AppArmor a relativement peu de régles sur ubuntu. j'en compte 22 dans apparmor-profiles dans oneiric.
( fichier dans apparmod.d ).
Il y a 330 modules sur une fedora 16. ( sudo semodule -l | wc -l ). Et je compte pas la différence de complexité et de couverture entre les 2, vu que apparmor n'a pas le concept de boolean, ne permet pas de faire du vrai MAC ou autre chose un chouia plus complexe que juste faire "simple firewall de syscall" comme le fait apparmor.
Donc je pense qu'à ce niveau, apparmor est négligeable ( même si le fait de devoir parser un fichier texte au boot ne joue pas en sa faveur sur ce terrain, malgré le fait que ça soit un de ces avantages mis en avant ).
[^] # Re: Phoronix cd key
Posté par Misc (site web personnel) . En réponse au journal Comparatifs des temps de boot Fedora16 / Ubuntu 11.10. Évalué à 3.
AppArmor a relativement peu de régles sur ubuntu. j'en compte 22 dans apparmor-profiles dans oneiric.
( fichier dans apparmod.d ).
Il y a 330 modules sur une fedora 16. ( sudo semodule -l | wc -l ). Et je compte pas la différence de complexité et de couverture entre les 2, vu que apparmor n'a pas le concept de boolean, ne permet pas de faire du vrai MAC ou autre chose un chouia plus complexe que juste faire "simple firewall de syscall" comme le fait apparmor.
Donc je pense qu'à ce niveau, apparmor est négligeable ( même si le fait de devoir parser un fichier texte au boot ne joue pas en sa faveur sur ce terrain, malgré le fait que ça soit un de ces avantages mis en avant ).