Исходное сообщение
"AppArmor и Yama будут включены в Linux-ядро 2.6.36" Отправлено StrangeAttractor, 01-Авг-10 02:59
> сравни _возможности_ SELinux и AppArmor, это небо и земля.(С) :) > Первым можно таки реально защитить систему. Вторым - можно сделать вид что защитил .... Рискну высказать своё некомпетентное (в уме не е-у ни байта ни про SELinux ни про AppArmor) мнение. В руках некого админа надёжна только та система, в т.ч. система защиты, которую он полностью понимает. И чем проще система, тем она практически надёжней. По этому AppArmor вроде как предпочтительнее. А если не понимаешь ни то ни то, лучше вообще выпилит их нафиг и настраивать секюрити по-старинке, что я и делаю. А плодить дополнительные сущьности, пытаться защищаться надстройками не будучи уверенным (а если был бы - так они и не нужны) в том, что внутри - дело сомнительное.