В SUSE добавят SELinux
Отличная новость для экспертов и энтузиастов в безопасности, а также просто параноиков!
В openSUSE 11.1 будет добавлена базовая поддержка SELinux. В SLE также будет включен SELinux как technology preview.
По умолчанию, как и прежде, будет устанавливаться AppArmor, а SElinux пользователи смогут включить самостоятельно.
Под базовой поддержкой понимается:
- Ядро с поддержкой SELinux.
- Патчи для распространённых пользовательских пакетов.
- Библиотеки, которые требует SELinux (libselinux, libsepol, libsemanage, etc.), будут добавлены в openSUSE и SLE.
Утилиты и политики для работы с SELinux не будут поставляться на носителях, а будут доступны лишь из онлайнового репозитория и будут предназначены прежде всего для тестеров.
>>> Подробности