SELinux та AppArmor

Коротко: SELinux та AppArmor — додатковий захист у ядрі Linux: вони визначають, що програмі дозволено, навіть якщо вона запущена від адміністратора. Якщо службу зламано, шкода лишається обмеженою.

Докладніше: Класична система прав питає «чий це файл?». Мандатний контроль доступу (MAC) додатково питає «чи може ця програма взагалі це робити?».

Подробиці

• SELinux: від NSA і Red Hat. Кожен…

Див. також: користувачі, групи та права доступу до файлів у Linux, системні виклики та режим ядра