Исходное сообщение
"Доступен дистрибутив SUSE Linux Enterprise 12 SP5" Отправлено пох., 23-Дек-19 12:39
> Напротив, в SELinux MAC изначально пляшет вот от этой модели жаль только - ни для какой практической цели непригоден, и единственный selinux, который массово используется на практике (да и то через постоянные пункты 0. в INSTALL - "отключите нахрен") - это редхатовская targeted policy. С тем же самым подходом, что и apparmor - "а давайте попробуем угадать, какие доступы этому сервису НЕ нужны"