/keywordblog/SE-PostgreSQL http://d.hatena.ne.jp/kaigai/20120630/1341032908 2012-06-30T14:08:28+09:00 10年近くも技術者をやっていると、他の人のプレゼンテーションを見る機会はちょくちょくある。（別にOSS/Linuxに限った話じゃなくて） 全く印象に残らないものから、発表後にプレゼンターを捕まえて議論が始まるもの、中には自分の考え方や活動に影響を与えたプレゼンテーションというのもあるハズ。 パッと二つ思い浮かんだのでご紹介。 ・・・まぁ、他の人はどんなプレゼンテーションを見て心動かされたのか知りた... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20120630/1341032908">続きを読む</a></div> kaigai http://d.hatena.ne.jp/kaigai/20111204/1322926643 2011-12-04T00:37:23+09:00 このエントリはPostgreSQL Advent Calendarに参加しています。12/4(日)担当也。ヨーロッパ中部時間ではまだ12/3(土)ですが。 RDBMSで行レベルのアクセス制御を実現する方法として、利用者に対して直接のアクセス権を付与せずに、特定のビューを通してだけアクセスを許可するのはしばしば使われるテクニックです。 ですが、場合によっては不可視な行の中身を参照できてしまうというの... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20111204/1322926643">続きを読む</a></div> kaigai http://d.hatena.ne.jp/ishikawa84g/20110914/1315928593 2011-09-14T00:43:13+09:00 メモでごめんさない。とりあえず、使えるところまで。一部不明な所があるため、別途? Fedora 15 あたりでないとつまるかも？ 本構築は、Fedora 15 を最小インストールして、以下のパッケージを追加した状態で行っています。 必要に応じて入れたり外したりしてください。笑yum -y install gcc gcc-c++ make man wget vim-enhanced which le... <div class="more"><a href="http://d.hatena.ne.jp/ishikawa84g/20110914/1315928593">続きを読む</a></div> ishikawa84g http://d.hatena.ne.jp/syachi5150/20110809 2011-08-09T00:00:00+09:00 PostgreSQL勉強会＠札幌で話をしてきました。 削除フラグのはなし View more presentations from syachi DBの問題をDBレイヤーで解決する試みだと思って見てください。 個人的には、一意な部分インデックスくらいは張っといてほしいと思いますが、TRIGGERやRULEを駆使されたDBは正直めんどかなーと思います。 どの方法もキー更新もトリガーもそれにかかるコス... <div class="more"><a href="http://d.hatena.ne.jp/syachi5150/20110809">続きを読む</a></div> syachi5150 http://d.hatena.ne.jp/kaigai/20101110/1289402779 2010-11-11T00:26:19+09:00 今日の勉強会で説明した内容のメモ GitHubなんかを使って、何か別のOSSプロジェクト（gitで管理されている）の 派生バージョンを作り、かつ、オリジナルの更新に追従する方法。 オリジナルのGitリポジトリのURLを git://github.com/kaigai/my_oss.git とし、 このリポジトリに対するコミット権は無いものとする。 自分の派生バージョンのGitリポジトリのURLを... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20101110/1289402779">続きを読む</a></div> kaigai http://d.hatena.ne.jp/kaigai/20100603/1275565860 2010-06-03T20:51:00+09:00 RDBMSでビューを使った行レベルアクセス制御はよく知られたテクニックである。 だが、PostgreSQLでユーザ定義関数を使って、ビューによる行レベルアクセス制御をバイパスする方法については、よく知られたテクニックであるかどうかは不明である。 下のユーザ定義関数を見てほしい。注目すべきは、関数の実行コストを 0.0001 と与えているところ。postgres=# CREATE FUNCTION ... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20100603/1275565860">続きを読む</a></div> kaigai http://d.hatena.ne.jp/kaigai/20091204/1259939032 2009-12-05T00:03:52+09:00 あまり有効に活用されているとは言い難いSELinuxのRBACだが、最近は地味にロールの種類が増えてきているようだ。 Reference Policy の policy/modules/roles 以下を見てみると、こんな感じで結構盛りだくさん。