Kāda ir iebūvētā drošības modulis Linux kodolā, kas īsteno obligāto piekļuves kontroli?

Встроенный в ядро Linux модуль безопасности, реализующий обязательный контроль доступа (Mandatory Access Control, MAC), называется SELinux (Security-Enhanced Linux). Он позволяет задавать политики безопасности, которые ограничивают права процессов и пользователей сверх стандартной модели прав доступа Unix, обеспечивая более тонкий и строгий контроль над доступом к ресурсам системы.