Ещё раз про MAC'и
Неделю назад в @omsklug'е зашла речь про tomoyo и прочие mac'и. Пришлось вспомнить, почему я таки отказался от tomoyo в пользу apparmor'а. Безотносительно сложности писания политик (что упоминалось по ссылке выше), навскидку вспомнилось следующее: