ロゴ
ユニオンペディア
コミュニケーション
Google Play で手に入れよう
新しい! あなたのAndroid™デバイスでユニオンペディアをダウンロードしてください!
ダウンロード
ブラウザよりも高速アクセス!
 

AppArmor

索引 AppArmor

AppArmor (Application Armor) とは、Linux Security Modulesの一種であり、各プログラムにセキュリティプロファイルを結びつけ、プログラムのできることに制限をかけるプログラムである。プロファイルは、ネットワークアクセス、Raw socket アクセス、ファイルへの読み書き実行などの機能を制限することができる。AppArmor は、Unixの伝統的な任意アクセス制御モデルを、強制アクセス制御モデルを提供することで補っている。このプログラムはバージョン2.6.36からLinuxのメインラインに含まれており、2009年からカノニカルが開発をサポートしている。 手動でセキュリティプロファイルを作るだけでなく、AppArmorでは学習モードを使うことができる。 学習モードでは、プロファイル違反が見つかってもその動作を妨害せず、単にログに出力する。 このログを使ってプログラムの挙動に基づくAppArmorプロファイルを生成することができる。 AppArmorはLinux Security Modulesのインターフェイスを利用して実装されている。 AppArmorは、Security-Enhanced Linux (SELinux) の一部の機能の代わりとして使うことができる。ラベルをファイルに適用することに基づく SELinux とは異なり、AppArmor はファイルパスを利用する。AppArmor の支持者は、この方法のほうが SELinux よりも平均的な利用者にとって理解しやすいと主張している 。また彼らは AppArmor のほうが既存のシステムに適用する際により少ない修正ですむと主張している。例えば、SELinuxは「セキュリティラベル」をサポートするファイルシステムを必要とするので、NFS を通じてマウントされたファイルに対してアクセスコントロールを提供できない。一方、AppArmorは任意のファイルシステムで利用できる。.

28 関係: 仮想機械任意アクセス制御強制アクセス制御ノベル (企業)ハードリンクカノニカルBourne ShellC++Common Unix Printing SystemGNU General Public LicenseGrsecurityInodeLibvirtLinuxLinux Security ModulesMozilla FirefoxMySQLOLPCOpenSUSEPerlSUSESUSE Linux Enterprise ServerUbuntuUNIX1998年2003年2010年2014年

仮想機械

仮想機械(かそうきかい、仮想マシン、バーチャルマシン、virtual machine、VM)とは、コンピュータの動作をエミュレートするソフトウェアやフレームワークである。また、エミュレートされた仮想のコンピュータそのものも仮想機械という。仮想機械によって、1つのコンピュータ上で複数のコンピュータやOSを動作させたり、別のアーキテクチャ用のソフトウェアを動作させることができる。.

新しい!!: AppArmorと仮想機械 · 続きを見る »

任意アクセス制御

任意アクセス制御(にんいアクセスせいぎょ、DAC:Discretionary Access Control)は、コンピュータユーザが、管理者が指定したものよりも限定的なアクセスを自分自身のリソースに認めることが許されている恣意的なシステム制御の総称である。 この制御方式においては、ユーザに認められたリソースへのアクセスはユーザに全て委ねられているので、事故や悪意によって、管理者が認めるか否かを問わず権限のないユーザにアクセスを許可することになるのである。 UNIXやWindowsにおける標準的なセキュリティモデルはDACである。.

新しい!!: AppArmorと任意アクセス制御 · 続きを見る »

強制アクセス制御

強制アクセス制御(きょうせいアクセスせいぎょ、MAC:Mandatory access control)は、コンピュータを不正な利用から守るシステム制御の一つ。ユーザはプロセス、ファイル、システムデバイスといったリソースへアクセスする権限を全て自由に制御できず管理者から一定の強制を受ける。 最も重要な特徴は、ユーザ自身が作ったリソースに完璧にアクセスできるわけではないということである。管理者によってセットされるシステムセキュリティポリシーが許可されるべきアクセスを全て決定づけ、ユーザが自分のリソースに対するアクセス制限を管理者が指定したものより緩和することは許されていない。 一方、任意アクセス制御においてはユーザに認められたリソースへのアクセスはユーザに全て委ねられているので、事故や悪意によって、権限のないユーザにアクセスを許可することがある。 この制御は、常時発動され、不正書き換えできないと言う意味で「強制」といわれる。.

