busybox用 matchpathcon() を作成していて気が付いたのだが、libselinuxのセキュリティコンテキストを取得する関数に _raw 付きのバージョンが用意されている。 例えば、getcon()関数に対応するgetcon_raw()関数。 こやつを使うと、mcstransデーモンの状態に…

今日は東京都カーリングクラブ主催のスーパーリーグに参加するため、チームみくたまの面々と軽井沢にあるカーリングホール御代田に出陣。 試合予定は09:20-11:20（対ＣＴＵ）と、15:40-17:40（対Jasmine）の２試合。朝早いので、日曜日だというのに５時起き…

本日の作業内容 ALTER FUNCTION構文サポート ポリシ修正監視プロセスのバグ修正 ALTER FUNCTON 構文に CONTEXT = 'xxxx'; オプションを拡張してみた。 ALTER FUNCTION selinux_getcon() CONTEXT = 'user_u:object_r:sepgsql_trusted_proc_t:s0';これを使うと…

未踏ソフトのキックオフのため、今日は休暇を取得して渋谷へ。 http://mitou.mysite.ddo.jp/modules/eguide/event.php?eid=33採択プロジェクトごとに、ＰＭの先生や一般の参加者の前で（質問含む）35分間のプレゼンテーションを行う。 私の順番は頭から２番…

ずいぶんと久しぶりにつくばへ行ってきた。 別に遊びで行っていた訳ではなく、弊社のリクルータとして学生の採用活動のため。同じ大学の若手の先輩として、彼らが数年後、どういったビジネスパーソンになっているのか、そういったイメージを作る手助けになれ…

実は、SE-PostgreSQLはuserspace AVC相当のモノを自前で実装している。 エラーハンドリングの容易さとパフォーマンスが理由だが、これを共有メモリセグメント上に配置するように実装を変更した。今までは、PostgreSQLインスタンス毎にAVCを持っていた。しか…

Flank Mayerからアナウンスがあったように、SELinux Symposium 2007のレギュラーセッションの発表者が決まったようだ。 http://marc.theaimsgroup.com/?l=selinux&m=116584666910685&w=2 http://selinux-symposium.org/2007/agenda.php SE-PostgreSQLを開発…

昨日のCE Linux Forum の Technical Jamboree 12の中で、 「そろそろ2.4系も卒業ですよね？」 「いやいや、組込み系の人は保守的な方が多いですから」 という話があったが、それに関連して。JFFS2用のディスクイメージを作成するmkfs.jffs2コマンドがビルド…

http://people.freedesktop.org/~ewalsh/twm-demo.png XACE/SELinux 向けに拡張した twm 表示されているのは、Windowのセキュリティコンテキストらしい。 超Cool!http://opentechpress.jp/security/06/12/07/0121258.shtml 「AppArmorでアプリケーションのフ…

2006年下期採択分のうち、黒川・千葉・並木・斎藤の各PM担当分プロジェクトのキックオフが、12月15日(金) 09:30〜19:00 渋谷で行われます。詳しくは下記のURL参照 http://mitou.mysite.ddo.jp/modules/eguide/event.php?eid=33私の採択テーマ「SELinuxによる…

今日は練習会のあと、東京都選手権大会出場チームの代表者によるスキップミーティングを行った。 そこで、ルールや大会運営の確認を行い、試合の組み合わせを決定する。今年は、トリノ五輪でのチーム青森の活躍もあって、参加するチームが過去最高の２２チー…

今朝、カーリングの練習に行くために駅への道を歩いていたら、鳥が糞攻撃をしてきた。直撃弾。泣きたくなった。

現状の SE-PostgreSQL のステータスは、プロトタイプができましたという状態。簡単なSQL文に対するアクセス制御を行うことができて、なんとか Trusted Procedure を実行できますというくらいで、デモンストレーションなら可能ですよ・・・くらいな感じ。で、…

IPAのビルで行われた未踏ソフトの契約説明会に行ってきた。今回、採択されたのは44プロジェクトで、大学生くらいの若い方から、 割とシニアっぽく見える方まで幅広い。 平均年齢は29.9歳だそうだ。大体、私くらいの年齢か。日本語開発環境 なでしこ/葵 を開…

海の向こうでは、OLPC(One Laptop Per Child)というプロジェクトがあって、発展途上国の子供たちにラップトップ型PCを配布して、情報格差(Digital Divide)の解消に役立てようという試みが進行している。これの最大のキーは製造コスト。別名$100PCプロジェク…

