日本語

• NTTデータが開発した「TOMOYO(R) Linux」がLinux標準カーネルに正式採用　2009年6月11日 | ニュースリリース | NTTデータ
• 別紙1：「TOMOYO Linux」のメインライン化までの主な活動など | 2009年6月11日 NTTデータが開発した「TOMOYO(R) Linux」がLinux標準カーネルに正式採用 | NTTデータ

英語

• News Releases June 11, 2009 TOMOYO(R) Linux Developed by NTT DATA Officially Adopted for Linux Standard Kernel | NTT DATA

TOMOYO Linuxメインライン化記念勉強会、あるいは第97回カーネル読書会、第7回まっちゃ445勉強会と懇親会について

2005年11月にSourceForge.jp上で最初のバージョンを公開して以来、多くの方々のご支援、ご協力をいただきました。2009年6月末頃には、version 2.6.30として念願であったメインライン化を達成できる予定であり、それをひとつの区切りとして、勉強会と懇親会を開催することにしました。

勉強会は、YLUGカーネル読書会、セキュアOSユーザ会、まっちゃ445合同勉強会との協賛で、第97回カーネル読書会であると同時に第7回まっちゃ445勉強会でもあります。勉強会のみ、あるいは懇親会のみの参加も可能ですので、多くの方々のご参加をお待ちしています。

勉強会の会場について、日本SGI様よりご提供いただきました。日本SGI様に感謝致します。

プログラム

第一部 勉強会（第97回カーネル読書会|第7回まっちゃ445勉強会）

YLUGカーネル読書会、セキュアOSユーザ会、まっちゃ445合同勉強会との協賛です。

スケジュール

16:00-16:30	★★★開会あいさつ★★★ 司会者自己紹介、協賛紹介 「全国で開催されているセキュリティ勉強会紹介」20090703-tomoyo-thankyou-maccha-1.pdf20090703-tomoyo-thankyou-maccha-2.pdf	まっちゃだいふくさん
16:30-17:00	★★★基調講演★★★ 「TOMOYOで学ぶkernel watchの秘密 - どうやってマージ間近のパッチを見つけているのか -」20090703-tomoyo-thankyou-kosaki.pdf 【ニコニコ動画】	小崎さん
17:00-17:30	★★★TOMOYO Linuxプロジェクトから★★★ 「メインライン化のご報告」20090703-tomoyo-thankyou-harada.pdf 【ニコニコ動画】	TOMOYO Linuxプロジェクト （原田、半田、武田、沼口）
17:30-18:00	★★★version 2.6.30マージ記念講演★★★ 【ニコニコ動画】
	「NILFSのメインライン化について」20090703-tomoyo-thankyou-konishi.pdf	小西さん
	「2.6.30でこっそり入ったLIM/IMAって何？」20090703-tomoyo-thankyou-munetou.pdf	むねさん
18:00-18:40	★★★勉強会協賛各団体から★★★ 【ニコニコ動画】]
	「強敵よ！～SELinuxとの比較～」20090703-tomoyo-thankyou-kaigai.pdf	海外さん
	「YLUGカーネル読書会とTOMOYO Linux」20090703-tomoyo-thankyou-yoshioka.pdf	よしおかさん
18:40-19:00	★★★懇親会会場へ移動★★★

動画 (thanks to 吉田@板橋さん)

http://zoome.jp/koedoyoshida/diary/5/

『勉強会』の申し込みはこちら（懇親会の申し込みは別ですのでご注意ください）

http://atnd.org/events/791

第二部 懇親会

主　催	NTTデータ TOMOYO Linuxプロジェクト
日　時	2009年7月3日（金）19:00-21:00
場　所	「ライオン」恵比寿ガーデンプレイス店（勉強会会場から徒歩1分弱）
	電話: 03-5424-1271, http://r.gnavi.co.jp/g112600/
	勉強会会場と同じ「恵比寿ガーデンプレイスタワービル」の地下2階です。
形　式	立食パーティ形式
費　用	無料（下記注意をご参照ください）
司　会	吉岡 弘隆（よしおか ひろたか）　様（独立行政法人情報処理推進機構、日本OSS推進フォーラム ステアリングコミッティ委員、YLUGカーネル読書会主催、）

