AppArmor を使ってみる
AppArmor プロファイルが現在どちらのモードで実行中か確認できる。 $ sudo apparmor_status プロファイルを complain モードにする。 $ sudo aa-complain /path/to/bin プロファイルを enforce モードにする。 $ sudo aa-enforce /path/to/bin プロファイルを追加する。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -a プロファイルをリロードする。 $ cat /etc/apparmor.d/profile.name | sudo apparmor_parser -r 全てのプロファイルをリロードする。 $ sudo /etc/init.d/apparmor reload プロファイルを無効にする。 $ sudo ln -
Nimu/IntroductionToAppArmor - Ubuntu Japanese Wiki
紹介 このポストの目的は AppArmor というものに気付いている人を増やしたいのと Ubuntu ユーザー に AppArmor を使うのを勧めることです。Although there are portions of this post that may seem quite technical, it is not my intent to give a full technical review of the workings of AppArmor or compare AppArmor to alternate options, such as SELinux. Novell のサイトからの引用 AppArmor is designed to provide easy-to-use application security for both servers and workst
ubuntuで AppArmor を使ってセキュアな環境を構築する
AppArmor はubuntuにセキュアな環境を提供するフレームワークです。同様のものにSElinuxがありますが、あちらはがっちがちの強固なセキュアOSで、我々のようなエンドユーザーが気軽にほいほいと使えるものでもありません。SElinuxの中の人も、ポリシーは専門家が記述すればいいと言っています・・・ 幸いにして AppArmor はカジュアルに扱えるセキュリティツールとしてubuntuで採用されており、これを使わない手はありません。がしかし日本語での資料がほとんどなく、ろくに有効活用されていないのが実情だと思います。 そこで、自分のためのメモとして簡単な使い方を書いてみたいと思います。 導入 apparmor はアプリごとにルールを設定し、設定したルール以外の行動を禁止します。ですからあるアプリが脆弱性を利用してクラックされ、そのアプリから全然関係のないファイルにアクセスしようとし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
scaltinof.net
