Исходное сообщение
"Компания Canonical повторила попытку интегрировать AppArmor ..." Отправлено opennews, 20-Фев-10 00:19
Компания Canonical, продвигающая AppArmor (http://apparmor.wiki.kernel.org/)  в Ubuntu, в роли более простого в настройке аналога системы определения политик безопасности SELinux, предприняла (http://permalink.gmane.org/gmane.linux.kernel.lsm/10443) повторную попытку инициирования процесса интеграции AppArmor в основную ветку Linux ядра. Прошлая попытка была осуществлена в 2007 году компанией Novell, но привела лишь к критике (http://www.opennet.ru/opennews/art.shtml?num=11280) со стороны некоторых авторитетных разработчиков Linux ядра. Основные претензии сводились к недостаточной совместимости с интерфейсом LSM и излишней привязке к файловому пути, вместо реализации через ассоциированные с объектом метки (как в SELinux). Разработчики из проекта Ubuntu учли высказанные ранее замечания и подготовили улучшенный вариант AppArmor, переработанный в плане использования стандартных LSM (Linux Security Modules) хуков (задействовали security_path вместо vfs), что повышает привлекательность... URL: http://permalink.gmane.org/gmane.linux.kernel.lsm/10443 Новость: http://www.opennet.ru/opennews/art.shtml?num=25506