Vývojáři projektu openSUSE oznámili přechod distribuce openSUSE Tumbleweed na systém vynuceného řízení přístupu SELinux, ve kterém se používá kontinuální cyklus aktualizací verzí softwaru (rolling-updates). Od aktualizace 20250211 je SELinux v režimu „enforcing“ ve výchozím nastavení nabízen pro nové instalace openSUSE Tumbleweed. Hotové obrazy virtuálních strojů openSUSE Tumbleweed minimalVM budou ve výchozím nastavení dodávány se SELinuxem.
Podpora AppArmor zůstane plně zachována — v již existujících konfiguracích se bude nadále používat AppArmor, a v instalátoru si bude možné vybrat možnost aktivace AppArmor pro nové instalace. Pro uživatele, jejichž systémy používají AppArmor, ale kteří chtějí přejít na SELinux, byla nabízena instrukce pro migraci. Distribuce openSUSE Leap 15.x bude nadále používat AppArmor.
Podpora SELinux je dána dříve přijatým rozhodnutím o rozšíření tohoto systému řízení přístupu v SUSE a openSUSE, neboť SELinux převyšuje AppArmor v funkcionalitě a je žádán v podnikových systémech. SELinux se používá v Red Hat Enterprise Linux, zatímco AppArmor v Ubuntu.
AppArmor je snadno konfigurovatelný a při definici profilů přístupu se váže na cesty k souborům. SELinux používá složitější, ale i flexibilnější jazyk pro popis bezpečnostních politik, pokrývá různé typy zdrojů a vychází z konceptu štítků a bezpečnostních kontextů. SELinux umožňuje zpracování složitých scénářů řízení přístupu a detailní kontrolu interakce mezi procesy, zatímco AppArmor se většinou omezuje na definici automatických akcí povolených pro jednotlivé aplikace.
Zdroj: opennet.ru
