kaigai https://blog.hatena.ne.jp/kaigai/ KaiGaiの俺メモ https://kaigai.hatenablog.com/ OSS/Linux Apache/httpdから起動される web application インスタンスに個別のセキュリティコンテキストを付与するため、ここ１年くらい、色々なアイデアを試している。前のアイデアでは、httpdの標準MPM(Multi Processing Module)である prefork から派生した実装で、各リクエストを受け付けるたびに one time thread を作成し、それにセキュリティコンテキストを付与するようにしていた。ただ、これだと httpd-2.2.x 系では、httpd本体のリプレースが必要になる（httpd-2.4.x系では Loadable MPMが可能になる見込み… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkaigai.hatenablog.com%2Fentry%2F20090419%2F1240107710" title="mod_selinux 再び - KaiGaiの俺メモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-04-19 11:21:50 rich https://kaigai.hatenablog.com/entry/20090419/1240107710 1.0 100%