カラム毎のアクセス権を設定し、一部のカラムを読み出し不能とすることができる。が、全く使えないでは意味がない。 そういう時には、Trusted Procedure経由でアクセスすることができる。例えば、以下のようなテーブルがあるとする。 person表 uid serial pr…

カーリングの世界選手権出場国を決定する、パシフィックカーリング選手権というのが、東伏見のダイドードリンコアイスアリーナで開催されていて、それを観に行ってきた。 オリンピックの出場国は、過去３年間の世界選手権の累積ポイントによって計算されるた…

28歳になってしまいました。

テーマ名は「SELinuxによるPostgreSQLのアクセス制御強化」で応募していたのですが、採択されました。とりあえず今は第一報のみ。詳細は追って郵送されるとの事。http://www.ipa.go.jp/jinzai/esp/2006mito2/koubokekka.html

今日は、東京都カーリングクラブ主催のスーパーリーグ(28回目)に参加するために、軽井沢の御代田カーリングホールに出かける。 大宮から新幹線で一時間足らずで軽井沢。近ッ！チームみくたま、初のスーパーリーグ参戦ということで意気揚々と臨んだものの、二…

SE-PostgreSQLの実装を進める傍ら、ぼちぼちとドキュメントも書き進めてみる。まだ途中だけど以下の通り。英語に詳しい人のツッコミ希望。 http://www.kaigai.gr.jp/index.php?sepgsqlここに書いているのは、"完成形"でのセキュリティモデルの話になるが、 …

何気なくカレンダーをめくって気がついたこと。11月10日はバザール・デ・ゴザールの誕生日らしい。 さすがに弊社の販促用カレンダーのことだけはある。 予想されるツッコミ⇒「今日まで10月のカレンダーのままだったのかよ！」

SQLのDML構文の中で一番単純なのがDELETE文。 PostgreSQL(8.2)の場合は以下のような構文を持つ。 DELETE FROM <relation>[USING <relation, ...>] [WHERE <condition>] [RETURNING <expr1,...>] アクセス権を評価しなければならないのは、以下の対象について。DELETEの対象であるテーブルに対してtable:delet</expr1,...></condition></relation,></relation>…

土曜日に映画のデスノートを見てきた。原作を読んでいない人には多少テンポが速すぎるようにも思えるが、それは大丈夫なのかな…？ストーリーは置いておいて、これから観る人がチェックするべきポイントとしては、以下の３つを挙げておきたい。１．『AIXシス…

Serge E.Hallyn君の新しいパッチがLSMのMLに投稿されている。 ユーザ側ツールに関しては、KaiGaiのサイトからダウンロードしなさいと書いてある。 This version works with Kaigai Kohei's userspace tools, found at http://www.kaigai.gr.jp/pub/fscaps-1.…

ここしばらく、Security Enhanced PostgreSQLのコードベースを8.1.4から8.2betaに変更するための作業をしている。 外部仕様としては大きな変更はないものの、内部的には実装がけっこう変わっている面もあって一筋縄では行かない。あと、厄介なのが追加の構文…

２年前のこの季節にバイクを買ったのでそろそろ車検＆保険の更新時期。ショップからDMが来たので気がついた。登録印紙代：1,400円 重量税印紙代：5,000円 自賠責保険(24M)：19,620円 検査代行：10,500円 ６ヵ月点検をすっ飛ばしたので、整備もやってもらうと…

ぶっちゃけ、高校の世界史/日本史の教科書は電子化して各項目をハイパーリンクで繋げたら、生徒は勝手に勉強するんじゃないかと妄想する。 Wikipediaの歴史関連項目は時間を喰われて危険だ。

大学の時のサークル(？)の面々と飲み会。学生の時のノリで、元編集長のアパート(成増宴会センター)に乗り込んで、大量の料理を自作。しかし学生の頃と違ってフトコロ事情が改善されているために、皆持ち込む食材が無駄にリッチで笑える。お好み焼きの豚肉が…

今週末は色々出かけてプレゼンをして回る機会が多かった。その１．CELF(CE Linux Forum) 組み込みLinux屋さんの集まりに出かけて、XATTR/JFFS2のテクニカルな説明。今回は東芝の方が評価用ボードにSELinux/LIDSを入れてみたというセッションを持っていたこと…