新しい!!: AppArmorと強制アクセス制御 · 続きを見る »

ノベル (企業)

ノベル (Novell, Inc.) は、かつて存在したソフトウェアとサービスの会社である。本社はユタ州プロボに存在した。日本法人であるノベル株式会社は東京都港区赤坂に存在した。ノベルの助けによりは技術とソフトウェア開発の中心となった。ノベルの技術はLocal Area Network (LAN) の出現に貢献し、LANは支配的なメインフレームコンピューティングモデルを置き換えて世界中のコンピューティングを変えていった。 に買収されてその完全子会社となるまで、ノベルは元々独立した法人であった。The Attachmate Groupは後の2014年にマイクロフォーカスに買収され、ノベルは現在マイクロフォーカスの一部門となっている。.

新しい!!: AppArmorとノベル (企業) · 続きを見る »

ハードリンク

ハードリンクは、コンピュータのファイルシステム上のファイルやディレクトリ等の資源とその資源につけられた名前を結びつけること、もしくは、その結びつきのことである。.

新しい!!: AppArmorとハードリンク · 続きを見る »

カノニカル

ノニカル (Canonical Ltd.

新しい!!: AppArmorとカノニカル · 続きを見る »

Bourne Shell

Bourne Shell(ボーンシェル)は、Unix Version 7 のUnixシェルである。多くのUnix系システムでは現在もデフォルトのシェルとして一般に使われていて、ほとんどのシステムで、/bin/shは、Bourne Shellであるか、もしくは、その互換プログラムへのシンボリックリンクかハードリンクとなっている。 AT&Tベル研究所のスティーブン・ボーンが開発し、それまでの Thompson shell を置き換えた。いずれもコマンド名は sh である。Version 7 Unix の一部として1977年に大学等に配布された。対話型のコマンドインタプリタとしても使われるが、スクリプト言語としての性格が強く、一般に構造化プログラムを作り出すと考えられている全ての機能を含んでいる。 ブライアン・カーニハンとロブ・パイクによる『UNIXプログラミング環境』の出版が Bourne Shell の人気を高めた。これはチュートリアル形式でプログラミング言語としてのシェルを紹介した最初の商業出版本である。.

新しい!!: AppArmorとBourne Shell · 続きを見る »

C++

C++(シープラスプラス)は、汎用プログラミング言語の一つである。日本語では略してシープラプラ、シープラなどとも呼ばれる。.

新しい!!: AppArmorとC++ · 続きを見る »

Common Unix Printing System

CUPSブラウザ設定ツール Common Unix Printing System(コモン・ユニックス・プリンティング・システム)はUnix系オペレーティングシステム (OS) 用のモジュール化された印刷システムである。普通CUPS(カップス)と略称される。CUPSは、Mac OSやWindowsの印刷機構に遅れをとっていたUnix系OSに強力な印刷機能をもたらすことになった。CUPSではUnix系OSでプリンタの形式・型ごとに独自に書き上げねばならなかったデバイスドライバの作成が極めて容易になり、過去にUnix系OSが対応していた特殊なラインプリンタとPostScriptプリンタのみならず、Macintosh/Windows向けに市販されているプリンタのほぼ全てがUnix系OS上から利用できるようになるとされている。 CUPSを運用しているコンピュータは、クライアントのコンピュータから印刷ジョブを受け取るサーバとなり、それらのジョブを処理して適切なプリンタへと送る。また、その際にはHTTPのBasic認証およびDigest認証、ローカル認証、128ビットTLS/SSL暗号化などを用いることもできる。 CUPSはUnixの印刷スプーラとスケジューラ、フィルタ・システム、およびバックエンド・システムからなる。このうち、フィルタ・システムは印刷データをプリンタが理解可能な形式へ変換することを受け持ち、バックエンド・システムはそのデータをプリンタへと送ることを受け持つ。CUPSは印刷ジョブとキューを取り扱う基盤としてIPP (Internet Printing Protocol) を用いている。またCUPSはUnixで伝統的なSystem V形式とBSD(バークレー)形式のコマンド・ラインのインターフェースもサポートしており、さらにSMBプロトコルも部分的にサポートしている。CUPSが提供するデバイス・ドライバは、アドビのPPD (PostScript Printer Description) 形式のテキスト・ファイルを用いて設定が可能である。CUPSを設定するためCUPS自身はウェブ (HTTP) を用いた組込みのインターフェースを有している。また多くのユーザ・インターフェースがさまざまなプラットフォームに対して用意されており、ESP Print Proといった商用パッケージだけでなく、KUPS、GtkLP、QtKUPS、XPPなどのオープンソースライセンスで開発されているGUIがいくつも存在する。CUPSはApache Licenseの元で配布されている。以前はGNU General Public LicenseとGNU Lesser General Public License, Version 2で配布されていた。.

