Jaký je vestavěný bezpečnostní modul v jádře Linux, který implementuje povinnou kontrolu přístupu?

Встроенный в ядро Linux модуль безопасности, реализующий обязательный контроль доступа (Mandatory Access Control, MAC), называется SELinux (Security-Enhanced Linux). Он позволяет задавать политики безопасности, которые ограничивают права процессов и пользователей сверх стандартной модели прав доступа Unix, обеспечивая более тонкий и строгий контроль над доступом к ресурсам системы.