Überblick: Linux für jeden Zweck und Anwender


 
34/38
SELinux: Sicherheitserweiterung vom US-Geheimdienst
Hierbei handelt es sich nicht um eine Distribution im eigentlichen Sinn, sondern um eine Kernelerweiterung von Linux, die von Red Hat maßgeblich entwickelt wird und ursprünglich von dem US-Geheimdienst NSA stammt. Mittlerweile ist SELinux aber Open Source. Der Kernel soll mit SELinux die Ausführung von Programmen anhand von Regeln überwachen. Regelverstöße werden protokolliert und verhindert. SELinux überwacht aber nur bestimmte Netzwerkdienste wie Apache, Samba, CUPS etc. Damit SELinux auch tatsächlich einen Sicherheitsgewinn bringt, müssen die Regeln aber komplex und richtig erstellt werden, was Linux-Einsteiger überfordert.