『懇親会』の申し込みはこちら（勉強会の申し込みは別ですのでご注意ください）

http://utage.org/enkai/ （「宴会コード」を聞かれるので、"ThanksFromTomoyo"を入力ください）

参加費用について

本懇親会の費用は、お世話になりました皆様への感謝のしるしとして、TOMOYO Linuxプロジェクトにて負担させていただきますが、参加者人数等の状況によっては、若干額のご協力をお願いすることになるかもしれません。また、費用支払いの処理上、参加者の方々の「氏名（必須）」、「会社名と役職（該当する場合）」について、当日ご記入をお願い致します（それらの情報はあくまで本懇親会の費用の支払いおよび精算のためにのみ用い、他の目的には一切用いません）。どうぞあらかじめご了承ください。なお、事情により記入できない方は、当日幹事にご相談ください。

定員について

ライオン恵比寿店さんの一番広い個室（定員100名）を予約しています。つめれば120名くらいまで入室できますが、それを超えた場合には、一般の座席にお座りいただく形になります。あらかじめご了承ください。お店自体は、約200名まで入れます。

当日の参加について

事前に予定がわからない、あるいは当日になって参加が可能になった方のために、事前に申し込みをしていない方の参加も受け付けたいと思っていますが、会場定員等により入場できなくなる場合も考えられます。どうぞあらかじめご了承ください。

参加条件

勉強会、懇親会とも特にありません。

• OSSの開発、メインライン化に興味がある方
• OSSのコミュニティに興味がある方
• その他（笑）

など、多くの方々のご参加をお待ちしています。是非一緒に楽しい時間を過ごしましょう！

是非とも参加いただきたい方々

• 「あのとき」のCE Linux Japan Technical Jamboreeと「あのとき」のYLUGに居合わせた方々
• SourceForge.jpおよびOSDNのスタッフの方々（メールで案内を送らせていただきました）
• TOMOYO Linuxの過去、現在、未来のユーザの方々
• これまでTOMOYO Linuxについて紹介いただいたメディアの方々
• TOMOYO Linuxの講演、デモに足を運んでいただいた方々
• Linux板とTOMOYOスレの方々（特に、デムパゆんゆん様）
• TOMOYO Linuxをメインラインに送り出しただけでなく、懇親会まで開催する太っ腹な某社の方々
• この案内を読んでいるあなた！

TOMOYO Linuxメインライン化のあゆみ

Patch投稿履歴

15回の提案について、議論のスレッドをたどれます。

• http://tomoyo.sourceforge.jp/wiki-e/?WhatIs#mainlining

Ottawa Linux Symposium 2008のBoFで、AppArmor, SmackとTOMOYOの議論の状況を可視化？しました。

• http://sourceforge.jp/projects/tomoyo/docs/ols2008-bof.pdf

記事

• [Think IT 第1回：熱い言葉に背中を押されて (1/3)]
• [Think IT 第2回：海外での講演、そして新たなチャレンジへ (1/3)]
• 標準カーネル統合間近！TOMOYO Linuxの足跡：第1回--コミュニティの熱い力 - インタビュー（前編） - ZDNet Japan
• 標準カーネル統合間近！TOMOYO Linuxの足跡：第2回--押し寄せる危機の連続 - インタビュー（後編） - ZDNet Japan
• 標準カーネル統合間近！TOMOYO Linuxの足跡：第3回--TOMOYOを支えた人々 - インタビュー - ZDNet Japan
• TOMOYO Linux and pathname-based security [LWN.net]
• 開発者が振り返るTOMOYO Linuxのメインライン化 - OS／プラットフォーム - ZDNet Japan
• TOMOYO Linuxの開発者たちは今、なにを想っているのか - セキュリティ - ZDNet Japan
• ＠IT：TOMOYO Linux カーネルマージまでの道のり（1/2）
• ＠IT：TOMOYO Linux カーネルマージまでの道のり（2/2）

