Gli sviluppatori del progetto openSUSE hanno annunciato il passaggio della distribuzione openSUSE Tumbleweed, che utilizza un ciclo di aggiornamento continuo delle versioni dei programmi (rolling updates), all'implementazione del sistema di controllo degli accessi SELinux. A partire dall'aggiornamento 20250211, per le nuove installazioni di openSUSE Tumbleweed, SELinux è offerto di default in modalità «enforcing». Le immagini pronte delle macchine virtuali openSUSE Tumbleweed minimalVM saranno fornite di default con SELinux.
Il supporto per AppArmor continuerà a essere completo: le configurazioni esistenti continueranno a utilizzare AppArmor e nell'installer sarà possibile selezionare l'opzione per attivare AppArmor nelle nuove installazioni. Per gli utenti i cui sistemi utilizzano AppArmor, ma che desiderano passare a SELinux, è stata proposta una guida alla migrazione. La distribuzione openSUSE Leap 15.x continuerà a utilizzare AppArmor.
La promozione di SELinux è dovuta a una decisione precedentemente presa per espandere l'utilizzo di questo sistema di gestione degli accessi in SUSE e openSUSE, poiché SELinux supera AppArmor in termini di funzionalità ed è richiesto nei sistemi aziendali. SELinux è utilizzato in Red Hat Enterprise Linux, mentre AppArmor è impiegato in Ubuntu.
AppArmor è facile da configurare e nella definizione dei profili di accesso si riferisce ai percorsi dei file. SELinux utilizza un linguaggio di descrizione delle politiche di sicurezza più complesso e flessibile, coprendo diversi tipi di risorse e basato sul concetto di etichette e contesti di sicurezza. SELinux consente di gestire scenari complessi di controllo degli accessi e controllare dettagliatamente le interazioni tra i processi, mentre AppArmor è principalmente limitato alla definizione delle azioni consentite per le singole applicazioni.
Fonte: opennet.ru
