「TOMOYO Linux」の版間の差分

| 開発者 = [[半田哲夫]], [[原田季栄]]

| 初版 = 不明。{{release date and age|2005|11|11}}に[[GNU General Public License|GNU GPL]] v2でによるリリース。

オフィシャルには、"Task Oriented Management Obviates Your Onus on Linux"（Task構造体を活用した〈管理者の〉負担を軽減するLinux）の略ということになっているが、今や開発者の1人である[[半田哲夫]]がこよなく愛する[[カードキャプターさくら]]の[[カードキャプターさくらの登場人物|登場キャラ]]から拝借したものであることのほうが良く知られている（このことは、プロジェクトのQ&A<ref>[http://tomoyo.sourceforge.jp/wiki/?QandA TOMOYO Linux Wiki Q&A]</ref>や執筆した記事でも明記されており、プロジェクト側では名前の由来を隠しているわけではない）。

現行バージョンは2つあり、バージョン1はバニラカーネルへのパッチ（ccs-patchと呼称される）の適用が必要であるが、カーネルバージョン2.4 および2.6双方で利用でき、[[SELinux]]など他のセキュアOS実装と同時に利用できる。これはカーネル標準の[[Linux Security Module]](LSM)というフレームワークを使用せず独自のフレームワークを利用しているためである。LSMはカーネル内の基本的なセキュリティ機構を提供し、セキュアOS実装に対するフレームワークを成す。このLSMの上にSELinuxなど各種セキュアOSが実装されているが、LSMは複数のセキュアOS実装を同時実行できない（Linuxカーネルバージョン2.6.24より）。この為、バージョン1.0は他のセキュアOS実装を有効化した状態でも使用でき、セキュアOSとして標準的な強制アクセス制御のすべて（ネットワーク、環境変数に対する制御なども含む）を利用できる。アクセス制御機能の豊富さから旧来のユーザーを中心とした利用者が多い。

バージョン2は、Linux Security Moduleに基づくセキュアOS実装である。カーネルに必要な機能が既に統合されたのは前述のとおりであるが、2011年1月現在においては、ファイルに対する強制アクセス制御の一部のみしか利用できない。また前述のとおり、他のセキュアOS実装と同時実行できない。これは機能的にはバージョン1に劣るが、カーネルコンフィグレーション設定で有効化するだけで（設定ツールのインストールなどの準備などを除いたとしても）容易に強制アクセス制御を有効化できる点で新規ユーザー側にとっての利点があるともいえる。