Os desenvolvedores do projeto openSUSE anunciaram a migração da distribuição openSUSE Tumbleweed, que utiliza um ciclo contínuo de atualização de versões de software (atualizações rolling), para o uso do sistema de controle de acesso forçado SELinux. A partir da atualização 20250211, para novas instalações do openSUSE Tumbleweed, o SELinux em modo 'enforcing' será oferecido por padrão. As compilações prontas de máquinas virtuais openSUSE Tumbleweed minimalVM serão fornecidas com SELinux por padrão.
O suporte ao AppArmor será mantido na íntegra — nas configurações existentes, o AppArmor continuará a ser utilizado, e no instalador será possível escolher a opção de ativar o AppArmor em novas instalações. Para usuários cujos sistemas aplicam AppArmor, mas que desejam migrar para o SELinux, uma instrução de migração será disponibilizada. A distribuição openSUSE Leap 15.x continuará a utilizar o AppArmor.
A promoção do SELinux é decorrente de uma decisão anterior de expandir o uso deste sistema de gerenciamento de acesso no SUSE e openSUSE, já que o SELinux supera o AppArmor em funcionalidade e é mais requisitado em sistemas corporativos. O SELinux é utilizado no Red Hat Enterprise Linux, enquanto o AppArmor é utilizado no Ubuntu.
O AppArmor é fácil de configurar e, ao definir perfis de acesso, está vinculado a caminhos de arquivos. O SELinux aplica uma linguagem de descrição de políticas de segurança mais complexa, mas também mais flexível, abrangendo diferentes tipos de recursos e baseando-se no conceito de rótulos e contextos de segurança. O SELinux permite o tratamento de cenários complexos de controle de acesso e controle detalhado da interação entre processos, enquanto o AppArmor se limita principalmente à definição de ações permitidas para aplicativos individuais.
Fonte: opennet.ru
