【めざせ】TOMOYO Linux 0.0.2 【本家入り】

**login:Penguin** ◆XkB4aFXBWg · 2008/06/03(火) 23:07:21

使いこなせて安全な強制アクセス制御(MAC)実装、TOMOYO Linuxのスレッドです。

TOMOYO Linux プロジェクト
ttp://tomoyo.sourceforge.jp/
TOMOYO Linux の世界
ttp://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux
TOMOYO QandA
ttp://tomoyo.sourceforge.jp/wiki/?QandA
はてなキーワード TOMOYO Linux
ttp://d.hatena.ne.jp/keyword/TOMOYO%20Linux
TOMOYO メインライン提案まとめ
ttp://elinux.org/TomoyoLinux#Mainline
過去スレ
TOMOYO Linux ttp://pc11.2ch.net/test/read.cgi/linux/1152257294/
まとめ ttp://tomoyo.sourceforge.jp/wiki/?TomoyoIta1

**login:Penguin** ◆XkB4aFXBWg · 2008/06/08(日) 19:51:34

過去スレその1をプロジェクトのwebページに（も）追加しておきました。
ttp://tomoyo.sourceforge.jp/2ch/thread-1.txt

**login:Penguin** · 2008/06/09(月) 10:51:37

>>41
セキュリティーをやってる奴等は狂ってる、で一蹴。

**login:Penguin** · 2008/06/09(月) 11:04:59

Andrewは話だけは聞いてくれまふ。
「俺にはよくわからんのでメンテナに言ってくれ」つう事になると思いまふが。

Linusは…

とりあえずその「入れたくない理由」つうのをはっきりさせて、誤解をとくなり
Andrewに仲裁してもらえばいいんでないかなあと思うわけで。

技術的な問題なら話し合わないといけまへんが、宗教上の理由とか先祖の遺言で
反対とかいう感情の問題なら、Andrewはそんなん無視して-mmに突っ込んでくれると
思うわけで。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/09(月) 22:33:17

まずは、
ttp://www.linux-foundation.jp/modules/eguide/event.php?eid=10
本日募集開始です。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/09(月) 22:39:30

>>43,44
Linusは「よほどのこと」がない限りは前回のようなことはしないと思います。
ただ、すべてのメッセージを読んでいるのは多分間違いないでしょうから、
Miklosスレッドも意識はしているはず。

Andrewは、付随する問題というか議論には立ち入らないというポリシーの
ようです（熊猫先生に何度かメールを送ってくれています）。
Andrew自身は「そろそろいいんじゃない？」的見解のようです。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/09(月) 22:43:43

その後動きがないので、今日Miklosに「応援してるよ。できることが
あれば手伝うから」というメッセージを送りました。

スレッドが宙ぶらりんのような印象を受けるかもしれませんが、
AppArmorやTOMOYOを含めてこういう感じになることのほうが多いです。
スレッドの「見た目」から状況をつかむのはそれなりの技と経験が必要かも。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/10(火) 07:11:07

Embedded Linux Conference 2008でのAndrew Mortonのキーノートスピーチです。
ttp://www.celinux.org/elc08_presentations/morton-elc-08.ppt

メインライン化の意味、意義について大変明確に書かれています。
最前列でこの話を聞きました。

**login:Penguin** · 2008/06/10(火) 15:11:55

◆XkB4aFXBWg 氏が私と同郷の人だと想定して

>>48

PP.7-8のことですよね

**login:Penguin** ◆XkB4aFXBWg · 2008/06/11(水) 00:26:31

>>49
>◆XkB4aFXBWg 氏が私と同郷の人だと想定して
匿名掲示板で同郷とか言っても仕方ないっしょ（はんかくさいんでないかい）
>PP.7-8のことですよね
そうです。こうした内容はありそうで案外ここまで明確に言い切ったのは
珍しいんでないかい？

**login:Penguin** ◆XkB4aFXBWg · 2008/06/11(水) 00:28:33

ttp://www.turbolinux.co.jp/products/tlc2008/index.html
なまら興味あります。でも時間が・・・。

**login:Penguin** · 2008/06/11(水) 01:08:21

今日から北海道弁で書き込まなくてはならなくなったのか！

**login:Penguin** ◆XkB4aFXBWg · 2008/06/11(水) 01:18:35

p6 "Why merge upstream? The pros"

The review, integration and release process will improve the code quality
Once merged, your maintenance cost falls to near-zero
- Others will improve it
- Others will no longer break it (as much)？
Others will enhance it
It gets more testing
Others will fix bugs in it
Eliminates possibility that a competing implementation will be merged
You avoid the risk of having to migrate to a new implementation, or of maintaining yours for ever

**login:Penguin** ◆XkB4aFXBWg · 2008/06/11(水) 01:20:15

違ったp7だった・・・。気を取り直して、
p8 "Why merge upstream? The cons"

It requires some up-front work
- But less long-term work (I think)？
You may be asked to change things
- This hurts if you've already deployed it
This is a reason to merge before deploying!
- The feature becomes more easily available to your competitors
- Tough luck, live with it.

