最小特権ネタ セキュリティの基本原則：最小権限という概念とその実装 http://opentechpress.jp/security/article.pl?sid=08/02/01/0118236&pagenum=1

ZDnetのSolaris特集から 第7回：Solarisのセキュリティ機能と管理システム 〜強固なシステムと適切な管理でセキュリティを確保する〜 http://japan.zdnet.com/power_center/sun/solaris/07/01.htm Solaris 10には「Trusted Extensions」というセキュリティ拡…

TOMOYO Linux のMLから Turbosupport for Secure Web Serverについて http://lists.sourceforge.jp/mailman/archives/tomoyo-users/2008-January/000329.html おおっついに！！ NTTデータのプレス 11S＋TOMOYO® Linuxサポートで安心・快適なサーバー運用環境…

更新されてました 情報基盤強化税制におけるSolaris OSの対応状況 http://jp.sun.com/products/software/solaris/10/iso-iec.html TXでの取得は3月の予定だそう ・取得申請中の製品 Solaris 10 11/06 +Solaris Trusted Extensions・assurance level EAL4+ ・…

himainusanの日記から そうか…そういうことだったのか LinuxのセキュリティグルがMicrosoftに加わる http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20365380,00.htm Linuxのセキュリティ専門家であり、『StackGuard』、Immunix Linuxのデ…

wakatonosanの日記から Xen 3.2.0 リリースについて Xen Security Modules(XSM) 面白いのはXSM。 このAPIを使って、セキュリティ機能を作りこむようなイメージ。 3.2.0では、以下の2つが含まれる。 * ACM(アクセス制御モジュール） * FLASKアーキテクチャに…

こういうのセキュアOSでも作らないと Solarisオンライン・ツアー http://jp.sun.com/webcast/solaris_demo/ Solaris 10の概要と特長、主な機能について、オンライン・ツアーでご紹介します。

いつのまにかサイトがありました Windowsサーバ、クライアント向け Ahnlab WhiteShield http://www.ahnlab.co.jp/b2b/product/ws/ws_prod.asp WhiteShieldは、セキュアOS技術(強制アクセス制御／最小権限)によりWindowsのシステム管理者の権限を制限する高レ…

wakatonosanの日記から 去年のクリスマスに新規公開してたみたい セキュアVMプロジェクト http://www.securevm.org/ 国産セキュア仮想マシンモニタ BitVisor（ビットバイザー） 第２回セキュアVMシンポジウムも3月に予定しているようだ JC-SITEは。。。 「抜…

セキュアVMの記事から 仮想マシンとセキュリティ「セキュアVM」 第2回：強制アクセス制御機構「sHype」とは？ http://www.thinkit.co.jp/free/article/0801/3/2/ sHypeではドメイン0のようなVMのことを「MACドメイン」と呼び、SELinuxなどのセキュアOSと連携…

去年の12月に書いた日記の続きで、 Trusted AIXの日本語ドキュメントがあることを教えてもらいました。 Trusted AIX http://publib.boulder.ibm.com/infocenter/systems/index.jsp?topic=/com.ibm.aix.security/doc/security/trusted_aix.htm Trusted AIX® …

2008年もよろしくお願いします。 日本にもこんなニュースが流れるようにしたいですね。 今年も倦まず弛まずです。 2008/1/3のSecuveの人が書いた記事 サーバーセキュリティ, 今年は400~500億ウォン市場規模に 서버보안, 올해 400~500억 원 시장 규모 http://…