SeLinux et AppArmor ne sont pas dans la même catégorie.
Alors il est facile pour AppArmor d'avoir des fichiers de configuration "stupides".
La complexité de SeLinux doit être relativisée. Il doit y avoir aujourd'hui des millions de système Fedora/RHEL avec SeLinux actif et presque personne y touche (sauf les booléens de configuration).
En passant, il faut parfois recompiler avec Selinux, mais se sont les règles qui sont recompilées, pas les programmes.
# AppArmor vs SeLinux
Posté par IsNotGood . En réponse à la dépêche Le noyau Linux 2.6.36 est disponible. Évalué à 1.
Alors il est facile pour AppArmor d'avoir des fichiers de configuration "stupides".
La complexité de SeLinux doit être relativisée. Il doit y avoir aujourd'hui des millions de système Fedora/RHEL avec SeLinux actif et presque personne y touche (sauf les booléens de configuration).
En passant, il faut parfois recompiler avec Selinux, mais se sont les règles qui sont recompilées, pas les programmes.