第798回　Ubuntuã®ã‚»ã‚ュリティを支ãˆã‚‹AppArmor入門 | gihyo.jpUbuntuã§ã¯ã‚»ã‚ュリティ対ç–ã®ä¸€ç’°ã¨ã—ã¦AppArmorを採用ã—ã¦ã„ã¾ã™ã€‚AppArmorを使ãˆã°ã€ä»»æ„ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã«å¯¾ã—ã¦ã€æ„図ã—ãªã„ファイルやデãƒã‚¤ã‚¹ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’阻害ã—ãŸã‚Šã€ã‚µãƒ–プãƒã‚»ã‚¹ã«å¯¾ã™ã‚‹ã‚»ã‚ュリティ制約をã‹ã‘ãŸã‚Šã§ãã¾ã™ã€‚今回ã¯ã‚ã¾ã‚Šæ„è˜ã™ã‚‹ã“ã¨ã®ãªã„ã‚‚ã®ã®ã€çŸ¥ã£ã¦ãŠãã¨ã„ã¤ã‹å½¹ã«ç«‹ã¤ã‹ã‚‚ã—ã‚Œãªã„ã€å®Ÿéš›ã«å½¹ã«ç«‹ã¤æ™‚ã¯ã‚ã¾ã‚Šæ¥ã¦ã»ã—ããªã„AppArmorã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã—ょã†ã€‚ AppArmorã¨MACã¨LSM㨠「AppArmorã€ã¯ã€Œåå‰ãƒ™ãƒ¼ã‚¹ã®å¼·åˆ¶ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã§ã€LSMを用ã„ã¦å®Ÿè£…ã•ã‚Œã¦ã„る仕組ã¿ã€ã¨ç´¹ä»‹ã•ã‚Œã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ã“ã‚Œã¯ã©ã†ã„ã†æ„味ã§ã—ょã†ã‹ã€‚ ã¾ãšã¯AppArmorã®ç‰¹å¾´ã¨ãªã‚‹ã€Œåå‰ãƒ™ãƒ¼ã‚¹ï¼ˆã‚‚ã—ãã¯ãƒ‘スåベース）ã€ã«ã¤ã„ã¦ã§ã™ãŒã€ã“ã‚Œã¯ã€Œã‚»ã‚ュリティè¨å®šã‚’対象ã¨ãªã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ãƒ‘スを元ã«è¨å®šã™ã‚‹ã€ã“ã¨ã‚’æ„味ã—ã¾ã™ã€‚ã¤ã¾ã‚Šãƒ•ã‚¡ã‚¤ãƒ«ãƒ‘スã”ã¨ã«ã€ä½•ã‚’許å¯ã—何を許å¯ã—
「［試ã—ã¦ç†è§£ï¼½Linuxã®ã—ã㿠～実験ã¨å›³è§£ã§å¦ã¶OSã€ä»®æƒ³ãƒžã‚·ãƒ³ã€ã‚³ãƒ³ãƒ†ãƒŠã®åŸºç¤ŽçŸ¥è˜ã€å¢—補改訂版】ã€ãŒç™ºå£²ã•ã‚Œã¾ã™ - 覚書
Teleforking a process onto a different computer! - Tristan Hume
å®æ³¢é€¼æ‹˜æ—…行社
ã‚·ã‚¹ãƒ†ãƒ è² è·åˆ‡ã‚Šåˆ†ã‘自分メモ - Qiita
Etsukata blog: Hadoop : CPU system 使用率高騰 "zone_reclaim_mode = 1" 編
NUMAã«ã¤ã„㦠- so tired
Cassandraã§OSãŒä¸å®‰å®šã«ãªã£ãŸã®ã§èª¿æŸ»ã—ãŸã‚‰Linuxメモリ管ç†è¨å®šãŒåŽŸå› ã ã£ãŸ - YOMON8.NET
Optimizing Linux Memory Management for Low-latency / High-throughput Databases
ã€Linux I/Oãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã«ä¾¿åˆ©ã€‘vmtouchã§ãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚ャッシュã«ä¹—ã£ã¦ã„ã‚‹ã‹ç¢ºèª - YOMON8.NET
Linuxページã‚ャッシュã®è¨å®šã‚’変更ã—ã¦Write I/Oã‚’ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã—ãŸãƒ¡ãƒ¢ - YOMON8.NET
ã„ã¾ã•ã‚‰èžã‘ãªã„Linuxã¨ãƒ¡ãƒ¢ãƒªã®åŸºç¤Žï¼†vmstatã®è©³ã—ã„使ã„æ–¹ - Qiita
ã€RHEL】linuxメモリã®freeã¨meminfoã®é–¢ä¿‚を図解ã—利用率ã®è¨ˆç®—方法を説明ã—ã¦ã¿ã‚‹ - ã®ã´ã´ã®ãƒ¡ãƒ¢
Charming Python: Functional programming in Python, Part 3
process-book
よãã‚ã‹ã‚‹Linuxå¸¯åŸŸåˆ¶é™ | GREE Engineering
HowTo: Linux Server Change OR Setup The Timezone
ビギナーズ Portable Ubuntu for Windows - ウィンドウズã§å‹•ãリナックスを簡å˜å°Žå…¥ã§æŒ‘戦
CubieBoard | A series of open source hardware
RabbitVCS
{{#tags}}- {{label}}
{{/tags}}