【レポート】
OSのセキュリティを向上しようという試みを行っているのは、なにもSELinuxだけではない。例えば、昔から使われてきた技術に"chroot()"システムコールがある。chrootはプロセスにとってのルートディレクトリを変更し、利用可能なディレクトリツリーを制限する。また、SELinuxと同じくLSMを使ったセキュリティ拡張モジュールに「LIDS(Linux Intrusion Detection System)」がある。これらの技術と比較した場合のSELinuxの利点は、より強力なセキュリティ確保が可能なことだ。chrootは単にルートディレクトリを変更するだけであり、root権限を奪われた場合には全く無力だ。LIDSはSELinuxと同様にMACの機能をもち、TEに相当する「ACL(Access Control List)」もあるが、RBACのようにユーザ別に権限を制御する機能がない。ただ、機能面で劣っている分、chrootやLIDSはSELinuxに比べて設定が容易であるというメリットもある。
実際、これまでのSELinuxはLinuxの弱点を大幅に改善できる一方で、設定が難解で導入しにくいというのが欠点だった。ただ、現在はFC2のように積極的にSELinuxへの対応を進めるディストリビューションも出始めており、その欠点も改善されつつある。そしてなにより、SELinuxによって得られるメリットは、設定の手間をかける価値が充分にあるものだと言えるだろう。もちろんセキュリティ対策に万能の薬などなく、SELinuxもそれ単体で完全なセキュリティを実現できる夢のソフトウェアなどではない。あくまでも既存のセキュリティ対策-ファイアウォールや正しいアップデート等-と共に使われ、相互に補完し合いながら全体として安全性を向上するためのものだ。ただ、実際の現場では「セキュリティホールの発生頻度の高いソフトウェアは使わない」「できるだけ早くアップデートする」といった理想的な運用がなかなか実現できないことも多い。SELinuxを導入することで、たとえ侵入されても最悪の事態を防げるという安心感があれば、サーバ管理者の精神的負担も大いに軽減されるはずだ。
SELinuxがより多くのユーザによって検証され、信頼性の向上やポリシ設定のノウハウの共有が進んでくれば、これまでセキュリティ上の理由で分割されていたサーバの統合も可能になるだろうし、サーバ監視のための人的コストも削減できる可能性がある。セキュリティの向上とコスト削減の両面で期待できる技術として、今後SELinuxのようなSecure OSの役割が大きくなっていくことは想像に難くないだろう。各ディストリビューションの対応、周辺ツールの整備も含め、SELinuxの将来には大いに期待したい。
| LinuxWorld Expo 2004 - 各社の勢力図に変化が見えたLinuxWorld Expo [2004/6/4] |
| Fedora Core 2リリース - P2Pでの配布も [2004/5/19] |
| IPA、SELinuxのセキュリティ支援プログラム公開 [2004/3/16] |
| SELINUX.JP |
| 日本SELinuxユーザ会 |
| Hitachi Software's SELinux site. |
| Fedora Core 2 SELinux FAQ |
| Security-Enhanced Linux |
| ZMPとマイクロソフトが連携し、自動車のビックデータ活用の開発環境提供 [12:15 5/22] |
| 【金曜Black★ピット】中国で党幹部向けタブレット!スペックは? [12:00 5/22] |
| 【キーマン列伝】雑談から生まれた「日本語ワープロ」の開発者 ~森 健一 [12:00 5/22] |
| CTC、複数のDCを仮想で利用するマルチ仮想データセンタサービスの実証実験 [09:38 5/22] |
| 【コラム】にわか管理者のためのWindowsサーバ入門 第87回 パフォーマンス警告による負荷状況記録[2003] [09:00 5/22] |
|
スカイツリー展望デッキの景色を地上から眺める公式Webサービス開始 [12:28 5/22] クリエイティブ |
|
【連載】今さら人に聞けない!! Photoshopのショートカットキー講座 第23回 選択レイヤーの切り替え [12:22 5/22] クリエイティブ |
|
ZMPとマイクロソフトが連携し、自動車のビックデータ活用の開発環境提供 [12:15 5/22] エンタープライズ |
|
AOKI「BIZコラボシャツ」第2弾は英国のジェイミー・バックリー氏デザイン [12:15 5/22] ライフ |
|
【レポート】今週の秋葉原情報 - GeForce GT 630/620/610カードが発売に、GTX 680には注目のOCモデルも [12:08 5/22] パソコン |
4つの診断で、自分の適性を見つめなおそう!
働くこと・挑戦し続けることへの思いを綴ったインタビュー
あなたにピッタリのアドバイスを読むことができます。
転職に必要な情報が収集できます
企業からアプローチのメッセージが届きます。