Zhvilluesit e projektit openSUSE njoftuan për kalimin e distribucionit openSUSE Tumbleweed, i cili përdor një cikël të vazhdueshëm të përditësimeve të versioneve (përditësime të vazhdueshme), në përdorimin e sistemit të kontrollit të detyrueshëm të qasjes SELinux. Duke filluar nga azhurnimi 20250211, për instalimet e reja openSUSE Tumbleweed, SELinux në mënyrën «enforcing» propozohet si parazgjedhje. Ndërtesat e gatshme të makinave virtuale openSUSE Tumbleweed minimalVM do të ofrohen si parazgjedhje me SELinux.
Mbështetja për AppArmor do të mbetet në fuqi — në konfigurimet ekzistuese do të vazhdohet përdorimi i AppArmor, ndërsa në instalues do të ketë një opsion për aktivizimin e AppArmor në instalimet e reja. Për përdoruesit që kanë sisteme që përdorin AppArmor, por duan të kalojnë në SELinux, ofrohet një udhëzues për migrim. Distribucioni openSUSE Leap 15.x do të vazhdojë të përdorë AppArmor.
Promovimi i SELinux është i justifikuar nga një vendim të mëparshëm për zgjerimin e përdorimit të këtij sistemi të menaxhimit të aksesit në SUSE dhe openSUSE, pasi SELinux kalon AppArmor në funksionalitet dhe është i kërkuar në sistemet korporative. SELinux përdoret në Red Hat Enterprise Linux, ndërsa AppArmor në Ubuntu.
AppArmor është e lehtë për t'u konfiguruar dhe lidh profilet e aksesit me rrugët e skedarëve. SELinux aplicon një gjuhë më të komplikuar, por edhe më fleksibël për përshkrimin e politikave të sigurisë, e cila mbulon lloje të ndryshme burimesh dhe bazohet në konceptin e etiketave dhe konteksteve të sigurisë. SELinux lejon trajtimin e skenarëve të komplikuar të kontrollit të aksesit dhe monitorimin e detajuar të ndërveprimit midis proceseve, ndërsa AppArmor në mënyrë kryesore kufizohet në përcaktimin e veprimeve të lejuara për aplikacione të veçanta.
Burimi: opennet.ru
