Dezvoltatorii proiectului openSUSE au anunțat migrarea distribuției openSUSE Tumbleweed, care utilizează un ciclu continuu de actualizare a versiunilor de software (actualizări rolling), către implementarea sistemului de control al accesului obligatoriu SELinux. Începând cu actualizarea 20250211, pentru noile instalări openSUSE Tumbleweed, SELinux este propus în mod implicit în modul „enforcing”. Versiunile finalizate pentru mașinile virtuale openSUSE Tumbleweed minimalVM vor fi livrate în mod implicit cu SELinux.
Suportul pentru AppArmor va rămâne complet — în configurațiile deja existente, AppArmor va continua să fie utilizat, iar în instalator va fi posibilă selectarea opțiunii de activare a AppArmor în noile instalări. Pentru utilizatorii ale căror sisteme folosesc AppArmor, dar care doresc să treacă la SELinux, a fost oferită o instrucțiune de migrare. Distribuția openSUSE Leap 15.x va continua să utilizeze AppArmor.
Promovarea SELinux se bazează pe decizia anterioară de a extinde utilizarea acestui sistem de management al accesului în SUSE și openSUSE, deoarece SELinux depășește AppArmor în funcționalitate și este cerut în sistemele corporative. SELinux este utilizat în Red Hat Enterprise Linux, iar AppArmor în Ubuntu.
AppArmor este ușor de configurat și se leagă de calea fișierelor atunci când definește profiluri de acces. SELinux utilizează un limbaj mai complex, dar și mai flexibil, pentru descrierea politicilor de securitate, acoperind diferite tipuri de resurse și bazându-se pe conceptul de etichete și contexte de securitate. SELinux permite gestionarea unor scenarii complexe de control al accesului și un control detaliat al interacțiunii dintre procese, în timp ce AppArmor se limitează în principal la definirea acțiunilor permise pentru aplicații individuale.
Sursa: opennet.ro
