What is the built-in security module in the Linux kernel that implements mandatory access control?

Встроенный в ядро Linux модуль безопасности, реализующий обязательный контроль доступа (Mandatory Access Control, MAC), называется SELinux (Security-Enhanced Linux). Он позволяет задавать политики безопасности, которые ограничивают права процессов и пользователей сверх стандартной модели прав доступа Unix, обеспечивая более тонкий и строгий контроль над доступом к ресурсам системы.