Apache は無償公開されている UNIX ベースの Web サーバです。現時点では、 インターネットにおいてもっともよく使用されている Web サーバです。 Apache について、詳しくは Apache Web サイト http://www.apache.org をお読みください。
AppArmor では、アプリケーション側に許可する動作を定義する機能が備わって います。これは権限を制限するためのもので、攻撃者が悪意のあるプログラムを 動作させることを防ぐ一方、信頼できるアプリケーションを無人で動作させ続ける ために使用します。
ウイルスや悪意のある攻撃が発生した可能性を示す、システム内やネットワーク 内の動作パターンを指す用語です。侵入検知システムでは、このような攻撃 シグネーチャを利用して、妥当なアクセスと潜在的に悪意のある攻撃とを 区別しています。
AppArmor ではこのような "受動型" の攻撃シグネーチャは利用しておらず、 "能動型" の防御を実現しています。攻撃シグネーチャは実際に攻撃が始まる よりも前に定義されていなければ、防御を行なうことができない、という構造上の 問題が存在することから、このような仕組みになっています。
グラフィカルユーザインターフェイス (Graphical User Interface) の略称です。 ユーザとアプリケーションの間で、対話的かつ使いやすいインターフェイスを提供する フロントエンドのことを指します。たとえばウインドウやアイコン、ボタンや カーソル、スクロールバーなどから構成されます。
ファイル名の代用表記法です。
ホスト侵入防御 (Host Intrusion Prevention) の略称です。オペレーティング システムのカーネルと協調的に動作し、期待とは異なる異常なアプリケーション 動作をブロックします。またネットワークレベルでも、アプリケーションに 損害を与えるような悪意のあるパケットがホストに到着した場合、これを 未然に防ぐことができるものです。
ユーザやファイルなどの要素に対して、固定のセキュリティ属性をベースに したアクセス制限を課すための仕組みです。 "強制" とは、ユーザやプログラム が制御を変更したりすることができない、という意味から名付けられています。
たとえば DNS 参照やユーザ認証など、一般的なアプリケーション動作に必要な プロファイル構築ブロックのことを指す用語です。
RPM パッケージマネージャのことを指す用語です。誰にでも利用できるように 公開されている、オープンなパッケージングシステムです。 Red Hat Linux や openSUSE 、その他の Linux や UNIX システムで利用されています。 コンピュータソフトウエアパッケージのインストールやアンインストール、 検証 (ベリファイ) や問い合わせ、更新などを行なうことができます。 詳しくは http://www.rpm.org/ をお読みください。
Secure SHell の略称です。リモートのコンピュータからお使いのサーバに対し、 機密の保護された通信形態でコマンドを発行することができるサービスです。
AppArmor では、プログラムに対してどのファイルを読み込み、書き込み、実行する のかを指定することで、ネットワークサービスに対する合理的なアクセス制御を 実現しています。この仕組みにより、それぞれのプログラムが実行する可能性の ある処理を確認するだけで堅牢性を高めることができます。
統一資源識別子 (Universal Resource Identifier) の略称です。World Wide Web の世界において、特定の対象に付与される名前とアドレスの一般形式です。 URL は URI の一種です。
統一資源位置指定子 (Uniform Resource Locator) の略称です。 World Wide Web の世界において、文書などの資源に付与されるアドレスです。
アドレス表記の冒頭部分には使用するプロトコルが記されていて、 2 番目 の部分には対象となる資源が存在する IP アドレスやドメイン名が書かれて います。
たとえば http://www.novell.com では、 http プロトコル
を使用します。
攻撃に対して無防備なシステムやネットワークの一部分を指す用語です。 個人に対して正当な操作を許可する一方、悪意のあるユーザに対してもシステム の制御権を譲り渡してしまうような性質を指します。このような性質は設計や 管理、実装に由来するものであるほか、ハードウエアやファームウエア、 ソフトウエア内にも存在しうるものです。もしもこのような脆弱性を利用されて しまうと、情報に対する不当なアクセスや重要な処理を停止させられてしまう など、とうてい容認のできない影響をもたらします。