Razvijalci projekta openSUSE so napovedali prenos distribucije openSUSE Tumbleweed, ki uporablja neprekinjeno posodabljanje različic programske opreme (rolling posodobitve), na sistem prisilnega nadzora dostopa SELinux. Od posodobitve 20250211 se za nove namestitve openSUSE Tumbleweed privzeto ponuja SELinux v načinu „enforcing“. Končne slike virtualnih strojev openSUSE Tumbleweed minimalVM bodo privzeto dobavljene z SELinux.
Podpora za AppArmor bo ohranjena v celoti — v že obstoječih konfiguracijah se bo še naprej uporabljal AppArmor, namestitvenem programu pa bo mogoče izbrati možnost za aktivacijo AppArmor v novih namestitvah. Za uporabnike, katerih sistemi uporabljajo AppArmor, a si želijo preklopiti na SELinux, je na voljo navodilo za migracijo. Distribucija openSUSE Leap 15.x bo še naprej uporabljala AppArmor.
Promocija SELinux je posledica prej sprejete odločitve o širši uporabi tega sistema za upravljanje dostopa v SUSE in openSUSE, saj SELinux prekaša AppArmor po funkcionalnosti in je zelo zahtevan v korporativnih sistemih. SELinux se uporablja v Red Hat Enterprise Linux, medtem ko se AppArmor uporablja v Ubuntuju.
AppArmor je preprost za nastavitev in pri določanju profilov dostopa se povezuje z datotečnimi potmi. SELinux uporablja bolj zapleten, a tudi bolj fleksibilen jezik za opis varnostnih politik, zajema različne vrste virov in temelji na konceptu oznak in varnostnih kontekstov. SELinux omogoča obravnavo kompleksnih scenarijev nadzora dostopa in podrobno nadzoruje interakcijo med procesi, medtem ko AppArmor večinoma omejuje na določitev dejanj, dovoljenih za posamezne aplikacije.
Izvor: opennet.ru