新しい!!: AppArmorとCommon Unix Printing System · 続きを見る »

GNU General Public License

GNU General Public License(GNU GPLもしくは単にGPLとも)とは、GNUプロジェクトのためにリチャード・ストールマンにより作成されたフリーソフトウェアライセンスである。八田真行の日本語訳ではGNU 一般公衆利用許諾書と呼んでいる。.

新しい!!: AppArmorとGNU General Public License · 続きを見る »

Grsecurity

grsecurity は、コンピュータセキュリティ強化のためのLinuxカーネル用パッチセットである。ユーザーをログイン可能にしているWebサーバなど、信頼できるかどうか不明なリモートからのコネクション要求を受け付けるシステムで主に利用される。 grsecurity は GNU General Public License でリリースされているフリーソフトウェアである。.

新しい!!: AppArmorとGrsecurity · 続きを見る »

Inode

inode(アイノード)は、ext2などのUnix系ファイルシステムで古くから使われているデータ構造である。inode にはファイル、ディレクトリなどのファイルシステム上のオブジェクトに関する基本情報が格納される。 ReiserFSなどの最近のUnix系ファイルシステムでは inode を使用していないが、同等の機能を提供するには同等の情報をどこかに格納しなければならない。statシステムコールがそれらのデータをプログラム向けに提供するので、これを statデータと呼ぶことがある。.

新しい!!: AppArmorとInode · 続きを見る »

Libvirt

libvirtとは、仮想化管理用の共通APIを提供する、レッドハットを中心としたオープンソースプロジェクトである。.

新しい!!: AppArmorとLibvirt · 続きを見る »

Linux

Linux(リナックス、他の読みは後述)とは、Unix系オペレーティングシステムカーネルであるLinuxカーネル、およびそれをカーネルとして周辺を整備したシステム(GNU/Linuxシステムも参照)である。.

新しい!!: AppArmorとLinux · 続きを見る »

Linux Security Modules

Linux Security Modules (LSM)はGNU/Linuxシステム(Linuxディストリビューション)において、任意の1つのセキュリティ実装のみをサポートすることを回避し、同時に様々なコンピュータセキュリティモデルをサポートするためLinuxカーネルに追加されたフレームワークである。GNU General Public Licenseの条項に従いライセンスされ、Linuxカーネルバージョン2.6の標準的な機能の一部となっている。AppArmor、Security-Enhanced Linux (SELinux)、そして TOMOYO Linuxは現在メインライン(メインストリーム)カーネル(リーナス・トーバルズにより管理されるカーネルソースコードツリーで公式のLinuxカーネル)に存在するLSMベースのセキュリティモジュールである。 カーネルソースコードディレクトリのトップにあるsecurity/というディレクトリの下にカーネル内処理に関するサブルーチン群が、include/linux/security.hヘッダファイルに主要な関数・構造体のプロトタイプ宣言や有益なマクロ、インライン関数がある。 名称より誤解を受けることが多いが、2011年現在におけるLSMはローダブル・カーネル・モジュール (LKM) ではなく、カーネル内に静的にリンクされる。またLSMの上に実装される各種セキュリティモジュールは以前はLKMとして実装可能であったが、現在では原則不可能である(後述)。 "Linux Security Module"と呼称する文書・Webページが散見されるが、正しくはLinux Security Modulesである。.