Blog

• ユメのチカラ: TOMOYO Linuxについて
• ユメのチカラ: TOMOYO Linuxがメインラインにマージされた件

講演資料

以下の2つの資料を読むと、TOMOYO Linuxプロジェクトの発足からメインライン化直前までのあゆみがわかります。

(1) プロジェクト発足からOSS公開まで (2003.3 ~ 2005.11.11)

「TOMOYO Linuxへの道」（VA Linux Kernel Conference 2005講演資料）

(2) メインライン化へ挑戦を決意した経緯と主な取り組み (~ 2007.7)

"Realities of Mainliing - Case of the TOMOYO Linux Project"（Linux Foundation Japan #8 Symposium講演）(資料|動画)

はてなキーワード

下記を開くと、これまでの主要対応イベントと使用した資料が参照できます。（はてなさん、ありがとうございます！）

記事

イベントについて書かれた記事です。とりあげていただきありがとうございます。

• 日本電子専門学校電設部 塚田さんによるレポート
• OSS開発の新たな流れを予感させたTOMOYO Linuxメインライン化記念勉強会 - OS／プラットフォーム - ZDNet Japan
• TOMOYO Linuxを追い続けた編集者が見た「メインライン化記念パーティ」 - builder by ZDNet Japan

本ページ記載内容に関する連絡先

haradats at nttdata.co.jp までお願いします。

ここは、TOMOYO LinuxプロジェクトのSourceForge.jp Wikiページです。 現在は、プロジェクトのメンバーのみが編集可能、参照は誰でも可能な設定になっています。

メモ

• HowToDebian（Debian用に提供されているパッケージを使ってTOMOYO Linuxを導入してみましょう）
• MakeSplash
• HowToRedHat（RPMパッケージを使ってTOMOYO Linuxを導入してみましょう）

Wiki Help

• Guide/WikiSyntax
• Guide/WikiLinks

はじめに

TOMOYO Linux とはアクセス制御機能を強化したLinux カーネルです。システム管理者のスキルやシス テムの用途に応じて設定範囲を調節できるため、過度な負担を強いることなくLinux システムのセキュリティ を強化することができます。

本書では、RedHat 系ディストリビューションでTOMOYO Linux を体験するための手順について紹介し ます。

1 CentOS LiveCD で体験する

CentOS LiveCD のISO イメージにTOMOYO Linux を導入したものを公開しています。 http://tomoyo.sourceforge.jp/ja/1.6.x/1st-step/centos5-live/

2 実際のシステムで利用する

2.1 yum を使ってインストールする方法

i686 向けのコンパイル済みのカーネルとツールをパッケージにして提供しています。

2.1.1 RHEL5U3 (CentOS 5.3) 導入手順

wget -O /tmp/key 'http://pgp.nic.ad.jp/pks/lookup?op=get&search=0x4B975A98'
rpm --import /tmp/key
wget -O /etc/yum.repos.d/ccs.repo http://tomoyo.sourceforge.jp/repos/CentOS5/ccs.repo
yum install ccs-kernel ccs-tools

2.1.2 RHEL4U7 (CentOS 4.7) 導入手順

wget -O /tmp/key 'http://pgp.nic.ad.jp/pks/lookup?op=get&search=0x4B975A98'
rpm --import /tmp/key
wget -O /etc/yum.repos.d/ccs.repo http://tomoyo.sourceforge.jp/repos/CentOS4/ccs.repo
yum install ccs-kernel-smp ccs-tools

2.1.3 RHEL3U9 (CentOS 3.9) 導入手順

wget -O /tmp/key 'http://pgp.nic.ad.jp/pks/lookup?op=get&search=0x4B975A98'
rpm --import /tmp/key
curl http://tomoyo.sourceforge.jp/repos/CentOS3/ccs.repo >> /etc/yum.conf
yum install ccs-kernel-smp ccs-tools

