SELinuxシステム管理 セキュアOSの基礎と運用

ビルマッカーティ(著者), 田口裕也(訳者), 根津研介(訳者), 林秀幸(訳者)

• 販売会社／発売会社: オライリージャパン/オーム社
• 発売年月日: 2005/03/29
• JAN: 9784873112251

商品レビュー

2023/12/04

図書館で借りた。
SELinuxとは、Security-Enhanced Linuxの略。root(管理者)権限さえ掴めば、何でもできてしまうのが通常のコンピュータ・システムだが、それを根本的に変えた強固なセキュリティシステムにしたものと言える。
ただ実態は、小難しくクセがあり、そこまで普及していない印象だ。私自身経験的に「まず無効化するもの」というので10年以上やってきた。セキュリティの世界では「SELinuxが有効であれば、被害はありませんでした」というインシデントも無いことはないらしいが、だからと言って「全装置SELinux導入せよ！」なんて声は聞いたことがない。…それでも、知らないよりは知っておいたほうが良いかと思い、借りてみた。

読んでみて感じたのは、オライリーの書籍の中では比較的入り込みやすい方ではないかと感じた。ただ、これを読み通せば「SELinuxは完璧だ」と言えるかといえば、やはり難しいので、厳しい世界とも改めて感じた次第だ。
この世界に数ある分野の中では、やはり着手する優先度は低くなってしまうだろう。

2011/09/11

セキュリティに関しては漏らさず把握していたいけど、対象があまりにも膨大で結局プロダクトのお任せに従って少しカスタマイズする風になってモヤモヤする。まずは理解することからなんだろうけど、面倒だなぁ。

2008/02/12

Goot to understand core architecture of SELinux. I'd be better if it had more practical examples.