Mis on Linuxi kernelis sisseehitatud turvamoodul, mis rakendab kohustuslikku juurdepääsukontrolli?

Встроенный в ядро Linux модуль безопасности, реализующий обязательный контроль доступа (Mandatory Access Control, MAC), называется SELinux (Security-Enhanced Linux). Он позволяет задавать политики безопасности, которые ограничивают права процессов и пользователей сверх стандартной модели прав доступа Unix, обеспечивая более тонкий и строгий контроль над доступом к ресурсам системы.