**login:Penguin** · 2008/06/11(水) 01:36:17

pros and consだからconsのネガティブな意見もみないといけないんでないかい。
TOMOYOがマージされたら、今度は逆の立場になって、
永遠にTOMOYO開発チームがLKMLで答え続けることになるのかい？

**login:Penguin** ◆XkB4aFXBWg · 2008/06/11(水) 01:55:19

>>55
>pros and consだからconsのネガティブな意見もみないといけないんでないかい。
そのとおり。（だから両ページのせました）
>TOMOYOがマージされたら
というのはまだ達成されていないから、それから考えてみたいかもw
でも、pros（利点）とcons（欠点）の比較ではなく、結局Linuxの改造（拡張）は
マージ以外に終わりも目標もない気がしています。

**デムパゆんゆん** · 2008/06/11(水) 02:06:56

うぬ　lkmlに続き北海道弁
さっそく　editopolicyで学習する
もうだめだ　ﾒﾓﾘが溢れたバッファオ～バ～フロ～
1.6.1に更新していなかった
すったらこと言ったってわかんねべや
http://www.yumei.com/hokkaidou/hougen.html

**login:Penguin** · 2008/06/11(水) 10:12:28

>>55
カーネルの開発はそんなもんだよ。
批判するだけ、パッチを書く、自分の書いたコードへの批判に応える、
それぞれの間に高い壁がある。

**login:Penguin** · 2008/06/11(水) 22:02:10

upstart問題

**login:Penguin** · 2008/06/12(木) 20:03:48

そういえばSMACKってメインラインに入ってたんだな、いつのまにか。

**login:Penguin** · 2008/06/13(金) 08:53:36

パッチが secutiry/ 以下におさまっていれば
そんなにもめない。

そのためのLSM。

**login:Penguin** · 2008/06/13(金) 14:01:08

なんでsecurity/以外にパッチがあるのにLKMLに投稿してしまったの？

**login:Penguin** ◆XkB4aFXBWg · 2008/06/14(土) 23:58:31

>>62
>なんでsecurity/以外にパッチがあるのにLKMLに投稿してしまったの？
7回目の提案、ttp://lwn.net/Articles/276603/ のことですよね？
ttp://tomoyo.sourceforge.jp/wiki-e/?WhatIs#mainlining
には、"Since "Pass 'struct vfsmount' to LSM" problem remains unresolved"
と書いてありますが、一言でいうと行き詰まっていたからです。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:02:20

「パス名ベースのMACで必要なvfsmountをLSMに渡してくれないなら
LSMを使わないで、自分でフック汁！」という感じです。
そうすると、Stephenからは「どういうつもりだ？」という私信を
もらうし、スレッドでは怒られたりたしなめられたりラジバンダリ・・・

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:04:27

ラジバンダリの内容は、
ttp://tomoyo.sourceforge.jp/wiki-e/?WhatIs#mainlining
の各投稿記事(@LWN)の"thread"からたどれます。
ここは投稿の意図、投稿（提案）の本文、および投稿の反響（スレッド）を
参照しやすくするためのページです。（難易度高）

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:10:03

>>61
>パッチが secutiry/ 以下におさまっていれば
>そんなにもめない。
>そのためのLSM。
そうなんです。マージのために既存カーネルの修正が必要なければ、
あとはLSMのモジュールの品揃えだけの問題です。

SELinux派は長らく「1個で良い」という姿勢でしたが、Linusに怒られて
反対できなくなりました。SMACKの採用は、「SELinux以外のモジュールも登録して良い」
を証明した形になっています。ということを考えてLWN.netの記事を読むと味わい深いです。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:15:13

>>61
>パッチが secutiry/ 以下におさまっていれば
のsecurity/とは
http://tomoyo.sourceforge.jp/cgi-bin/lxr/source/security/
のことです（selinux/, smack/がありますよね）。

vfsmountの件が解消すれば、ここにtomoyo/を追加してもらうだけです。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:21:34

もう一投だけ。
>>60
>そういえばSMACKってメインラインに入ってたんだな、いつのまにか。
SMACKはlabel方式なのでパス名が受けている批判やマージのための
修正は不要だったのがTOMOYOやAppArmorとの主な違いです。

LKMLの過去スレッドを読むとわかりますが、「ものすごい勢い」で
指摘に対して修正を行い、最後は見事マージされました。
TOMOYOの提案のスレッドの中に、「smackを見習え」という意味の
メッセージがあります。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/15(日) 00:26:35

