Toshiharu Harada
harad****@nttda*****
2009年 3月 11日 (水) 12:55:11 JST
On 2009/03/11, at 12:53, Kentaro Takeda wrote: > はっきり言います。 > > Tetsuo Handa wrote: >>> AppArmor だけでなく SELinux と SMACK も使えるよ >>> うにするつもりようです。 >>> >>>> (1)の理由は、メインラインに入れたのにそれとは違うバージョンの >>>> 提案をするのは筋が通ってないからです。 >>> SELinux や SMACK も使えるようになる以上、ラベルベース >>> の苦手分野を >>> 補完するためにも、非 LSM 版の TOMOYO を提案した >>> いです。 > SELinux, Smack, AppArmorがすべてONになるの自体は好材 > 料ですが、 > 余計に、TOMOYOだけ非LSMを採用するという特別扱い > は無理です。 > ラベル+パス名のセキュリティガチガチを目指すディストロ(あ > るのか?)なら > 「非LSMのTOMOYO+他のLSMモジュール」 > という提案もあるかと思いますが、Ubuntuでは到底受け入 > れられない。 > 僕がUbuntuチームの人間なら非LSMを提案をしてきた > 時点でもう > TOMOYOの採用は見送ります。プロジェクトとして目指す方向がお > かしいので。 > > Toshiharu Harada wrote: >> そこで、もし「理由や内容のいかんによらず非LSM版の提案を >> すること自体 >> 絶対認めない」ということでなければ、熊猫先生の提案の「案」を >> ここに投稿してもらって、それを見ながら判断や案の修正をすると >> いうのは >> どうでしょう? > 僕は非LSM版の提案は承諾しかねます。 こちらで提案しないのに、Ubuntuのほうで非LSM版を適 用すると したらそれはどうですか?(某所から入手した情報によると Karmicに1.6を導入しようという話があるような・・・) -- 原田季栄 harad****@nttda*****