De ontwikkelaars van het openSUSE-project hebben aangekondigd dat de distributie openSUSE Tumbleweed, die een continue updatecyclus voor softwareversies (rolling-updates) hanteert, zal overgaan op het gebruik van het SELinux-systeem voor verplichte toegangscontrole. Vanaf de update 20250211 wordt SELinux standaard in de 'enforcing' modus aangeboden voor nieuwe installaties van openSUSE Tumbleweed. Klaar gemaakte versies van de virtuele machines openSUSE Tumbleweed minimalVM zullen standaard met SELinux worden geleverd.
De ondersteuning voor AppArmor blijft volledig intact - in de reeds bestaande configuraties zal AppArmor blijven worden gebruikt, en in de installer kan de optie voor activatie van AppArmor in nieuwe installaties worden gekozen. Voor gebruikers wiens systemen AppArmor toepassen, maar die willen overstappen op SELinux, is er een migratiehandleiding beschikbaar. De openSUSE Leap 15.x distributie blijft AppArmor gebruiken.
De promotie van SELinux is te wijten aan de eerder genomen beslissing om het gebruik van dit toegangscontrolesysteem in SUSE en openSUSE uit te breiden, aangezien SELinux superieur is aan AppArmor in functionaliteit en veelgevraagd is in bedrijfsomgevingen. SELinux wordt toegepast in Red Hat Enterprise Linux, terwijl AppArmor gebruikmaakt van Ubuntu.
AppArmor is eenvoudig in te stellen en koppelt toegangsprofielen aan bestandslocaties. SELinux gebruikt een complexere, maar ook flexiblere beschrijvingsstructuur voor beveiligingsbeleid, die verschillende soorten middelen omvat en gebaseerd is op het concept van labels en beveiligingscontexten. SELinux maakt het mogelijk om complexe scenario's voor toegangscontrole te verwerken en biedt gedetailleerde controle over de interactie tussen processen, terwijl AppArmor zich voornamelijk beperkt tot het definiƫren van acties die zijn toegestaan voor afzonderlijke toepassingen.
Bron: opennet.ru