>>60
>そういえばSMACKってメインラインに入ってたんだな、いつのまにか。

Smackの投稿とその反響は「MAC比較の表」のSmackのところの
リンクからたどってみてください（マージされたので最新の表では
投稿リンクが消えています）。
ttp://tomoyo.sourceforge.jp/wiki-e/?cmd=backup&action=&page=WhatIs&age=56

**login:Penguin** · 2008/06/16(月) 07:14:58

いいかげんにTOMOYOってのをなんとかしろよ
CCさくら放送後何年たったとおもってるんだ

**login:Penguin** · 2008/06/16(月) 07:18:27

>>70
お断りします。

ttp://I-love.SAKURA.ne.jp/tomoyo/
ttp://hp.vector.co.jp/authors/VA022513/guchi.html#88

**login:Penguin** ◆XkB4aFXBWg · 2008/06/16(月) 07:25:15

Miklosスレッドその後の状況です。
週末熊猫先生が一通メッセージを投稿しましたが、それを含めて
動きはありません。（プライベートメールも返事がありません）

LKMLを見るとMiklosさんは他のところでは書き込みがあるので
忙しいのかもしれませんが、それにしてもここまできて
黙ってしまったのは不思議かつ残念です。

**login:Penguin** · 2008/06/16(月) 13:47:12

追いつくチャンスだ（謎

**login:Penguin** ◆XkB4aFXBWg · 2008/06/16(月) 22:19:50

以前約束した「あらすじ」を書いてみようと思います。たいした難しい
話ではないので、この機会に是非追いついて？ください。（謎）

＊あらすじ＊
その昔、LinuxにはDAC（自由裁量のアクセス制御）しかありませんでした。
SELinuxもLSMもなく、人々は平和に暮らしていました。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/16(月) 22:22:44

＊あらすじ＊
ある日、24にも出てくるNSAという怪しげな組織が、「情報フロー制御」の
御旗をふりかざして、SELinuxという巨大なパッチを作ったのじゃった。

Linuxがバージョンアップすると新しいSELinuxのパッチが作られていたのじゃ。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/16(月) 22:24:58

＊あらすじ＊
（事情や経緯がよくわかっていないので中略w）

いつのまにかSELinuxはkernel.orgの標準Linuxソースの中に
取り込まれてしまったのじゃった・・・。(@_@ しまった！

今、思えばそれがパスネームベースのMACの苦難の日々の始まりじゃった（嘘）。

**デムパゆんゆん** · 2008/06/17(火) 00:19:58

やるなら今しかねぇ　やるなら今しかねぇ
６６のおやぢの酒癖は

Selinux出てくる前から
パスベースとラベルベース
何度も出ては消えだったよ？な希ガス
LIDSだっけ　アレが出て少し変わったよ？な

せんせ？、文体がﾈﾗーの完成型になりつつあるおかん
LKMLのメールもノートに入れて持ち歩き
もぅ廃人ワールド全力でつ

俳人わーるどへいらっしゃいまし？？ん

**login:Penguin** ◆XkB4aFXBWg · 2008/06/17(火) 06:36:39

>>77
>Selinux出てくる前から
>パスベースとラベルベース
>何度も出ては消えだったよ？な希ガス
>LIDSだっけ　アレが出て少し変わったよ？な
とりあえずTOMOYOのメインライン化の流れに話を絞っていまつ（くわっ）

また、TOMOYOでメインライン化を始める前はあまり見ていなかった
ということもありw

**login:Penguin** ◆XkB4aFXBWg · 2008/06/17(火) 06:40:25

＊あらすじ＊
何故SELinuxのパッチが巨大だったかというと、システムコールの
フック（処理を呼び出す前にSELinuxが横取りすること）を
素のカーネルソースにしかけていたからで

いつのまにか（調べてみよう）、SELinuxはフックをかけるための
仕組みとフックされてからの処理を行う本体に分離してしまいますた。
その仕組みこそがLSM (Linux Security Modules)なのデス

