История изменений
Исправление feofan, (текущая версия) :
Я с ней практически не знаком и никогда не ставил. Но, мне кажется, они все разные по набору фич.
Они идеологически разные. Tomoyo, в отличие от SeLinux, завязан на пути к файлам, поэтому без дополнительной защиты его политики можно обойти (например при помощи mount -o bind). Но мне он показался проще и удобнее, менее громоздким. К тому же, позволяет не писать политики, а генерировать их в режиме обучения.
Исходная версия feofan, :
Я с ней практически не знаком и никогда не ставил. Но, мне кажется, они все разные по набору фич.
Они идеологически разные. Tomoyo завязан на пути к файлам, поэтому без дополнительной защиты его политики можно обойти (например при помощи mount -o bind). Но мне он показался проще и удобнее, менее громоздким. К тому же, позволяет не писать политики, а генерировать их в режиме обучения.