昨天写了一篇 linux内核强制访问控制－－Apparmor ，今天趁着热呼劲没过，再加来一篇与 SELinux的对比篇。AppArmor 最初由 Immunix 开发，随后由 Novell 维护，它是 SELinux 的替代方法，也使用了 Linux 安全模块（LSM）框架。由于 SELinux 和 AppArmor 使用了同样的框架，所以它们可以互换。AppArmor 的开发……

Continue reading