Novell为Linux电脑提供安全防护

Novell为Linux电脑提供安全防护

　　Novell计划在周二发布软件，使基于Linux的电脑能更好地抵御新的安全。

　　该软件名为AppArmor，是基于访问控制的安全领域中的一种安全产品。它将一个运行的软件程序的特权限制在绝对需要的范围内。

　　Novell的主要竞争对手红帽，已经在其产品中增加了类似特性。比如去年红帽在Red Hat Enterprise Linux中增加了SELinux的使用。

　　Novell称，AppArmor现在可以下载获得，本月19日将放进开源社区OpenSuse中。它是以Novell去年收购Linux安全公司Immunix时获得的软件为基础的。

　　AppArmor能让管理员创建一个描述特定的应用可能使用的文件的档案资料。该软件然后再加强这个档案资料。因此，如果一个远程安全者接管某个应用，要将该应用用于恶意目的，比如用以控制整个机器，就会比较困难。

　　据该项目网站称，Novell对于“AppArmor用起来比SELinux简单得多”的说法表示怀疑。Novell称，AppArmor的策略能自动生成，配置能通过Suse的Yast工具处理。此外，其性能损失——系统执行中软件有效性的度量——为从0个百分点到2个百分点，而SELinux的性能损失为7个百分点。

　　Novell说，AppArmor正在发布，它已取得了通用公共许可证GPL。