2.1.4 Fedora 10 導入手順

wget -O /tmp/key 'http://pgp.nic.ad.jp/pks/lookup?op=get&search=0x4B975A98'
rpm --import /tmp/key
wget -O /etc/yum.repos.d/ccs.repo http://tomoyo.sourceforge.jp/repos/Fedora10/ccs.repo
yum install ccs-kernel ccs-tools

2.1.5 Fedora 9 導入手順

wget -O /tmp/key 'http://pgp.nic.ad.jp/pks/lookup?op=get&search=0x4B975A98'
rpm --import /tmp/key
wget -O /etc/yum.repos.d/ccs.repo http://tomoyo.sourceforge.jp/repos/Fedora9/ccs.repo
yum install ccs-kernel ccs-tools

2.2 yum を使わずにインストールする方法

yum を使わずにrpm パッケージをダウンロードすることも可能です。

2.2.1 RHEL5U3 (CentOS 5.3) 用パッケージ

http://sourceforge.jp/projects/tomoyo/downloads/32414/

2.2.2 RHEL4U7 (CentOS 4.7) 用パッケージ

http://sourceforge.jp/projects/tomoyo/downloads/32413/

2.2.3 RHEL3U9 (CentOS 3.9) 用パッケージ

http://sourceforge.jp/projects/tomoyo/downloads/36630/

2.2.4 Fedora 10 用パッケージ

http://sourceforge.jp/projects/tomoyo/downloads/33803/

2.2.5 Fedora 9 用パッケージ

http://sourceforge.jp/projects/tomoyo/downloads/32417/

2.3 ソースからインストールする方法

x86 64 などで利用する場合には、下記のページをご参照ください。

http://tomoyo.sourceforge.jp/ja/1.6.x/compile.html

2.4 使い方

最初は、TOMOYO Linux の機能を用いてシステムの動作を解析されるところから始められると良いかと 思います。下記の記事の「ポリシーの作成」以降の手順をご覧ください。

http://tomoyo.sourceforge.jp/ja/1.6.x/analysis.html

参考情報

技術評論社Software Design 誌に連載した記事「TOMOYO Linux の世界」について、編集部の方の許可 をいただきWiki に転載しています。

http://tomoyo.sourceforge.jp/wiki/?WorldOfTomoyoLinux

画像だけ入れ替えるお手軽な方法

StartUp Managerとか使用すると出来るようですが、私の環境ではそもそもGUIが無いのでこんな感じで試してみました。
画像だけを入れ替えて、あとはそのまま使用するため640×400で16色のpng画像としました。

• 必要な usplash, libbogl-dev と元ネタにする debian-edu-artwork-usplash をインストール

   ~$ sudo aptitude install usplash debian-edu-artwork-usplash libbogl-dev
  

• 適当な場所にソースを取得

   ~$ apt-get source debian-edu-artwork
  

• debian-edu-artwork-0.0.17 配下にソースが展開されるのでそこに移動

   ~$ cd debian-edu-artwork-0.0.17
  

• configure して Makefile を作成しておく(ここでは make はしない)

   ~/debian-edu-artwork-0.0.17$ ./configure
  

• usplash 配下に移動する

   ~/debian-edu-artwork-0.0.17$ cd art/usplash
  

• 640×400で16色の png画像を作成し art/usplash 配下にある元の画像と置き換える

   ~/debian-edu-artwork-0.0.17/art/usplash$ cp ../../../tomoyo640x400.png ./debian-edu-usplash.png
  

• make して「debian-edu-usplash.so」を作成する

   ~/debian-edu-artwork-0.0.17/art/usplash$ make
  

• root権限で、作成した「debian-edu-usplash.so」を /usr/lib/usplash 配下にコピーする

   ~/debian-edu-artwork-0.0.17/art/usplash$ sudo cp ./debian-edu-usplash.so /usr/lib/usplash/
  

• root権限で、initrd.img をアップデートする

   ~/debian-edu-artwork-0.0.17/art/usplash$ sudo /usr/sbin/update-initramfs -u
  

• root権限で、/boot/grub/menu.lst に「quiet splash」を追加する

   kernel          /boot/vmlinuz-2.6.18-24-ccs root=/dev/hda1 ro quiet splash
  

• リブートしてニヤッとする

   ~/debian-edu-artwork-0.0.17/art/usplash$ sudo shutdown -r now
  

• おしまい!()!

