読者です 読者をやめる 読者になる 読者になる

シンポジウムに応募

OSS/Linux

Flank Mayerからアナウンスがあったように、SELinux Symposium 2007のレギュラーセッションの発表者が決まったようだ。
http://marc.theaimsgroup.com/?l=selinux&m=116584666910685&w=2
http://selinux-symposium.org/2007/agenda.php
SE-PostgreSQLを開発していることもあるので、Extending SELinuxのセッションは特に興味津々。というか、沢山質問されそうだわ…。

これと同時に、works in progressセッションの応募が始まった。"a one paragraph abstract"を付けて応募せいということだったので、SE-PostgreSQLについては以下のような感じで投稿。

TITLE: Security Enhanced PostgreSQL

Security Enhanced PostgreSQL is an extension of PostgreSQL
that applies fine grained mandatory access control to many
objects within the database and takes advantage of user
authorization integrated within the operating system.

SE-PostgreSQL works as a userspace reference monitor to
check any SQL query.
Objects such as databases, tables, columns, tuples (rows),
stored procedures and binary large objects are labeled with
a security policy, either explicitly or via default labeling
rules in the policy.
When someone tries to access any protected database object
without appropriate permissions, SE-PostgreSQL aborts the
current transaction or filters the violated tuples.

Those facilities enables to build DBMS into the information
flow control scheme.
This presentation will give a brief overview of SE-PostgreSQL,
and a demonstration of the software.

repository:
http://code.google.com/p/sepgsql/
quick documentation:
http://www.kaigai.gr.jp/index.php?sepgsql


組込みSELinuxの方は文面を考え中です。しばしお待ちあれ > 関係各位

[追記]
某Joshua Brindleに文面をレビューしてもらったのと、itaru氏の提案を反映してアップデート。