Знаешь ли ты, что такое AppArmor?

AppArmor — это система мандатного контроля доступа (Mandatory Access Control, MAC) для Linux, которая ограничивает возможности приложений, задавая профили с разрешениями на доступ к файлам, сетевым ресурсам и другим системным объектам. В отличие от традиционных списков контроля доступа (ACL), AppArmor работает на уровне приложений, позволяя изолировать процессы и предотвращать потенциально вредоносные действия.

Профили AppArmor описывают, какие операции разрешены для конкретного приложения, например, чтение или запись в определённые каталоги. Если приложение пытается выполнить действие вне профиля, оно блокируется.

Пример простого профиля AppArmor для приложения:

/usr/bin/myapp {
  # Разрешить чтение конфигурационных файлов
  /etc/myapp/** r,
  # Разрешить запись в директорию логов
  /var/log/myapp/** w,
  # Запретить всё остальное
  deny /**,
}

AppArmor часто используется для повышения безопасности серверов и контейнеров, обеспечивая дополнительный уровень защиты без необходимости модифицировать сами приложения.