**login:Penguin** ◆XkB4aFXBWg · 2008/06/17(火) 06:43:07

＊あらすじ＊
フックの部分が抜けた分、SELinuxパッチは少なくなったのは
あたりまえだのクラッカー（古い）

SELinuxがLSMと親和性が良いのもそりゃそうじゃろ。ジャロって何ジャロ？

パス名ベースで使う？（そんなの関係ない、そんなの関係ない♪）
SELinuxやラベルベースで使えればイーじゃん。

**デムパゆんゆん** · 2008/06/17(火) 08:27:12

もぱようございまつ　くゎっ！
やる夫と会話してるみたいだお　うむ
やる夫と始めるセキュリティー

**login:Penguin** · 2008/06/17(火) 08:33:33

>>79
そういえば何時出来たんだっけ？
俺が2.5.xに手をつけたころ(5年以上前)には
既に入っていたような記憶があるが。

BitKeeperの方に何か残ってるかのう…

**login:Penguin** · 2008/06/17(火) 10:43:27

どうでもいいけど、ネットワークやファイルにアクセスしようとしたら、ZoneAlarmにたいにダイアログが出てくるようには
ならないかな？

**login:Penguin** · 2008/06/17(火) 16:42:43

そもそもパス名のMACはなんでだめっていってるんだっけ？James等は。

**login:Penguin** · 2008/06/17(火) 17:55:09

deny & パスの再帰設定ができれば最高なんですが。どうしてもフルパス指定じゃないと駄目なのかな。

**login:Penguin** · 2008/06/17(火) 18:31:21

メインラインには誰が何時マージするんだっけ？
初めてのものは投稿して重鎮達達から文句なしになったら
Linusにパッチを送りつけるんだっけ？
Linusから「パッチをマージしたよ」ってメールがくるんだろうか？
それとも返答なしにいつの間にか入ってて
LKMLでlinus gitでRC公開してみたぞって言われるだけなんだろうか？

SMACKを追ってみたがわからんかったよ。

**login:Penguin** · 2008/06/17(火) 18:52:39

Miracleのヨシオカ氏の某レポートを読むと私信でくるようだ。
-mmなのでMortonさんからのようだが。

TOMOYOの場合はどうなるんんだろう。

**にわかやる夫** ◆XkB4aFXBWg · 2008/06/17(火) 21:39:34

>>81
相変わらずわからない言葉が多数含まれているが、
なんとなく言いたいことがわかる・・・、2ch おそるべし。

**にわかやる夫** ◆XkB4aFXBWg · 2008/06/17(火) 21:42:22

>>83
>どうでもいいけど、ネットワークやファイルにアクセスしようとしたら、ZoneAlarmにたいにダイアログが出てくるようには
ならないかな？
ポリシー違反を監視して、GUIで表示するのでは如何？
（カーネルやTOMOYOの修正は不要でごわす）

しかし、ただ表示して「確認」とか「おk」とか押させるのってどうよ？
（アイデア募集中）

**にわかやる夫** ◆XkB4aFXBWg · 2008/06/17(火) 21:45:19

>>84
>そもそもパス名のMACはなんでだめっていってるんだっけ？James等は。
実はあまりちゃんとした理由は示されてないと思っています。
Miklosのスレッドも理由はないし、Sergeが「なんで？」と聞いても無視されて待つ。

Jamesは・・・、敵と味方の中間よりもやや見方よりな気がしています。
SELinux推進派ではあってもパス名否定派ではないと認識。

**にわかやる夫** ◆XkB4aFXBWg · 2008/06/17(火) 21:57:56

Miklosは6/11から発言がなかったのが、昨日の夜からfs関連で
> Greg,
> Could you please take this patch into your 2.6.27 queue?
的なパッチを7通くらいLKMLに投げています。活動再開か？？？

**デムパゆんゆん** · 2008/06/18(水) 00:02:12

ジェームス君は晴れ時々雨のち曇ところによりにわか雨
こんなもの発見！
ttp://d.hatena.ne.jp/himainu/20080604
弊社としましても、採用を前向きに検討しつつ
という方向で話を進めておりますが　ぐぁしぁぐぁしぁ
と、lkmlでふぁ
すざけんな　会社員すっこんでろみたいな
レスを会社から突っ込みメールするのはないちょ
OSSで企業戦士丸出しはｲｸﾅｲ　らしい
ジェームス君もいろいろ大変なんだな

**デムパゆんゆん** · 2008/06/18(水) 00:12:02

む　推敲は６０回ですね！
厳粛に受け止め、次回より変えるべきは変え　継続するものは粛々と行ってまいりたい
と、いう風に受け止めている所存であります
ジェームス君みたいな　所信表明がはっきり出来ない立場の人も結構いるんぢゃ？
喧嘩上等　かかってこんかい　はNSAの人ぐらいだなｗ
おやちゅみ。

**login:Penguin** · 2008/06/18(水) 00:54:33

>>86
最近の流れとしては

1. akpmが拾ってくれて-mmのツリーに入る。
　　-mmツリーにいれたよんメールが届く。
2. -mm patchがリリースされる。
　　アナウンスの中に+tomoyo-hoge.patchとか書かれるのでそれ確認。

（ここでしばらく待たされるはず。新しいのが出たら追いかけるの忘れないように。）

3. よさげならakpm->linusに次のリリースに入れてくれメールが送られる。
　　数時間後にはgit入り。おめでたう。
4. -mmツリーから消したよんメールが届く。
　　消された理由は書いてある。
　　mainに入ると"upstream or subsystem tree marged"だったかな。

