Die Entwickler des openSUSE-Projekts haben angekündigt, dass die Distribution openSUSE Tumbleweed, die ein kontinuierliches Versionsupdate (Rolling-Updates) verwendet, auf das System der erzwungenen Zugriffskontrolle SELinux umgestellt wird. Ab dem Update 20250211 wird für neue Installationen von openSUSE Tumbleweed standardmäßig SELinux im Modus „enforcing“ angeboten. Fertige Builds von virtuellen Maschinen openSUSE Tumbleweed minimalVM werden standardmäßig mit SELinux geliefert.
Die Unterstützung von AppArmor bleibt vollständig erhalten – in den bereits bestehenden Konfigurationen wird weiterhin AppArmor verwendet, und im Installer kann die Option zur Aktivierung von AppArmor bei neuen Installationen ausgewählt werden. Für Benutzer, deren Systeme AppArmor verwenden, aber auf SELinux umschalten möchten, wird eine Anleitung zur Migration angeboten. Die Distribution openSUSE Leap 15.x wird weiterhin AppArmor verwenden.
Die Förderung von SELinux basiert auf einer zuvor getroffenen Entscheidung zur Erweiterung der Nutzung dieses Zugriffskontrollsystems in SUSE und openSUSE, da SELinux in Funktionalität überlegen ist und in Unternehmenssystemen gefragt ist. SELinux wird in Red Hat Enterprise Linux verwendet, während AppArmor in Ubuntu zum Einsatz kommt.
AppArmor ist einfach zu konfigurieren und verknüpft Zugriffsprofile mit Dateipfaden. SELinux verwendet eine komplexere, aber flexiblere Sicherheitspolitik-Beschreibungssprache, die verschiedene Ressourcentypen abdeckt und auf dem Konzept von Labels und Sicherheitskontexten basiert. SELinux ermöglicht die Handhabung komplexer Zugriffskontrollszenarien und die detaillierte Überwachung der Interaktionen zwischen Prozessen, während AppArmor hauptsächlich auf der Definition von Handlungen beschränkt ist, die für einzelne Anwendungen erlaubt sind.
Quelle: opennet.ru