新しい!!: AppArmorとLinux Security Modules · 続きを見る »

Mozilla Firefox

Mozilla Firefox(モジラ・ファイアーフォックス)は、Mozilla Foundationおよびその傘下のMozilla Corporationによって開発されているフリーかつオープンソースのウェブブラウザである。FirefoxはWindows、macOS、およびLinuxで使用でき、AndroidではFirefox for Androidが利用できる。それらはGeckoエンジンによってウェブサイトをレンダリングし、それは現行のウェブ標準を満たすか先取りするものである。iOS向けには2015年後期にリリースされたFirefox for iOSがあるが、アップルがサードパーティのウェブブラウザを制限しているために、GeckoではなくWebKitに基づいたものになっている。 Firefoxは2002年に、Mozilla Application Suiteではなくスタンドアロンのブラウザを求めたMozillaのコミュニティによって、「Phoenix」という名で開発された。ベータ版では、Firefoxは当時市場を支配していたInternet Explorer 6と比べて高速で強固なセキュリティを持ち、アドオンによる拡張性を持つことがテスターに称賛された。Firefoxは2004年11月にリリースされ、9か月間で6000万回ダウンロードされるという成功をおさめ、初めてInternet Explorer 6の牙城を崩したブラウザとなった。Firefoxは、AOLに買収される前のNetscapeによってMozillaのコミュニティが作られたことから、Netscape Navigatorの精神的な後継者とみなされている。.

新しい!!: AppArmorとMozilla Firefox · 続きを見る »

MySQL

MySQL(まい・えすきゅーえる)は、オープンソースで公開されている関係データベース管理システム (RDBMS) の一つである。.

新しい!!: AppArmorとMySQL · 続きを見る »

OLPC

2006年5月に公表された最初の実用機 XO-1試作機 第二世代 OLPC(One Laptop per Child)とはマサチューセッツ工科大学のニコラス・ネグロポンテを中心とするNPOである。一般に100ドルノートPCとして知られているノートパソコン・OLPC XO-1を開発した。.

新しい!!: AppArmorとOLPC · 続きを見る »

OpenSUSE

openSUSE(オープン・スーゼ、国際音声記号 )は、ノベルがスポンサーを務め、コミュニティが開発するLinuxディストリビューションである。 元々はSUSEが開発するSUSE Linuxであったが、2003年のノベルによるSUSE買収後、ノベルは100%オープンソースを目指すディストリビューションとして、開発体制をopenSUSEプロジェクトによるコミュニティベースに移行し、SUSE Linuxから現名称に変更した。 現在の最新版は、2018年5月25日リリースのopenSUSE Leap 15.0。 また、openSUSEにはTumbleweedと呼ばれるローリング・リリースモデルを採用したプロジェクトがあり、最新のソフト等を積極的に取り込んでいて、これがリリース版のベースになっている。.

新しい!!: AppArmorとOpenSUSE · 続きを見る »

Perl

Perl(パール)とは、ラリー・ウォールによって開発されたプログラミング言語である。実用性と多様性を重視しており、C言語やsed、awk、シェルスクリプトなど他のプログラミング言語の優れた機能を取り入れている。ウェブ・アプリケーション、システム管理、テキスト処理などのプログラムを書くのに広く用いられている。 言語処理系としてのperlはフリーソフトウェアである。Artistic LicenseおよびGPLのもとで配布されており、誰でもどちらかのライセンスを選択して利用することができる。UNIXやWindowsなど多くのプラットフォーム上で動作する。.

新しい!!: AppArmorとPerl · 続きを見る »

SUSE

SUSEはドイツを拠点とし、ビジネス顧客向けのLinux製品を開発・販売する、オープンソースソフトウェア多国籍企業である。1992年に創設され、企業向けに商用Linuxを販売した初の会社となった。SUSEはコミュニティ支援でopenSUSEを開発しているの主要なスポンサーでもあり、さらにマイクロフォーカスの完全子会社である。.

