AppArmor を使ってみる
AppArmor プロファイルが現在どちらのモードで実行中か確認できる。 $ sudo apparmor_status プロファイルを complain モードにする。 $ sudo aa-complain /path/to/bin プロファイルを enforce モードにする。 $ sudo aa-enforce /path/to/bin プロファイルを追加する。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -a プロファイルをリロードする。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -r 全てのプロファイルをリロードする。 $ sudo /etc/init.d/apparmor reload プロファイルを無効にする。 $ sudo ln -
SUSE LINUXドキュメント
Novell AppArmor www.novell.com2.0 02/24/2006 アドミニストレーションガイド Novell AppArmor 2.0アドミニストレーションガイド 著者: Leona Beatrice Campbell, Jana Jaeger 本書はNovell Inc.が知的所有権を有しています。 本書の内容の一部または全部を複製できます。ただし、各複製に著作権を明示するものと します。 本書のすべての情報は、細心の注意を払って編集されています。しかし、このことは絶対 に正確であることを保証するものではありません。SUSE LINUX GmbH、著者、翻訳者の いずれも誤りまたはその結果に対して一切責任を負いかねます。 Novell、Novellロゴ、Nロゴ、およびSUSEは、米国およびその他の国々におけるNovellInc. の登録商標です。* Linuxは
Nimu/IntroductionToAppArmor - Ubuntu Japanese Wiki
紹介 このポストの目的は AppArmor というものに気付いている人を増やしたいのと Ubuntu ユーザー に AppArmor を使うのを勧めることです。Although there are portions of this post that may seem quite technical, it is not my intent to give a full technical review of the workings of AppArmor or compare AppArmor to alternate options, such as SELinux. Novell のサイトからの引用 AppArmor is designed to provide easy-to-use application security for both servers and workst
ubuntuで AppArmor を使ってセキュアな環境を構築する
AppArmor はubuntuにセキュアな環境を提供するフレームワークです。同様のものにSElinuxがありますが、あちらはがっちがちの強固なセキュアOSで、我々のようなエンドユーザーが気軽にほいほいと使えるものでもありません。SElinuxの中の人も、ポリシーは専門家が記述すればいいと言っています・・・ 幸いにして AppArmor はカジュアルに扱えるセキュリティツールとしてubuntuで採用されており、これを使わない手はありません。がしかし日本語での資料がほとんどなく、ろくに有効活用されていないのが実情だと思います。 そこで、自分のためのメモとして簡単な使い方を書いてみたいと思います。 導入 apparmor はアプリごとにルールを設定し、設定したルール以外の行動を禁止します。ですからあるアプリが脆弱性を利用してクラックされ、そのアプリから全然関係のないファイルにアクセスしようとし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
scaltinof.net