てな感じですかねえ。タイミングによっては2が無かったりするけど、
知世ちゃんはは新規なので省略される事はないでしょう。
あと、-mm時代に問題を起こすと3が無くて4つう事もありえます。
まず無いと思いますが。

とりあえずlinusに直接送ってもゴミ箱行きです。

**login:Penguin** · 2008/06/18(水) 01:22:30

何となく思い立ったので追加。

なので、Andrewせんせえにお願いして当面mm onlyで実績を積むというのも
よいかもしれません。
継続して新しいのについていける馬力があるつうのも、採用のためには
重要です。

ただ、VFSのところが宗教戦争ぎみなのでそのまま塩漬けになってしまうかも
知れませんが。

**login:Penguin** · 2008/06/18(水) 14:31:11

>>94

勉強になります。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/21(土) 18:43:01

Andrew Mortonさんからは、以前熊猫先生宛に「議論が決着したら、
そろそろいれてあげたいんだけどね」的なメッセージをもらっています。
ここで「議論」の部分は、反対派の意見や既存コードの修正に関するものです。

Miklosさんが提案しているoption 1のアプローチは、今も反対勢力があることが
わかったので、この状態ではmmツリーに取り込んでもらえるかは微妙です。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/21(土) 18:48:44

個人的には、「反対派はいるものの、明確な意見や論点を提示できない」
のだから、このままMiklosさんがmmへのマージを提案してくれたら
突破できそうな気がしていたのですが、熊猫先生に転送してもらったメールで
その後例のスレッドがとまった理由がわかりました。

Miklosさんとしては、AppArmorのパッチと合わせて再度vfsmountの
パッチを投稿しようとしていて、それについて（おそらくはAppArmor部分で）
問題が発見されたそうです。

「来週くらいになるかな。でもAlが自分が投げようとしているパッチと
コンフリクトするパッチを投げているから、すぐにはマージされないかも
しれない」と書いています。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/21(土) 18:56:56

TOMOYO的には、「AppArmorはおいておいて（笑）、とりあえず今の
パッチをmmに投げてみようよ」と言いたいところですが、まあそうは
言えません。Miklosさんは、AppArmorのためにやっているわけですから。

再度、AppArmor本体とvfsmountのパッチをセットにして投げても
本質的な違いはないわけで、結果は今回と同じようになるような気がします。
それなら結局やりかけたoption 2のパッチを作って、mmに投げるほうが
見込みがありそうです。（その場合は多分StephenがAckしてくれればokのはず）

**デムパゆんゆん** · 2008/06/21(土) 21:09:48

おはようはおやすみの始まり
lsmて排他仕様だっけ
一つだけしか使えない　いやだ
知世ちゃん　コア入れ替えて　LSMマルチ仕様キボンヌ
あｐあ～ま～はVFSつついてるんだし
知世ちゃん　LSMつついて
足を引っ張る　アルビノ成敗
しかし　いゃらしいの　アルビノ　コンフリクト　いゃらしいのか　偶然なのかｗ
ﾈﾁ　　　　　ﾈﾁ　　　　　　　と、横やり入れてだんだんとやる気なくさせる
ｶｰﾁｬﾝ悲しいよ
世界に一つだけより　アレ入れて　コレ入れて　欲張って
まだ　安心できない　二重三重に　まだ心配である
石橋を叩いても　まだ　安心できない
また　叩いてみたら　木梨さんが出てきますた。

**login:Penguin** · 2008/06/23(月) 13:30:27

>>99
とりあえずoption 2が現実的な所じゃないかなあと思いますねえ。

LSMのhook追加ということにして、CONFIG_SECURITY_PATHとかで括っておけば
そんなに苦情は出ないような気がしますが。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/23(月) 23:56:57

>>101
今日、中の人で会議をしました。

いろいろ観点はありますが、結論としては今週にも投稿される
Miklosの次のパッチ（vfsmount+AppArmor)を待ってみようと思います。

**login:Penguin** ◆XkB4aFXBWg · 2008/06/24(火) 08:32:46

lkml.orgなどではまだ見えませんが、日本時間今日午前3:50の
[patch v3] vfs: fix sys_getcwd for detached mounts
のスレッドでは、MiklosはAl Viloと普通にやりとりをしていて、
Alはgitツリーに取り込んでいます。やっぱり、パス名ベースが問題なのです。
（上のメッセージは内容もおもしろいです）

**login:Penguin** · 2008/06/25(水) 14:27:09

>>102
これすか？
ttp://lkml.org/lkml/2008/6/24/259

cleanup言いつつ何か別の目的を持ったコードが
混ざっとるような気がしますがw

**デムパゆんゆん** · 2008/06/27(金) 01:21:14

もぱようございまつ
>>104
どんな目的でせうか
英語わかりません　解説と罵倒おながいしまつ
ttp://lists.sourceforge.jp/mailman/archives/tomoyo-dev/2008-June/000846.html
中の人が喜ぶみたいだお
エサをまかないといけないらしい。
ホレホレ　餌だ　餌だ

