Canonical compartirá sus mejoras para AppArmor en la próxima versión de Linux

La próxima versión de Linux recibirá una importante contribución de Canonical, una vez aceptados los cambios propuestos para el software de seguridad AppArmor, informan en Phoronix.

John Johansen, ingeniero de seguridad de Canonical, ha sido quien ha propuesto los cambios para que sean incluidos en la rama principal AppArmor. Esta actualización mayor incluye correcciones de errores, limpieza del código, soporte para enlaces simbólicos en SecurityFS y etiquetado de dominio, cuyo código ha sido depurado para permitir la correcta fusión de la implementación de AppArmor utilizada por Ubuntu con la rama principal del proyecto.

Sin embargo, es importante recalcar que estas modificaciones no son recientes, sino que son las propias de Canonical, utilizadas desde hace años en Ubuntu.

AppArmor es un sistema de Control de Acceso Obligatorio (MAC en sus siglas en inglés) que actúa como una mejora para el kernel, limitando los recursos a los cuales pueden acceder los programas y aplicaciones. Mediante perfiles de seguridad, impide que programas y aplicaciones accedan a recursos que no les son asignados. Es parte oficial del kernel y es un antiguo competidor de SeLinux.

Entre las distribuciones más conocidas que usan este software están openSUSE, SLED, SLES y la propia Ubuntu. Sobre su desarrollo, actualmente está bastante descentralizado, contando a Novell, SUSE y Canonical entre los contribuyentes más destacados.

AppArmor Canonical Kernel

Hugo
Había leído la noticia en Phoronix y me parece bastante bien. Hace mucho tiempo que Canonical tiene la misma política sobre cambios downstream que no comparten con la rama principal de sus respectivos proyectos. Las críticas sobre sus no-contribuciones no eran en vano y supongo que el cambio se debe a que los necesita implementados para que Snap funcione con todas sus capacidades en todas las distribuciones que utilicen AppArmor.
Daniel Dapena
Pues me parece estupendo. Tanto si se debe a que Canonical lo necesita por Snap como si es un movimiento meramente altruista, la contribución beneficia a toda la comunidad.
Al fin y al cabo, la vida no es un juego de suma cero, es un juego de todos ganan. La motivación interesada, por tanto, es tan válida y loable como la desinteresada.
Ahora sólo falta que Gnome vea como un “ganar-ganar” la implementación de las tecnologías de Unity. A ver si impera el sentido común en beneficio de todos los usuarios, se tranquilizan las aguas y se impulsa Linux en su conjunto. Que hace falta estabilidad, seriedad y garantía duradera de respaldo para que los fabricantes apuesten por Linux. Amén.
- Connors
  Ojalá siempre fuera así y Canonical comparta todas las mejoras que ya tiene para todos, que lo haga tarde siempre dará para especulación. Al menos ahora más que nunca se siente de como trabaja internamente al punto que dos grandes fabricantes de equipos con Linux como Tuxedo y System76 crearon sus propios spin para controlar más el software. Sobre Gnome creo que la discusión se tiene que dar cuando efectivamente Canonical proponga cambios, ya que actualmente no se a aceptado o rechazado nada, porque no ha propuesto nada.
- navarone
  Daniel Dapena. Comparto tu comentario.
  Saludos
Fernando
Debian habilita AppArmor por defecto?
- Bastián Díaz
  Lo mismo me pregunto, si no recuerdo mal para usar AppArmor hay que instalarlo, al igual que sus perfiles. Por otro lado SELinux viene precompilado pero desactivado. No sé si las cosas cambiaron en la última versión.
  En la wiki de AppArmor menciona que solo OpenSUSE y Ubuntu la incluyen en la instalación por defecto.
  - Eduardo Medina
    Fallo mío, me he colado.
    Corregido.
lol
permitir la “coorecta” fusión. Dedo malo XD
Jesús BL
Algo que desactivo siempre a los amigos más novatillos para que no entren en pánico.
Alberto
Muy interesante, entiendo que todas las derivadas de Ubuntu también lo tienen implementado, esto hará que sea usado en todas las distros que actualicen al kernel en el cual se empiece a usar ¿cierto? Me parece fantástico como múltiples empresas mejoran el software y hacen sus aportaciones, maravillas del free software y open source.
Saludos.
Pingback: Canonical compartirá sus mejoras para AppArmor en la próxima versión de Linux()
Pingback: Disponible Linux 4.13 » MuyLinux()

Canonical compartirá sus mejoras para AppArmor en la próxima versión de Linux

Lo último

Suscríbete gratis a MuyLinux

Gracias, recibirás un correo para confirmar tu suscripción.