Sicherheit mit Einbußen

Während die Alternative SELinux die Security-Policies auf Basis von Dateien und Ordnern durchsetzt, stehen bei AppArmor die Anwendungen selbst im Fokus. Dank ausgefeilter Hilfswerkzeuge und einer guten Dokumentation gibt sich AppArmor jedoch um einiges anwenderfreundlicher als SELinux. Trotzdem gilt es, als Benutzer mit gewissen Einschränkungen zu leben.

Für jede Anwendung muss ein Profil mit entsprechenden Definition existieren, wobei längst nicht alle Programme mit AppArmor kompatibel sind. Das Sicherheits-Framework kann beispielsweise keine Character- oder Block-Devices mit dem Syscall mknod regeln, was bei vielen Anwendungen zu Problemen führt.

Ein anderes Limit erlebte der Autor: AppArmor geht davon aus, dass Heimatverzeichnisse unter /home liegen. Das Benutzerkonto des Autors auf dem Bürorechner findet sich jedoch unterhalb von /local, womit AppArmor bei vielen Anwendungen Probleme bereitet. Erst ein manuelles Anpassen der Zeile @{HOMEDIRS}=/home/ in der Datei /etc/apparmor.d/tunables/home brachte den gewünschten Erfolg.

Fazit

Wenn Sie bereit sind, für ein deutliches Plus an Sicherheit einmalig fehlende Profile zu erstellen (oder diese online herunterzuladen), dann wählen Sie mit AppArmor das richtige Werkzeug. Während viele Systemadministratoren auf produktiven Systemen SELinux aufgrund der hohen Komplexität deaktivieren, bleibt AppArmor auf (Open)Suse- und Ubuntu-Servern meist aktiv. 

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 4 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 09/2017 PERFEKTE FOTOS

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Würde gerne openstreetmap.de im Tor-Browser benutzen, oder zu gefährlich?
Wimpy *, 21.08.2017 13:24, 0 Antworten
Im Tor-Netzwerk (Tor-Browser) kann ich https://www.openstreetmap.de/karte.html# nicht nutzen....
Samsung VG-KBD1500 - Bluetooth-Tastatur mit Touchpad mit Xubuntu 16.04.2 LTS
Linux- & BSD-UserGroup im Weserbergland, 16.08.2017 19:16, 0 Antworten
Bin grad mit "meinem Latein am Ende" darum hier mal so in den Raum geworfen. Samsung VG-KBD1500 -...
Tails verbindet nicht mit WLan
Georg Vogel, 30.07.2017 15:06, 5 Antworten
Hallo zusammen! Habe mir von Linux Mint aus einen Tails USB-Stick erstellt. Läuft soweit gut,...
Genivi for Raspberry Pi 3
Sebastian Ortmanns, 28.07.2017 10:37, 1 Antworten
I try to build a Genivi Development Platform for Rasberry Pi 3. But I always get the failures bel...
Bash awk Verständnis-Frage
Josef Federl, 22.07.2017 17:46, 2 Antworten
#!/bin/bash # Skriptdateiname = test.sh spaltennummer=10 wert=zehner awk '{ $'$spaltennummer'...