Vývojári projektu openSUSE oznámili, že distribúcia openSUSE Tumbleweed, ktorá využíva kontinuálny cyklus aktualizácie verzií softvéru (rolling-update), prejde na používanie systému vynúcovania prístupu SELinux. Od aktualizácie 20250211 bude SELinux predvolene ponúkaný v režime «enforcing» pre nové inštalácie openSUSE Tumbleweed. Hotové zostavy virtuálnych strojov openSUSE Tumbleweed minimalVM budú dodávané s predvoleným nastavením SELinux.
Podpora AppArmor zostane plná — v už existujúcich konfiguráciách sa bude stále používať AppArmor a v inštalátore si bude možné zvoliť možnosť aktivácie AppArmor pre nové inštalácie. Pre používateľov, ktorých systémy používajú AppArmor, ale chcú prejsť na SELinux, je k dispozícii návod na migráciu. Distribúcia openSUSE Leap 15.x bude pokračovať v používaní AppArmor.
Podpora SELinux bola urýchlená predtým prijatým rozhodnutím o rozšírení používania tohto prístupového systému v SUSE a openSUSE, keďže SELinux je funkčne nadriadený AppArmor a je veľmi žiadaný v podnikových systémoch. SELinux sa používa v Red Hat Enterprise Linux, zatiaľ čo AppArmor v Ubuntu.
AppArmor je jednoduché nastaviť a pri definovaní prístupových profilov sa viaže na cesty k súborom. SELinux používa zložitejší, ale aj flexibilnejší jazyk na popis zabezpečovacích politík, pokrýva rôzne typy zdrojov a je založený na koncepcii značiek a bezpečnostných kontextov. SELinux umožňuje spracovávať zložité scenáre kontroly prístupu a podrobne kontrolovať interakciu medzi procesmi, zatiaľ čo AppArmor sa väčšinou obmedzuje na definovanie akcií povolených pre jednotlivé aplikácie.
Zdroj: opennet.ru
