Top / links / media

セキュアOS関係記事リンク集

@IT †

• セキュアOS関連記事

セキュアOS †

セキュアOSの思想 (2007/6/1 ～ 2007/9/13) †

• 第1回 思想の数だけセキュアOSは生まれる
• 第2回 セキュリティ至上主義からセキュリティ市場主義へ
• 第3回 セキュアOS論争から見えるカジュアルなセキュアOS
• 最終回 商用セキュアOS、その思想と現実

想像以上？！ お隣韓国のセキュアOS事情 †

• 想像以上？！ お隣韓国のセキュアOS事情（前）
• 想像以上？！ お隣韓国のセキュアOS事情（後）

連載以外(名称未定) †

• Ottawa Linux Symposium 2008レポート～オタワで聞いた“Thanks to Japanese Community”の声～ ('08/08/26)
• セキュリティをやってるやつらは狂っている？！ ('07/10/31)
• 日本のセキュアOSを支える5つのプロジェクト ('07/04/20)

SELinux †

スイッチ・オン！ SELinux (2007/5/23 ～ 2008/7/16) †

• 第1回 CMSツールをよりセキュアに導入しよう
• 第2回 SELinuxでいろいろバックアップ／リストアしてみた
• 第3回 SELinuxのお行儀を監視する――MRTG／Nagios編
• 第4回 NRPEプラグインを作って確認「SELinux、異常なし！」
• 第5回 トラブルシューティングはCentOS 5におまかせ
• 第6回 GUIでカスタマイズも簡単！ SELinux on CentOS 5.1
• 第7回 やっぱり気になるスイッチ・オン！ での性能変化
• 第8回 なぜクラスタリングにSELinuxを使わないのか！
• 第9回 挑戦！ SELinuxでWebアプリもクラスタリング
• 最終回 Heartbeat＋独自ドメインでセキュアな世界のその先へ

SELinuxの最新動向 (2005/11/25 ～ 2007/2/14) †

• 第1回 SELinuxの出自とキソのキソ
• 第2回 構成が大きく変わったセキュリティポリシー 2.x系
• 第3回 Referenceポリシーを設定してみよう
• 第4回 ReferenceポリシーをEnforcingモードで動かそう
• 第5回 Referenceポリシーの作成と動作テスト
• 第6回 新しく追加されたMulti Category Security
• 第7回 Multi Level Securityでより厳密なポリシーを実現する
• 第8回 Multi Level Securityで機密ファイルを管理する
• 最終回 SECMARKによるネットワークの取り扱い方法

連載以外(名称未定) †

• SELinux Policy EditorでSELinuxを簡単に

SE-PostgreSQL †

SE-PostgreSQLによるセキュアDB構築 (2007/8/3 ～ 2007/11/27) †

• 第1回 SELinuxのアクセス制御をデータベースでも
• 第2回 データベース強制アクセス制御をカスタマイズする
• 第3回 アクセス制御の実装は“巧妙”かつ“大胆”に
• 最終回 SE-PostgreSQLの実運用に向けて

LIDS †

セキュアOS「LIDS」入門 (2005/11/3 ～ 2006/12/20) †

• 第1回 なぜセキュアOSが必要なのだろうか
• 第2回 ファイルACLを用いたアクセス制御
• 第3回 権限を最小化するLinuxカーネルケーパビリティ
• 第4回 VMwareでLIDSに触れてみよう
• 第5回 「信頼されたPath」という考え方をLIDSで使う
• 第6回 TDEポリシーとアプリケーションのサンドボックス化
• 第7回 LIDSのACLをチューニングする
• 第8回 設定ファイルを更新するlidsconfコマンド
• 第9回 lidstoolsを使ってACLを設定する
• 第10回 ACL設定のステップバイステップ
• 第11回 NETMARKで不正な通信をシャットアウト
• 第12回 NETMARKとiproute2でトラフィックを完全掌握
• 第13回 NETMARK＋iproute2＋TDEでLIDS総仕上げ

