私は4/27〜5/6までの10日間の連休である。今日はとても暖かく、外は快晴。素晴らしい。まさに、SE-PostgreSQLのマニュアルを書くのに最適の一日だ…(欝） ひとまず、本編となる第三章まではこんな感じで執筆中 http://sepgsql.googlecode.com/svn/wiki/sepost…

LEFT/RIGHT OUTER JOINの挙動について。定義によると、LEFT OUTER JOINの場合は左側テーブルの全てのタプルに対して、結合条件に対応する右側タプルが存在しない場合には、右側テーブルに対応する部分をNULLで埋めた結果セットを返却する。 つまり、ON〜句で…

5/7 19:00〜 Miracle Linux社 セミナールームにて SE-PostgreSQLをネタにした講演を行います。アナウンス文には入れ忘れていましたが、デモンストレーションも行いますのでお楽しみに。 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 毎度おな…

軽くOracle Label Security(OLS)のドキュメントに目を通してみたが、一つ腑に落ちない点がある。OLSは内部的に Virtual Private Database (VPD) という技術を使って実装されているらしいのだが、これは行レベルのアクセス制御(フィルタリング)のために、強制…

2007年度未踏ソフト(上期)分の採択が発表になってますね。 http://www.ipa.go.jp/jinzai/esp/2007mito1/koubokekka.html相変わらず、中身のよくわからないタイトルも多いですがｗｗ、以下のものは見てみたい気がします。 杵渕雄樹「TUMBLER: 組み込み向け高…

昨日投げたPGACE/SE-PostgreSQLに対する反応http://archives.postgresql.org/pgsql-hackers/2007-04/msg00691.php Josh Berkus より: Column level? We don't currently support that, except through VIEWs. How is it implemented?列レベルのアクセス制御…

↓こんなモノを買ってみた。 http://www.rakuten.co.jp/niigataseiki/760217/730823/カーリングでデリバリーの練習に使う。

pgsql-hackersのMLに、PGACEのRFCを投げてみた。http://archives.postgresql.org/pgsql-hackers/2007-04/msg00664.php As I announced alpha version of SE-PostgreSQL about one month ago,I'm working for development of a security facility integrated …

久々にカーリングネタ今日はTCA(東京都カーリング協会)主催のスクールに参加してきた。場所は軽井沢。長野五輪代表メンバーの大澤さん他による指導というめったに無い機会なので、久々に軽井沢へ。 （裏番組で情報処理技術者試験があったが今回は華麗にスル…

遅々として進まないので、今更ながら方針転換。例外の無いよう慎重に抽象的な概念から書いていこうとすると、どうしても説明のイメージがわかりにくくなる。思い切って、Example & Explanationの繰り返しでマニュアルを書くことにした。あと、インストール関…

眠いのでメモ書きのみ。XACEに関してはほぼ完成。これで何時でも pgsql-hackers に投稿できる。:) ↓こんな感じで大量のフックが…。 http://sepgsql.googlecode.com/svn/trunk/src/include/security/pgace.h SELECT INTO 構文で security_context を指定する…

SELinux以外のセキュアOSサポートを入れるためのフレームワークPGACEを作って、その上にSE-PostgreSQLを乗っけるという作業をしている。 正直なところ、機能面で何かが変わるというワケではなく、単に Trusted Solaris のお兄ちゃん達を味方に引き込むための…