日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.4-RELEASE-K, 13.0-RELEASE-K から 13.3-RELEASE-K, 14.0-RELEASE-K から 14.1-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
MAC_TEST(4) FreeBSD カーネルインタフェースマニュアル MAC_TEST(4)
名称
mac_test -- MAC フレームワークテストポリシ
書式
利用者のカーネルに testing ポリシをコンパイルするには、次の行をカーネル設
定ファイルに入れます:
options MAC
options MAC_TEST
代わりに、次の行を利用者のカーネル設定ファイルに入れて、ブート時に test
ing モジュールをロードします:
options MAC
と loader.conf(5) 中に:
mac_test_load="YES"
解説
mac_test ポリシモジュールは MAC フレームワークのためのテスト機能を実装し
ます。特に、mac_test はシステムが破壊するのを試みている不正なラベルを捕獲
して、デバッガに落します。さらに、様々な MAC フレームワークのエントリポイ
ントが呼ばれた回数に関する 1 組の統計値は security.mac.test sysctl(8) ツ
リーに格納されます。
ラベル形式
ラベルは mac_test のために定義されていません。
関連項目
mac(4), mac_biba(4), mac_bsdextended(4), mac_ifoff(4), mac_lomac(4),
mac_mls(4), mac_none(4), mac_partition(4), mac_portacl(4),
mac_seeotheruids(4), mac(9)
歴史
mac_test ポリシモジュールは、FreeBSD 5.0 ではじめて登場し、TrustedBSD プ
ロジェクトによって開発されました。
作者
このソフトウェアは、DARPA CHATS 研究プログラムの一環として、DARPA/SPAWAR
契約 N66001-01-C-8035 (``CBOSS'') の下で Network Associates Labs, the
Security Research Division of Network Associates Inc. によって FreeBSD
プロジェクトに寄贈されました。
バグ
MAC フレームワークデザインはルートユーザの封じ込めをサポートすることを目
的としていますが、現在すべての攻撃チャネルがエントリポイントチェックで保
護されるわけではありません。悪意がある特権ユーザから防御するために、分離
して MAC フレームポリシをそのようなものとして信頼するべきではありません。
FreeBSD 11.4 July 25, 2015 FreeBSD 11.4