新しい!!: AppArmorとSUSE · 続きを見る »

SUSE Linux Enterprise Server

SUSE Linux Enterprise Server (SLES) は、SUSEにより開発されたLinuxベースのオペレーティングシステムである。SLESはサーバ、メインフレーム、およびワークステーション用に設計されているが、テスト用としてデスクトップコンピュータにも同様にインストール可能である。メジャーバージョンは3-4年の間隔でリリースされるが、マイナーバージョン("Service Pack" と呼ばれる)は約18ヶ月毎にリリースされる。SUSE Linux Enterprise ServerなどのSUSE Linux Enterprise製品は、openSUSEコミュニティ製品よりも強力なテストを受けている。このテストは、含まれるコンポーネントのうち成熟した安定版のみがテストをパスしてリリースされる企業製品となることを意図したものである。 これはSUSE Linux Enterprise Desktopや他のSUSE Linux Enterprise製品と共通のコードベースから開発されている。.

新しい!!: AppArmorとSUSE Linux Enterprise Server · 続きを見る »

Ubuntu

Ubuntu(ウブントゥ、国際音声記号; oo-BOON-too)はDebian GNU/Linuxをベースとしたオペレーティングシステム (OS) である。Linuxディストリビューションの1つであり、自由なソフトウェアとして提供されている。カノニカルから支援を受けて開発されている。開発目標は「誰にでも使いやすい最新かつ安定したOS」を提供することである。デスクトップOSとして利用される事が多いLinuxディストリビューションである。.

新しい!!: AppArmorとUbuntu · 続きを見る »

UNIX

UNIX (ユニックス、Unix、)は、コンピュータ用のマルチタスク・マルチユーザーのオペレーティングシステムの一種である。公式な商標は「UNIX」だが、商標以外の意味として「Unix」、またはスモールキャピタルを使用して「Unix」などとも書かれる。Unixは1969年、AT&Tのベル研究所にて、ケン・トンプソン、デニス・リッチーらが開発を開始した。 当初はアセンブリ言語のみで開発されたが、1973年にほぼ全体をC言語で書き直した。このため、Unixは歴史上、初めて高水準言語で書かれたOSであると言われる。 1973年の段階ではPDP-11に依存したコードが多く、移植性は低かったが、その後徐々にPDP-11に依存したコードを減少させ、1978年にInterdata 8/32への移植に成功して以降、徐々に他のプラットフォームにも移植されていった。 現在では「Unix」という語は、Unix標準に準拠するあらゆるオペレーティングシステムの総称でもある。現在ではUnixシステムは多数の系統に分かれており、AT&Tの開発停止後も、多数の商用ベンダーや非営利組織などによって開発が続けられている。 1970年代から1980年代の初期にかけて、Unixは大学や研究所などの教育機関で広範囲に採用され、特にカリフォルニア大学バークレー校をオリジナルとするBSD系統が誕生した。また Version 7 Unix や UNIX System V の特徴を持つオペレーティングシステムは「伝統的なUNIX」(traditional Unix)とも呼ばれる。 2007年に、「UNIX」の商標の所有者である標準化団体のThe Open Groupは、Single UNIX Specificationを完全に満たすと認証を受けたシステムのみが「UNIX」の商標を得られるとした。このためそれ以外のシステムは(ずっと以前から、AT&T版およびBSD以外を指して使われていた用語だが)「Unixシステムライク」または「Unixライク(Unix系)」と呼ばれるようになった。ただし The Open Groupはその呼称を気に入っていない。 現在では多く使われているUnixとしてはmacOS、AIX、HP-UX、Solarisなどがある(いずれも商用)。また認証を受けていないUnix系としてはLinux(派生OSにAndroid他)やMINIX、BSDの派生OS(FreeBSD、NetBSD、OpenBSD、DragonFly BSDなど)がある。.

新しい!!: AppArmorとUNIX · 続きを見る »

1998年

この項目では、国際的な視点に基づいた1998年について記載する。.

新しい!!: AppArmorと1998年 · 続きを見る »

2003年

この項目では、国際的な視点に基づいた2003年について記載する。.

新しい!!: AppArmorと2003年 · 続きを見る »

2010年

この項目では、国際的な視点に基づいた2010年について記載する。.

新しい!!: AppArmorと2010年 · 続きを見る »

2014年

この項目では、国際的な視点に基づいた2014年について記載する。.

新しい!!: AppArmorと2014年 · 続きを見る »

出ていきます入ってきます
ヘイ!私たちは今、Facebook上です! »