**login:Penguin** · 2008/06/27(金) 03:10:45

試す前にどういう思想でつくられてきたか追跡しないといけないのでな。

**login:Penguin** · 2008/06/27(金) 08:05:22

>>105
inodeだけ渡してた所に他の情報も渡すようになったり。
んで、その中にパス名も入ってるわけです。

そうなると呼ばれた先に仕掛けを入れられで夢が広がるなあと。

まあ世の中inodeだけじゃ完結出来ないので、上の方はこれくらい
抽象化された情報を扱うべきだよなあと思ったりもする。

**デムパゆんゆん** · 2008/06/27(金) 10:18:11

>>107
ぐるぐるぽん

こんな経緯ですかのぅ
ttp://lkml.org/lkml/2008/6/16/125
ttp://lkml.org/lkml/2008/6/23/288

ttp://lkml.org/lkml/2008/6/24/259
このあたりで
ttp://lkml.org/lkml/2008/6/24/262
あとはfsの変更分でつか。

妖精が広がるはずの夢がオルグされて
悪魔になる。こうですか　わかりません
副次的にバグの温床になりそうなキガス。

>>106
めんど～なことするんだな
とかいう、漏れも中の人の日記、
HPほとんど全部読んだのはないちょ

追跡の追跡をジャックがしているようだ
事件はリアルタイムで進行中。

セキュリティをやるやつは狂っている
何本かネジがはづれたみたいだお
おっぉっぉ　opensuse 11.0 入れた
知世ﾁｬﾝ1.6.2さっそくエアロバキバキだな
だいじょぶだ　痛くしない　何もしないよ

**login:Penguin** · 2008/06/28(土) 19:37:41

>>108

あるていど以上の収穫があるのでな。

**デムパゆんゆん** · 2008/06/29(日) 00:35:32

>>109
収穫は収支報告きっちりおながいしまつ　ﾌﾌﾌ　　　by 国税局

ttp://itpro.nikkeibp.co.jp/article/NEWS/20080624/309296/
旧DECの遺産とはいえまだまだ現役かのぅ？
コアな部分で改良進むのは嬉しい。
ファイルシステムとかあの辺　変更多い気がするが、
VFSホスするｱﾙﾋﾞﾉも大変だなw　保守が楽になるコード
自分がバキバキ書いたのも嫌になるのに、人が書いたのだともっと大変なのか　ﾑﾑﾑ

**login:Penguin** · 2008/07/03(木) 15:04:35

ところで、lidsって何で死んだのかな。
iptablesみたいで良かったのに。

**login:Penguin** · 2008/07/04(金) 16:15:58

LIDSって死んだのか？
IDSじゃなくてIPSみたいなものに進化とかしてないのかな？
あ！LIPSとして投稿してみるか！

**login:Penguin** · 2008/07/06(日) 13:15:10

autotools 使ったりもう少しまともなファイルの置きかたすればいいのに…

**login:Penguin** ◆XkB4aFXBWg · 2008/07/09(水) 08:21:36

しばらくこもって作業していました。
Linux Foundation Japanの第8回目のシンポジウム
ttp://www.linux-foundation.jp/modules/eguide/event.php?eid=10#form
の講演資料を昨夜アップしました。
ttp://sourceforge.jp/projects/tomoyo/document/lfj2008.pdf/en/1/lfj2008.pdf
できるだけ常連さん以外も発言しやすい雰囲気にしたいと思っています。
「中の人」は全員参加しますので、会場にこられた方は見かけたら
一声かけてください。

**login:Penguin** · 2008/07/09(水) 20:34:11

中の人って、黒い三連星のことですか？
ちがいますね。しつれい。

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 00:02:21

James Morris, Paul Mooreとお友達？になりました。
James MorrisがFlickrにこんな写真を掲載しています。
ttp://www.flickr.com/photos/x_jamesmorris/sets/72157606062948055/

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 00:04:36

>>115
>中の人って、黒い三連星のことですか？
とりあえずジオン公国とは関係ありません。(_ _;
でも、講演者の昼食会で「なんでTOMOYOって名前なんだお？」と
攻められました。(=_=; 相手悪杉・・・

