Putz…é o que sempre eu fiz.
Agora vou procurar conhecer mais sobre o SELinux, pelo que você disse realmente é uma ferramenta excelente e que não pode ser deixada pra segundo plano.

Michael

Para entender melhor, basta pensar que se você copiar um arquivo de um lugar para o outro menos protegido, de acordo com as regras do AppArmor, muda totalmente a política de segurança do arquivo.

Para entender o problema com mais detalhes, dê uma lida nesse artigo:

http://securityblog.org/brindle/2006/04/19/security-anti-pattern-path-based-access-control/

Ele não protege UM processo do sistema, ele protege o sistema do comportamento DE um processo. Esse conceito eu já sabia, mas tem gente que não sabe.

Digamos que o Apache tenha uma falha que permita alguém entrar no computador e executar comandos arbitrários (um ataque remoto muito grave). Com o SELinux habilitado o processo do Apache estaria limitado a fazer determinadas coisas, ex.: ler arquivos de diretórios específicos, gravar só em diretórios de logs, executar só a partir do diretório de CGIs, etc.

Assim um atacante que explorasse a falha do Apache ficaria limitado em suas ações tb, só podendo fazer o que seria permitido ao Apache fazer! Espero que tenham capitado a idéia geral.

Alguém se habilitaria a escrever umas poucas linhas sobre o AppArmor, para que, os mais preguiçosos em pesquisar, tivéssemos (sim estou incluso) uma idéia geral das duas ferramentas?