Die Entwickler von openSUSE Tumbleweed haben eine bedeutende Änderung angekündigt. Ab Snapshot 20250211 wird SELinux als Standard-Mandatory-Access-Control-System (MAC) für neue Installationen genutzt und somit AppArmor ersetzen. Diese Änderung wurde bereits 2024 angekündigt.
Die Einführung von SELinux erfolgt um die Sicherheit zu erhöhen. Mehr Dienste werden standardmäßig eingeschränkt, was potenzielle Sicherheitsrisiken minimiert. Das neue ISO-Image von Tumbleweed wird SELinux aktivieren und im Enforcing-Modus betreiben.
Bestehende Installationen bleiben von dieser Änderung jedoch unberührt. Nutzer, die AppArmor verwenden, müssen nicht wechseln und können ihre aktuellen Profile weiterhin nutzen. Bei neuen Installationen bietet der Installer eine einfache Möglichkeit, auf AppArmor zurückzuwechseln.
Wichtig ist, dass Leap 15.x von dieser Umstellung nicht betroffen ist. Bei Tumbleweed kann der erste Start nach der Installation etwas länger dauern, da das System initial gelabelt wird.
In den kommenden Wochen sind weitere Updates für die SELinux-Policies geplant. Detaillierte Informationen zur Umstellung finden sich in der offiziellen Ankündigung von openSUSE.
Schreibe einen Kommentar