AppArmor!

Krajem Januara 2006 Novell je konacno objavio CODE od AppArmora pod GPL,naime radi se o jednoj puno jednostavnijoj i funkcionalno bogatijoj alternativi nasprem SElinuxa koja je koncetrisana na same Aplikacije za razliku od SElin,ista je prvobitno je kreirana od strane tima Immunixa koji je ipak jos 1995 otkupljen od strane gore navedenog.

AppArmor ima za funkciju izvodjenje Aplikacije u SandBoxu (ogranicenoj okolini) i podlozno definiciji koja je kreirana za istu sprijecava manipulaciju iste (Bufer-OwerFlow-Exploitse itd),i sa tim stiti od iznudjivanja ROOT prava putem iste.

Naravno za korisnike SuSE tu je i graficki Yast frontend sa kojim se da u par sekundi konfigurirati zeljena Aplikacija i dodijeliti (princip allow i deny) prava rada iste.
Instalacija,i konfiguracija je zaista jednostavna kako samog AppArmora tako i konfiguracija Aplikacija koje su pod prismotrom.

Vrlo intresantan potez,sigurno ne toliko inovativan ali zasigurno funkcionalan!

http://en.opensuse.org/Apparmor

pozdrav