$ ls *.te $ ls *.te auditadm.te guest.te logadm.te secadm.te staff.te sysadm... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20091204/1259939032">続きを読む</a></div> kaigai http://d.hatena.ne.jp/MadBoo/20091121/p1 2009-11-21T00:00:00+09:00 用事があったので途中から。今日は ustream (TRACK-A TRACK-B) 中継があって、同時通訳はない。 PostgreSQL のチューニング技法 〜しくみを知って賢く使う〜PostgreSQL8.4 新機能 window 関数LAPP/SELinux 〜 SE-PostgreSQL を用いたセキュア Web アプリケーション基盤〜書き込み可能な共通表式（CTE）：起きるべき大事件 風... <div class="more"><a href="http://d.hatena.ne.jp/MadBoo/20091121/p1">続きを読む</a></div> MadBoo http://d.hatena.ne.jp/kaigai/20091120/1258716549 2009-11-20T20:29:09+09:00 久々の更新w 今日と明日は、PostgreSQL Conference 2009 Japan （主催： 日本PostgreSQLユーザ会） に参加 私の発表は明日なので今日は聞くだけ。 Bruce Momjian氏のPg_migratorの話題と、三三株式会社さんの名刺データ管理を提供する SaaSソリューションのバックエンドにPostgreSQLを使っている事例が秀逸。 Pg_migratorは... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20091120/1258716549">続きを読む</a></div> kaigai http://d.hatena.ne.jp/yuyat/20090908/1252406345 2009-09-08T19:39:05+09:00 SE-PostgreSQL vs Oracle Label Securityの発表資料 http://www.secureos.jp/index.php?plugin=attach&amp;refer=events%2Fjsosjk04&amp;openfile=090904-jsosjk04-sepgsql-vs-ols.pdf TCSECのオレンジブックな画像を探すのがたいへんでした セキュ... <div class="more"><a href="http://d.hatena.ne.jp/yuyat/20090908/1252406345">続きを読む</a></div> yuyat http://d.hatena.ne.jp/ripjyr/20090906/1252191724 2009-09-06T08:02:04+09:00 セキュアOS塾04の資料が出たそうです。SE-PostgreSQL vs Oracle Label Security † fileSE-PostgreSQL vs Oracle Label Security 発表資料 &gt;PostgreSQLのViewってそうだったんだ。PostgreSQLではviewはセキュリティ目的では使えない。 例: だめなview→create view secret... <div class="more"><a href="http://d.hatena.ne.jp/ripjyr/20090906/1252191724">続きを読む</a></div> ripjyr http://d.hatena.ne.jp/diceken/20090904/1252082350 2009-09-05T01:39:10+09:00 セキュアOS-4に参加してきました。ひじょ〜に簡単に内容を書いておきます。実際のお話はもっと深いのですが、ノートPC持っていってなくて全然メモれなかったんです。 これがワシの本気って訳やないんやで！そこんとこわかってや！頼むでほんま。 資料はその内公式なページでアップされるかと思われます。 間違いがあっても知りません。責任取りません。何も判りません。難しい事言うんだったらむしろ僕に教えてよ！ 前段... <div class="more"><a href="http://d.hatena.ne.jp/diceken/20090904/1252082350">続きを読む</a></div> diceken http://d.hatena.ne.jp/shirakappa/20090904/p1 2009-09-04T00:00:00+09:00 東京ビックサイトで開催されている Security Solutionに行ってきました。 Webセキュリティやらスパム対策やらログ管理やら とくにExpoのブースを引っこ抜いたような感じで 収穫はなにもなしでした。 夜には、セキュアOS塾の勉強会に参加しました。 お題は、SE-PostgreSQL vs Oracle Label Security こちらは、かなり詳しいお話でついて行くのがやっと（... <div class="more"><a href="http://d.hatena.ne.jp/shirakappa/20090904/p1">続きを読む</a></div> shirakappa http://d.hatena.ne.jp/satonaoki/20090901/p1 2009-09-01T00:00:00+09:00 今週 9/4(金)にオラクル青山センターで、日本セキュアOSユーザ会 主催の「セキュアOS塾-04」が開催されます。 