Udviklerne af openSUSE-projektet har annonceret overgangen af openSUSE Tumbleweed-distributionen, som anvender en kontinuerlig opdateringscyklus (rolling updates), til at anvende SELinux-sikkerhedspolitik. Fra og med opdateringen 20250211 vil SELinux være standard i 'enforcing'-tilstand for nye installationer af openSUSE Tumbleweed. Færdige builds af openSUSE Tumbleweed minimalVM vil som standard blive leveret med SELinux.
AppArmor-supporten vil fortsætte i sin helhed — eksisterende konfigurationer vil fortsætte med at anvende AppArmor, og i installationsprogrammet kan man vælge muligheden for at aktivere AppArmor i nye installationer. For brugere, hvis systemer anvender AppArmor, men som ønsker at skifte til SELinux, er der givet en migrationsvejledning. openSUSE Leap 15.x vil fortsætte med at bruge AppArmor.
Fremme af SELinux skyldes en tidligere beslutning om at udvide anvendelsen af denne adgangskontrolsystem i SUSE og openSUSE, da SELinux overgår AppArmor i funktionalitet og er efterspurgt i virksomhedssystemer. SELinux anvendes i Red Hat Enterprise Linux, mens AppArmor anvendes i Ubuntu.
AppArmor er nem at konfigurere og knytter adgangsprofiler til filstier. SELinux anvender et mere komplekst, men også mere fleksibelt sprog til beskrivelse af sikkerhedspolitikker, dækker forskellige typer ressourcer og er baseret på konceptet med labels og sikkerhedskontekster. SELinux gør det muligt at håndtere komplekse adgangskontrollscenarier og detaljeret styre interaktionen mellem processer, mens AppArmor primært er begrænset til at definere handlinger, der er tilladt for enkelte applikationer.
Kilde: opennet.ru
