POSIX 標準のセキュリティアップデイト

委員会で停滞し結局は破棄されてしまった、 POSIX 標準規格へ提案されていたセキュリティアップデートが、まだ未完成ですが公開され、 Winfried Truemper 氏のサイト（英語）からダウンロード可能になっています。 Truemper 氏の努力とこの標準の元テクニカルエディタの、 Mary Shepherd 氏(IEEE) と Casey Schaufler 氏(SGI) の協力の成果だということです。再配布は許可されていませんが、プロセスのケーパビリティ、監査（audit）、情報ラベリングのために含まれたアイデアが、レビュー、そして願わくば開発（当てはまる場合には）用に公開されています。公式な手続きが最後まで遂行されなかったため、オープンソースによる実装が、非公式な標準規格の基礎を提供するかも知れません。これらの資料をリリースした IEEE の英断は賞賛に値します。

この標準が未完成のままで結局中断されてしまった理由についての、 Winfried 氏のコメントは、荒々しいものではなく非常に丁重です。もし完全なコメントに興味をお持ちでしたら、 Jason Zions 氏のコメント（英語）もご覧下さい。

POSIX 標準のセキュリティアップデイト

関連 URL