Glossary
AppArmor
Module de sécurité du noyau Linux qui confine chaque programme à un profil listant les fichiers et capacités qu'il a le droit d'utiliser.
AppArmor est un module de sécurité du noyau Linux qui applique un contrôle d'accès obligatoire à l'aide de profils propres à chaque application. Un profil est une liste d'autorisations fondée sur les chemins : il décrit précisément quels fichiers un programme peut lire ou écrire et quelles capacités il peut employer. Une application compromise ne peut donc pas sortir du comportement déclaré.
Plus simple à écrire que les systèmes à étiquettes, AppArmor est activé par défaut sous Debian et Ubuntu. Les profils résident dans /etc/apparmor.d/, et aa-status indique ceux qui sont chargés.