第1回：Linuxセキュリティ機能の罠

ある日，プロジェクトでチームリーダーを務めている高野氏は不測の事態に遭遇し，一人ひそかに青くなっていた… このプロジェクトは，あるユーザー企業で大規模Webアプリケーションの開発に取り組んできた。開発言語は「Ruby」，フレームワークとして「Ruby on Rails」（RoR），データベースには「MySQL」を採用。これをRed Hat系Linuxである「CentOS」上に配備して動作させる想定だ。 既に開発フェーズに入り，メンバー各自が社用PCにJavaの開発環境である「NetBeans」などをインストールし，開発作業を進めていた。OSは基本的にWindows XPで統一されている。しかしながら，開発環境はNetBeansだけでなく「Eclipse」や単なるエディタを使ったものなど，バラエティに富んでいる。 プロジェクトのキックオフから7カ月たった時点まで，プロジェクトの常としてある程

[larker]

SELinux Trouble ShooterでSELinuxを設定

[bigbro]

SELinux

[yamkazu]

SELinux Troubleshooterとかあるんだ。。。すいませんSELinux取りあえずいつもオフにしてました。

[sukepyon]

ファイヤーウォールがポートふさいでた、みたいな話？

[mumincacao]

JRuby で RoR する上にいんすと～るめでぃあ６枚全部必要って無駄いっぱいだにゃぁ・・・っていうかろぐも確認せずに再起動とかすきる高過ぎくまー（´・ω・｀；【みかん

[TrinityT]

みんな言ってる通り、罠では無いよね。確かにかなりの人間がハマるとこだとは思うけど。

[kosaki]

なんでデフォルトでネットワーク接続できなくさせてあるのか考えずにポリシーを甘くしているのがなんとも

[homajyu]

CentOSのデフォルトでSELinuxが有効になり、サービスが表示できなくなった事例。sestatus で確認

[homaju]

CentOSのデフォルトでSELinuxが有効になり、サービスが表示できなくなった事例。sestatus で確認

[s-tomo]

WindowsのUACは派手に暗転するから知らなくても「何だこれは」と思うけど、「Service Temporarily Unavailable」じゃあ知らないとあせるよなぁ確かに。そしてどっちも無効にするだけで解決した気になりそうなのが困り物。

[at_yasu]

要はSELinuxの存在無視した為に胃が痛くなった人の話

[oukayuka]

そもそもRubyでの開発でWindows環境なのが意味がわからない。

[ka-wara]

『こんなテスト環境設定ごときに手間取っているなどと，そんな無様な状況を彼女に悟られては絶対にならなかった』、高野さん、がんばれ。／SELinux

[tagomoris]

罠でもなんでもない。ただの素人の無知。

[sigh1175]

罠でもなんでもない。ただの素人の無知。

[kilrey]

こういうものを"罠"と呼ぶのは止めようよ。

[komorih]

SELinux のツール sestatus, setenforce や SELinux Troubleshooter (sealert, 例によって Python スクリプト) の簡単な実行例