LINUX.ORG.RU

История изменений

Исправление feofan, (текущая версия) :

Я с ней практически не знаком и никогда не ставил. Но, мне кажется, они все разные по набору фич.

Они идеологически разные. Tomoyo, в отличие от SeLinux, завязан на пути к файлам, поэтому без дополнительной защиты его политики можно обойти (например при помощи mount -o bind). Но мне он показался проще и удобнее, менее громоздким. К тому же, позволяет не писать политики, а генерировать их в режиме обучения.

Исходная версия feofan, :

Я с ней практически не знаком и никогда не ставил. Но, мне кажется, они все разные по набору фич.

Они идеологически разные. Tomoyo завязан на пути к файлам, поэтому без дополнительной защиты его политики можно обойти (например при помощи mount -o bind). Но мне он показался проще и удобнее, менее громоздким. К тому же, позволяет не писать политики, а генерировать их в режиме обучения.