Данный материал описывает установку AppArmor на Arch Linux и его деривативы. Более подробная информация и примеры конфигурации в официальной WIKI проекта. AppArmor — это система обязательного контроля доступа (MAC), реализованная на основе модулей безопасности Linux (LSM). AppArmor, как и большинство других LSM, дополняет, а не заменяет дискреционный контроль доступа (DAC) по умолчанию. Таким образом, невозможно предоставить процессу больше привилегий, чем он имел изначально.
Go to Source
Author: Blacksmith