URL: https://linuxfr.org/users/barmic/journaux/choisir-un-module-de-s%C3%A9curit%C3%A9-linux Title: Choisir un module de sécurité linux Authors: barmic Date: 2011年10月25日T12:10:58+02:00 License: CC By-SA Tags: lsm, apparmor, selinux, smack et tomoyo Score: 13 À titre personnel, j'ai envie de découvrir un peu le monde des [LSM](http://fr.wikipedia.org/wiki/Linux_Security_Modules). Je ne suis pas vraiment parano mais leurs possibilités me semblent intéressantes. La question c'est : lequel choisir ? Il y en a 4 qui ont chacun leurs avantages : # SELinux C'est le plus vieux et le mieux intégré (la plupart des distributions proposent en standard une version de coreutils adaptée), mais il est basé sur des attributs de fichiers, ce qui empêche de s'en servir sur n'importe quel système de fichier (tmpfs a était modifié récemment en ce sens) donc pas sur les clef USB en FAT32. Il est aussi réputé complexe à prendre en main. # SMACK Il est plus simple que SELinux mais pose le même problème pour les systèmes de fichiers. # AppArmor Lui est assez éprouvé, ne repose pas sur des attributs de fichiers et possède un mode d'apprentissage agréable (on crée les règles, mais elles lèvent simplement des alertes au lieux de bloquer (je ne sais pas si les autres possèdent ce genre de possibilité)), mais je ne sais pas que dire de la pérennité de la solution vu qu'il a changé de main déjà deux fois. # TOMOYO Lui non plus ne se base pas sur les attributs des fichiers, le projet semble très actif. Mais je connais mal ses possibilités. Vous, utilisez-vous un LSM ? Avez-vous des conseil à donner ?