Исходное сообщение
"OpenNews: Оценка шансов AppArmor войти в состав Linux ядра" Отправлено opennews, 04-Июл-07 16:40
В материале  "Linux security non-modules and AppArmor (http://www.linuxworld.com/news/2007/070307-kernel.html)" разбирается вопрос возможности включения в основное Linux ядро более простой, по сравнению с SELinux, системы создания политик безопасности AppArmor (http://en.opensuse.org/Apparmor). Недавно разработчикам Linux ядра была представлена (http://lwn.net/Articles/239951/) новая версия AppArmor патча (http://forgeftp.novell.com//apparmor/LKML_Submission-June-07/), в которой были исправлены ранее высказанные замечания. Но политики AppArmor по прежнему задаются в привязке к файловому пути, а не через непосредственную привязку метки к объекту, что по мнению некоторых специалистов создает лишь иллюзию безопасности. Это и является главным камнем преткновения, мешающим включению  AppArmor в основное ядро. URL: http://www.linuxworld.com/news/2007/070307-kernel.html Новость: http://www.opennet.ru/opennews/art.shtml?num=11280