**login:Penguin** · 2008/07/10(木) 00:40:18

JamesとPaulとお友達になれたってのがいいねぇ。
NACKされずに、とことんつきあってくれてるの彼等だからねぇ。

**login:Penguin** · 2008/07/10(木) 00:44:31

>>117

ガイア：　TOMOYOのリーダーのしと
マッシュ：　2.0のしと
オルテガ：　パンダのしと

だとおもっていました
すいません。ちがいましたね。

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 01:00:29

>>118
Jamesとは例のLinusの「セキュリティをやっている奴らは・・・」発言に
ついて話をしました。
そのときにはもちろん残念だったし、Linusがちゃんと理解していないとも
思ったそうですが、「反論はできない。反論するとLinusがメールを
フィルタリングして今後自分からのメールを一切読まなくなるだろう」と
言っていました。Jamesはそんなことがあったすぐ後にもTOMOYOの
スレッドにコメントをつけてくれています。そのことを今日直接お礼を
言うことができました。

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 01:05:38

Paul Mooreは気さくなお兄さんという感じで、メールの印象とはちょっと
違っていました。講演資料にSmackの話がでてくるので「使っているの？」と
聞いたら「一度も使ってない」と言っていました（笑）。

AppArmorやTOMOYOについて、vfsというかAl Vilo, クリストフ達とどろどろ
した状態になっていることは、Andrew, Paul, Jamesとも認識していて
「あまり立ち入りたくない」的な気持ちのようです（わかります（笑））。

**login:Penguin** · 2008/07/10(木) 02:11:50

>>120

絶対王政には適わないのです（＞＜）　ouch

JamesとPaulはよくわからないけど名前がにていてしょっちゅうメッセージをみかけるので、
こんどうしてしまうのれす(。Д゜)

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 06:52:25

>>122
>JamesとPaulはよくわからないけど名前がにていてしょっちゅうメッセージをみかけるので、
こんどうしてしまうのれす(。Д゜)
Paul Mooreの写真がありました。（撮影James Morris)
ttp://www.flickr.com/photos/x_jamesmorris/
で"Paul Moore"のタグを探してください。Jamesは今日写真がとれたら
とってきます。

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 07:00:02

James MorrisによるとLinusのああした介入は、頻繁に行われているそうです。
vfsmountのような件でこそそうしたジャッジが入ると良いのにと
話したところ、あり得なくはないけれど、それよりはAndrewに相談したほうが
良いと言っていました。

Andrew MortonはTOMOYOのセッションでよく話してくれましたが、
彼は「30秒以上かかる話はメールにしてくれ」と言っていました。
"face to face"よりも短い時間で済むメールが好きなようです。
「遠慮しないで本当に"ask him"したら良いんだ」という感想を持ちました。

**login:Penguin** · 2008/07/10(木) 15:23:51

smackはなんであんな短期間にメインツリーに入ったのかということは聞かなかったんですか？

**login:Penguin** · 2008/07/10(木) 20:07:16

http://www.atmarkit.co.jp/news/200807/10/linux.html

Paul Mooreのスピーチが記事になってる。

**login:Penguin** · 2008/07/10(木) 20:26:04

制御はいいんだけど、
人間のつくったものだもの、完璧じゃないじゃん（みつを）
のようなことがあるので、
メインツリーに入るようなカーネル内部に入れ込む監視モジュールをつくってみたいのぅ
すでにそういうのあるんだったかなぁ

**login:Penguin** ◆XkB4aFXBWg · 2008/07/10(木) 22:55:29

>>125
>smackはなんであんな短期間にメインツリーに入ったのかということは聞かなかったんですか？
聞いていません。スレッドを見るとわかりますが、smackは2007/7/15に最初の
RFCが投稿されていて、コメントがつくと驚くほど早くそれに対応した
バージョンを「投稿し続けて」います。誰にでもできることではありません。
TOMOYOのスレッドにもCaseyを見習えという意味のコメントが残っています。

もうひとつには、ラベル方式であり、また特に採用に抵抗する人たちが
いなかったということも影響していると思います（「SELinuxとスクリプト
言語でできる」という発言はありました）。

**login:Penguin** ◆XkB4aFXBWg · 2008/07/11(金) 08:03:10

>>81
>やる夫と会話してるみたいだお　うむ
これを読んだ時点では「やる夫」とは何か知らなかったので、いろいろ
調べました。その結果が今回の講演資料で使われています。
ttp://www.flickr.com/photos/x_jamesmorris/2651622517/
ttp://www.flickr.com/photos/x_jamesmorris/2651622527/
これらの写真はJames Morrisが撮影したものですが、彼は何故か
やる夫が気に入ったようです。最初は、Andrew Mortonのアスキーアートだと
思いっきり誤解していたようなので、"Yaru-o"だと教えてあげました。
「やる夫で学ぶTOMOYO Linux」、いつかやりたいお・・・
thanks >デムパゆんゆん

**login:Penguin** ◆XkB4aFXBWg · 2008/07/11(金) 08:18:43

やる夫については、（ここは見てないと思いますが）Debianのやまねひでき
さんの下記資料を激しく参考にさせていただきました。
ttp://www.mithril-linux.org/~henrich/debian/osc2008spring.pdf

