2012-08-11から1日間の記事一覧

mod_selinuxのアーキテクチャを考える(前編)

mod_selinuxはapache/httpdのプラグインで、利用者のHTTP要求の認証(BASICとかDIGESTとか)結果に基づいて、PHPスクリプトや静的コンテンツを参照するContents Handlerの実行権限を切り替える。 やっている事は単純で、ap_hook_handlerの先頭で mod_selinux …