スマック（ソフトウェア）

Smack（正式名称：Simplified Mandatory Access Control Kernel）は、シンプルさを主な設計目標として、一連のカスタム強制アクセス制御（MAC）ルールを使用してデータとプロセスの相互作用を悪意のある操作から保護するLinuxカーネルセキュリティモジュールです。 ^{[ 1 ]} Linux 2.6.25リリース以降、正式に統合されています。 ^{[ 2 ]} MeeGoモバイルオペレーティングシステム の主要なアクセス制御メカニズムでした。^{[ 3 ] [ 4 ]}また、 TizenアーキテクチャのHTML5 Webアプリケーションのサンドボックス化にも使用されています。 ^{[ 5 ]}組み込みデバイス開発向けの商用Wind River Linuxソリューション^{[ 6 ] [ 7 ]} PhilipsデジタルTV製品^{[ 8 ]} 、およびIoTデバイス向けのIntelのOstro OS ^{[ 9 ]}にも使用されています。

2016年から2021年の間、SmackはAutomotive Grade Linux （AGL）で必要とされ、他のLinux機能と連携してAGLセキュリティフレームワークの基盤を提供しました。 ^{[ 10 ] [ 11 ]} その後、プロジェクトはSELinuxに移行しました。

Smackは3つの要素から構成されています。

• Linuxセキュリティモジュールとして実装されたカーネルモジュール。拡張属性をサポートするファイルシステムで最も効果的に機能します。
• デバイスファイルに正しいSmack属性が含まれていることを確認し、Smackの設定を読み込む起動スクリプト。
• GNU Core Utilitiesパッケージに Smack の拡張ファイル属性を認識させるためのパッチのセット。Busyboxにも同様のパッチのセットが作成されました。SMACK はユーザー空間のサポートを必要としません。^{[ 12 ]}

Smackは、同等の機能を提供できるSELinuxセキュリティポリシーではなく、新しいLSMモジュールとして書かれたことで批判されてきた。そのようなSELinuxポリシーは提案されてきたが、実証されたものはなかった。Smackの作者は、SELinuxの複雑な設定構文とSmackとSELinuxの設計思想の違いから、それは実用的ではないと答えた。^{[ 13 ]}

• ジェイク・エッジ (2007-08-08)。「アクセス制御を簡素化するためのSmack」。Linux Weekly News。
• Jonathan Corbet (2007-02-10). 「SMACK と One True Security Module の出会い」 . Linux Weekly News .
• Casey Schaufler (2008年1月)。「簡素化された強制アクセス制御カーネル」(PPT) 。Linux.conf.au。2014年1月11日にオリジナルからアーカイブされました。セッション動画（OGG形式）。オーストラリア、メルボルン。
• Jake Edge (2008-08-06). 「オタワLinuxシンポジウム：組み込みデバイス向けSmack」 . Linux Weekly News .
• Casey Schaufler (2008年7月) 「組み込みコンピューティングにおけるSmack」(PDF)。Linuxシンポジウム議事録、第2巻、 186～  197ページ。 2013年6月29日にオリジナル(PDF)からアーカイブ済み。 
• Jake Edge (2009-10-07). 「Linux Plumbers Conference: セキュリティトラックからの3つのセッション」 . Linux Weekly News .
• Elena Reshetova、Casey Schaufler (2010年11月)。「モバイル簡素化セキュリティフレームワークの概要」(PDF)。MeeGoカンファレンス。2012年7月25日にオリジナル(PDF)からアーカイブ済み。