Tumbleweed 默认采用 Selinux

Tumbleweed 默认采用 Selinux

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

Tumbleweed 将 SELinux 设为新安装的默认安全模块,取代 AppArmor。SELinux 默认启用 enforcing 模式,用户可选择切换回 AppArmor。此举旨在提升安全性,社区反响积极,相关更新预计将在未来几周推出。

🎯

关键要点

  • Tumbleweed 将 SELinux 设为新安装的默认安全模块,取代 AppArmor。
  • SELinux 默认启用 enforcing 模式,用户可选择切换回 AppArmor。
  • 这一变更旨在提升安全性,社区反响积极。
  • 已安装的系统不会受到这一变更的影响,安装镜像将保留 AppArmor 选项。
  • 此举有望为 Tumbleweed 带来更严格的访问控制。
  • 用户可能会遇到错误或问题,鼓励贡献者报告错误。
  • 社区对这一变更的反应基本上是积极的,AppArmor 将继续得到支持。
  • 此更改不会影响 Leap 15.x 版本,预计 SELinux 的更新将在未来几周内推出。

延伸问答

Tumbleweed 为什么选择 SELinux 作为默认安全模块?

Tumbleweed 选择 SELinux 作为默认安全模块是为了提升安全性,提供更严格的访问控制。

用户如何在安装过程中切换回 AppArmor?

用户可以在安装程序中手动更改默认选项,从 SELinux 切换回 AppArmor。

这一变更对已安装的系统有何影响?

已安装的系统不会受到这一变更的影响,仍然可以使用 AppArmor。

社区对 Tumbleweed 采用 SELinux 的反应如何?

社区对这一变更的反应基本上是积极的,尽管一些用户对切换表示担忧。

SELinux 的默认模式是什么?

SELinux 默认启用 enforcing 模式。

未来几周内 SELinux 会有哪些更新?

预计 SELinux 的更新将在未来几周内推出,包括修复和调整。

➡️

继续阅读