SELinux и AppArmor

Коротко: SELinux и AppArmor — дополнительная защита в ядре Linux: они определяют, что программе разрешено, даже если она запущена от администратора. Если служба взломана, ущерб остаётся ограниченным.

Подробнее: Классическая система прав спрашивает «чей это файл?». Мандатный контроль доступа (MAC) дополнительно спрашивает «может ли эта программа вообще это делать?».

Подробности

• SELinux: от NSA и Red Hat. Каждый…

См. также: пользователи, группы и права доступа к файлам в Linux, системные вызовы и режим ядра