**login:Penguin** ◆XkB4aFXBWg · 2008/07/11(金) 08:28:31

　　／￣￣＼
　／　　 _ノ　　＼　　・・・っていうかおまえ、オタワ準備してるのか？
　|　　　（ ●）（●）　　　　　　　　　　　＿＿＿_
.　|　Ｕ　　（__人__）　　　　　　　　　　／　　　　＼
　 |　　　Ｕ　｀ ⌒´|　　　　　　　　　　／─　　 ─　　　＼
.　 |　Ｕ　　　　　　}　　＼　　　　　／（●）　（●）　　　＼　　1ビットもやってないお
.　ヽ　　　　　　 } 　　　＼　　　|　　（__人__）　　　　 |　　
　　ヽ　　　　　ノ　　　　　＼　　＼　　｀ ⌒´ 　　　　　_／　　
　　　/　　　く.　＼　　　　　　＼　ノ　　　　　　　　　　＼
　　　|　　　　＼　＼　　　　(⌒二　　　　　　　　　　　　|
　　 |　　　　|ヽ、二⌒)、　　　　　＼　　　　　　　　｜　|

**login:Penguin** · 2008/07/11(金) 09:59:20

さすが。堂に入ってる。

**sid** · 2008/07/11(金) 10:14:21

>>130
たまにみますよ。

**login:Penguin** · 2008/07/11(金) 17:49:39

やる夫で学ぶTOMOYO Linuxシリーズが欲しいお

**login:Penguin** ◆XkB4aFXBWg · 2008/07/12(土) 00:26:05

>>133
>たまにみますよ。
どうもありがとうございます。「やる夫」、いいですね。

**login:Penguin** · 2008/07/14(月) 11:04:51

>>129
外野にきおつかわないでくだしぁ
スタンドからヤジとメガホン飛ばすのが外野であります。
弁当　ラジカセ　もあるかもしれない
はよ　スタンドほりこめ　金本のアホンダラ

**login:Penguin** · 2008/07/14(月) 12:45:38

暑いといろんなことおきるなｗｗｗ俺も久しぶりに外に出るかなｗｗｗ

【事故】ブール更衣室で異臭騒ぎ。女子高生21人が全裸のまま校外へ避難。隣接するポンプ室のモーター焼損が原因
http://pc11.2ch.net/test/read.cgi/iPhone/1216006488/l50

**デムパゆんゆん** · 2008/07/16(水) 01:31:06

外に出てみたが女子高生はいなかった。
カーネルおぢさん　2.6.26出たら
放心したみたいだ　このまま夏休みへGO。

**login:Penguin** · 2008/07/17(木) 04:51:17

　　　　　　　／￣￣＼　　　
　　　　　　／　　　　　＼　　　　　＿＿＿_
　　　　　　|:::::: 　　　　　｜　　　／　　　　＼
　　　　　.　|:::::::::::　　　　　｜　／　 ⌒　　⌒　＼
　　　　　　 |::::::::::::::　　　　｜／　（●）　（●）　＼　ん？
　　　　　.　 |::::::::::::::　　　　} |　　　　（__人__）　　　　|　
　　　　　.　ヽ:::::::::::::: 　　 }　＼　　　｀ ⌒´　　　_／　
　　　　　　　ヽ::::::::::　　ノ　　　|　　　　　　　　　　＼
　　　　　　　　/:::::::::::: く　　　　|　|　　　　　　　　 | 　|
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――

　　・・・どうした？
　　　　　　　／￣￣＼　　　
　　　　　　／　⌒　　⌒＼　　　　　＿＿＿_
　　　　　　|::::::（●）（●）｜　　　／　　　　＼
　　　　　.　|:::::::::::（__人__）｜　／　 ⌒　　⌒　＼
　　　　　　 |::::::::::::::｀ ⌒´ ｜／　（●）　（●）　＼　さっきからこっち見てる奴がいるお・・・
　　　　　.　 |::::::::::::::　　　　} |　　　　（__人__）　　　　|　
　　　　　.　ヽ:::::::::::::: 　　 }　＼　　　｀ ⌒´　　　_／　
　　　　　　　ヽ::::::::::　　ノ　　　|　　　　　　　　　　＼
　　　　　　　　/ヽ三＼´　　　　|　|　　　　　　　　 | 　|
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――

**login:Penguin** · 2008/07/18(金) 17:30:24

ところで、
TOMOYO Linuxから派生させていろいろ実験してもよいと思う？
TOMOYO Linuxには得られたことをフィードしようと思うけど。
それとも人的資源の浪費かな？

**login:Penguin** · 2008/07/18(金) 22:16:48

GPLなんだからしたければ勝手にすればいいんじゃね