AppArmor - Ubuntu Wiki
Introduction AppArmor is a Mandatory Access Control (MAC) system which is a kernel (LSM) enhancement to confine programs to a limited set of resources. AppArmor's security model is to bind access control attributes to programs rather than to users. AppArmor confinement is provided via profiles loaded into the kernel, typically on boot. AppArmor profiles can be in one of two modes: enforcement and
Home · Wiki · AppArmor / apparmor · GitLab
The AppArmor user space development project.
Nimu/AppArmor - Ubuntu Japanese Wiki
用語 プロファイルファイル読み込みの許可、拒否等に関する設定を書いたファイル。/etc/apparmor.d/以下にある。直接編集できる。 モード Complain学習モード Enforce強制モード コマンド apt:apparmor-profiles apparmor_status現在の状態 complain|aa-complain executableexecutable を Complain モードにする enforce|aa-enforce executable executable を Enforce モードにする genprof|aa-genprof executableプロファイルを作成する。man genprof logprof|aa-logprofプロファイルを反映させる。man logprof Profile: /path/to/executable Path: /p
ubuntuで AppArmor を使ってセキュアな環境を構築する
AppArmor はubuntuにセキュアな環境を提供するフレームワークです。同様のものにSElinuxがありますが、あちらはがっちがちの強固なセキュアOSで、我々のようなエンドユーザーが気軽にほいほいと使えるものでもありません。SElinuxの中の人も、ポリシーは専門家が記述すればいいと言っています・・・ 幸いにして AppArmor はカジュアルに扱えるセキュリティツールとしてubuntuで採用されており、これを使わない手はありません。がしかし日本語での資料がほとんどなく、ろくに有効活用されていないのが実情だと思います。 そこで、自分のためのメモとして簡単な使い方を書いてみたいと思います。 導入 apparmor はアプリごとにルールを設定し、設定したルール以外の行動を禁止します。ですからあるアプリが脆弱性を利用してクラックされ、そのアプリから全然関係のないファイルにアクセスしようとし
AppArmor - Community Help Wiki
Introduction AppArmor is a Linux Security Module implementation of name-based access controls. AppArmor confines individual programs to a set of listed files and posix 1003.1e draft capabilities. Further information about AppArmor can be found on the AppArmor project's wiki. Installation AppArmor is installed and loaded by default since Ubuntu 8.04 LTS. Some packages will install their own enforci
AppArmor を使ってみる
AppArmor プロファイルが現在どちらのモードで実行中か確認できる。 $ sudo apparmor_status プロファイルを complain モードにする。 $ sudo aa-complain /path/to/bin プロファイルを enforce モードにする。 $ sudo aa-enforce /path/to/bin プロファイルを追加する。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -a プロファイルをリロードする。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -r 全てのプロファイルをリロードする。 $ sudo /etc/init.d/apparmor reload プロファイルを無効にする。 $ sudo ln -
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wiki · AppArmor / apparmor · GitLab
Linuxカーネル2.6.36登場 - AppArmorがメインラインに取り込み | エンタープライズ | マイコミジャーナル