今回のテーマは、PostgreSQL、Oracle Databaseに対してDBへの高度なアクセス制御機構を提供するSE-PostgreSQL、Oracle Label Securityだそうです。オラクルの田口裕也さんも登壇しますよ。 僕は参加したいけど無理かもしれません。もし... <div class="more"><a href="http://d.hatena.ne.jp/satonaoki/20090901/p1">続きを読む</a></div> satonaoki http://d.hatena.ne.jp/yuyat/20090826/1251286617 2009-08-26T20:36:57+09:00 9/4（金）の夜はセキュアOS塾です。 テーマは「SE-PostgreSQL vs Oracle Label Security」となってますけど、どっちが良いとか悪いとか戦うわけではなくどうせならいっしょに勉強しちゃうおうみたいな感じと思っています:-) SE-PostgreSQL vs Oracle Label Security http://www.secureos.jp/index.php... <div class="more"><a href="http://d.hatena.ne.jp/yuyat/20090826/1251286617">続きを読む</a></div> yuyat http://d.hatena.ne.jp/ishikawa84g/20090819/1250629370 2009-08-19T06:02:50+09:00 2009年9月4日(金) 19:00 セキュアOS塾-04 を開催します。 今回のテーマは「SE-PostgreSQL vs Oracle Label Security」 開催概要は以下の通りです。 http://www.secureos.jp/index.php?events/jsosjk04 開催概要名称: セキュアOS塾 - 04日時: 9月4日(金) 19:00〜 第1部: 勉強会18:3... <div class="more"><a href="http://d.hatena.ne.jp/ishikawa84g/20090819/1250629370">続きを読む</a></div> ishikawa84g http://d.hatena.ne.jp/kaigai/20090818/1250596607 2009-08-18T20:56:47+09:00 以下の日程で、4回目のセキュアOS塾を開催します。 今回は、SELinuxを用いたデータベースのセキュリティ強化機能である SE-PostgreSQL と、Oracleで類似機能を提供する Oracle Label Security を比較しつつ、データベースにおける強制アクセス制御機能の紹介します。 日時：2009年9月4日(金) 19:00〜 場所：日本オラクル 青山センター 13階 S7セミ... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20090818/1250596607">続きを読む</a></div> kaigai http://d.hatena.ne.jp/ripjyr/20090713/1247465625 2009-07-13T15:13:45+09:00 海外さんJapan Linux Symposium 2009で2本採択！！！すげぇー私のプロポーザルは2つ * LAPP/SELinux - a secure web application platform - o SE-PostgreSQLとApache/SELinux plusを使って、セキュアなWebアプリケーション環境を実現するという内容になる予定。デモンストレーションまでできれば良いか... <div class="more"><a href="http://d.hatena.ne.jp/ripjyr/20090713/1247465625">続きを読む</a></div> ripjyr http://d.hatena.ne.jp/kaigai/20090710/1247220750 2009-07-10T19:12:30+09:00 採択の連絡が来た。From: Japan Linux Symposium Subject: Your Submission Has Been Accepted Hello, We are pleased to let you know that your submission for the 2009 Japan Linux Symposium (JLS) has been accepted. T... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20090710/1247220750">続きを読む</a></div> kaigai http://d.hatena.ne.jp/kaigai/20090703/1246632746 2009-07-03T23:52:26+09:00 そして、懇親会へ移動。 特にお世話になった人に対して、id:haradatsさんから一人一人、 捻りの聞いたお礼の言葉と共に感謝状を贈っていた。 会場では、日本SELinuxユーザ会の草創期に活躍されていた懐かしい人にもお会いする。 そしてまぁ、次にメインライン化すべき大物と言えばもちろん、SE-PostgreSQLだよな。。。 と、決意も新たに帰宅の途へ。 帰り道、挽き肉と玉ネギとデミソース... <div class="more"><a href="http://d.hatena.ne.jp/kaigai/20090703/1246632746">続きを読む</a></div> kaigai