ITPro †

SELinux †

第一人者がやさしく教える新SELinux入門 (2007/09/03 ～ 2008/02/04) †

• 第一人者がやさしく教える新SELinux入門 (インデックス)
• 第1回　SELinuxの基本的な仕組み
• 第2回　最新開発状況
• 第3回　Fedora Core 5で学ぶ新しいSELinux
• 第4回　ポリシーを編集せずに問題に対処する
• 第5回　タイプを変更してトラブルに対処する
• 第6回　ポリシー・ファイルの正体を知る
• 第7回　モジュール・パッケージを作成する
• 第8回　タイプを付与してより安全に設定する
• 第9回　リファレンス・ポリシーで新しいドメインを作成する
• 第10回　ポリシーのソース・ファイルを操作する
• 第11回　MCSの仕組みと基本操作法
• 最終回　SELinuxの開発最前線

セキュアOS SELinux入門 (2004/04/26 ～ 2004/08/17) †

• 【セキュアOS SELinux入門】第1回　セキュアOSが必要な理由>
• 【セキュアOS SELinux入門】第2回 ユーザーやプロセスの権限を厳格に管理
• 【セキュアOS SELinux入門】第3回 Fedora Core 2をインストールしてSELinuxを利用する
• 【セキュアOS SELinux入門】第4回 SELinuxの基本操作方法をマスターする
• 【セキュアOS SELinux入門】第5回 設定に関する基礎知識をマスターする
• 【セキュアOS SELinux入門】第6回 最も簡単な設定方法
• 【セキュアOS SELinux入門】第7回 SELinuxの限界と留意点
• 【セキュアOS SELinux入門】最終回 SELinuxとLIDSの機能・性能を比較する

LIDS †

セキュアOS LIDS入門 (2004/05/10 ～ 2004/08/24) †

• 【セキュアOS LIDS入門】第1回 ワームや侵入者を強制アクセス制御で封じ込める
• 【セキュアOS LIDS入門】第2回 「アクセス制御リスト」で動作をきめ細かく制限
• 【セキュアOS LIDS入門】第3回 動作状態に応じてアクセス制御の厳密さを調節
• 【セキュアOS LIDS入門】第4回 Fedora Core 2にLIDSをインストールする
• 【セキュアOS LIDS入門】第5回 Apacheを導入しながらLIDSの設定作業を理解する
• 【セキュアOS LIDS入門】第6回 lidsadmコマンドとlidsconfコマンドの使い方
• 【セキュアOS LIDS入門】第7回 アクセス制御リスト（ACL）の実体と設定方法
• 【セキュアOS LIDS入門】最終回 アクセス制御リストの継承の仕組みとより簡単な設定方法

ThinkIT †

セキュアOS †

Linuxディストリビュータが紐解くセキュアOS †

• 第１回：セキュアOSの動向
• 第２回：Red Hat Enterprise Linuxセキュリティの概要と特徴
• 第３回：MIRACLE LINUXのセキュリティへの取り組み
• 第４回：Turbolinuxのセキュリティに対する取り組み

個人情報保護法から見るセキュアOSの必要性 †

• 第１回：個人情報保護法とセキュリティ対策
• 第２回：セキュアOSとは
• 第３回：セキュアOS紹介（1）～ MIRACLE HiZARDとLIDS
• 第４回：セキュアOS紹介（2）～ Trusted SolarisとPitBull
• 第５回：セキュアOS紹介（3）～ SELinux

SELinux †

SELinuxのキホン †

• なぜSELinuxが求められたのか？

LIDS †

なぜなにLIDS～シンプル・セキュアOS～ †

• 歴史と機能と設定と

TOMOYO Linux †

初体験　TOMOYO Linux！ †

• 第１回：国産セキュアOSの歩み
• 第２回：TOMOYO Linuxの導入とアクセス制御を初体験
• 第３回：TOMOYO Linuxで管理業務を委託
• 第４回：不正なログインを防止する方法
• 第５回：TOMOYO GUIとTOMOYO Linuxの素敵な関係
• 第６回：EclipseとTOMOYO GUIでWebサーバを簡単管理

AppArmor †

SUSE LinuxのセキュアOS「AppArmor」の概要 †

• AppArmor vs SELinuxの明日はどっちだ

ITmedia †

SELinux †

SELinuxで強化するソリューション †

• 第1回　SELinuxの概要 (1/2)
• 第2回　SELinuxモジュールの詳細 (1/2)
• 第3回　基本操作とポリシーファイルの設定 (1/3)