできることがわかる。 http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/デフォルトの設定では、root以外に、st…