/sbin/ccs-initのプロンプトを出す場合は、Ctrl-Alt-F1 を押す。 VMware の場合は Alt-F1-CtrlまたはCtrl-F1-Altの順に押す。

ここでは、DebianでTOMOYO Linux 1系（非LSM版）を導入するための手順を紹介します。

Debian用のパッケージ

やまねさんがDebian用に以下のパッケージを開発されています。

導入手順

TOMOYOカーネルの構築

今回は、上記のパッチを適用したカーネルをdebパッケージとして作成します。 以下のパッケージをインストールします。

% sudo apt-get install fakeroot kernel-package zlib1g-dev

カーネルソースとパッチの入手

linux-patch-tomoyoをapt-get installすると、依存関係から 自動的にカーネルソースがダウンロードされます。

% sudo apt-get install linux-patch-tomoyo

カーネルソースは/usr/srcに、TOMOYOパッチは /usr/src/kernel-patches/diffs/tomoyo の下に保存されます。作業ディレクトリにcdして、カーネルソースおよびTOMOYOのパッチを解凍し、カーネルソースにパッチをあてます。

make menuconfig

/boot/の下から、カーネルソースに対応するconfig-*のファイルを探し、カーネルソースを展開したディレクトリの直下に".config"としてコピーします。引き続き、make menuconfigでconfigオプションを選択します。

% cp /boot/config-XXX .config
% make menuconfig

make menuconfigでは、TOMOYOに関して以下の質問を受けますが、全てデフォルトでOKです。

SAKURA (Domain-Free Mandatory Access Control) support (SAKURA) [Y/n/?] (NEW)
TOMOYO (Domain-Based Mandatory Access Control) support (TOMOYO) [Y/n/?] (NEW)
  Default maximal count for learning mode (TOMOYO_MAX_ACCEPT_ENTRY) [2048] (NEW)
  Default maximal count for grant log (TOMOYO_MAX_GRANT_LOG) [1024] (NEW)
  Default maximal count for reject log (TOMOYO_MAX_REJECT_LOG) [1024] (NEW)
SYAORAN (Tamper-Proof Device Filesystem) suport (SYAORAN) [M/n/y/?] (NEW)

カーネルパッケージのビルド

make-kpkgを使ってTOMOYOカーネルをビルドします。下記では、20090410という日付およびビルド番号001というリビジョン名を指定している例です。リビジョン名には"-"は使えないので注意ください。

% fakeroot make-kpkg --revision 20090410.001 --initrd kernel_image

コンパイルが無事終了したらひとつ上のディレクトリにlinux-image*.debというファイルが作成されているはずです。これをdpkgでインストールします。

% sudo dpkg -i ../linux-image-XXX.db

これでTOMOYOカーネルパッケージが導入されました。grubのmenu.lstのデフォルト指定は変更されませんので、常にTOMOYOカーネルで起動した場合には、/boot/grub/menu.lstを編集します。

ユーザランドツールの導入

TOMOYO対応カーネルが導入されただけでは、TOMOYO Linuxが有効化されません。引き続きユーザランドツールを導入します。

% sudo apt-get install tomoyo-ccstools

tomoyo-ccstoolsパッケージは、必要なディレクトリおよび設定ファイルの作成を自動的に行うため少し時間がかかります。 コマンドが終了したら/etc/ccs/というディレクトリができているか確認してみましょう。

% sudo ls /etc/ccs

再起動

以上で、準備ができました。PCを再起動して、TOMOYO Linuxカーネルを選択して起動します。正しく導入されていれば、ポリシーエディタでドメインの遷移が確認できるはずです。

% sudo /usr/lib/ccs/editpolicy

Profile

Link

• FrontPage
• HowToDebian
• HowToRedHat
• MakeSplash
• Members
• ThankYou
• TitleIndex

• MakeSplash