前回のエントリで書いた mod_selinux について、以下のような問題があるようだ。 １．ビルド環境の selinux-policy が最新すぎて、Fedora 9に入らない。 ２．SRPMをインストールすると以下のようなメッセージが表示される。~]# rpm -ihv mod_selinux-0.1-r90…

ApacheのBASIC認証と、SELinuxのsetexeccon()を組み合わせるモジュールを作成してみた。以下からダウンロードできる。 http://sepgsql.googlecode.com/files/mod_selinux-0.1-r906.i386.rpm http://sepgsql.googlecode.com/files/mod_selinux-0.1-r906.src.r…

SE-PostgreSQLについて講演したりすると、確実に質問されるのは 「じゃあ、webのユーザ毎に見えないデータを設定できたりできるんですか？」理屈の上では可能だが、現状ではCGIに手を入れたりしなければならず、色々と面倒ではある。そこで、その辺を解決す…

前回、pgsql-hackersに投稿したパッチに対して、Tom Laneから非常に多くのコメントが付いたが、ようやくその全てに対して修正を終えた。 （最も手間がかかったのは『ドキュメント添付してよ』というリクエストだったが…。）コーディングスタイルや、コンパイ…