AppArmor Detail - openSUSE Wiki

AppArmorのデザイン AppArmorは、アプリケーションのセキュリティ問題を解決するためにデザイン（設計）されています。AppArmorは、攻撃者がアプリケーションに予期しない動作をさせることを確実に防止します。それは単純なことのように聞こえますが、実際には非常に難しいのです。アプリケーションが仕様どおりに動作することはテストできますが、通常、不正なinput（訳注：ここではアプリケーションに対する想定外の操作、命令程度に解釈してください）というものには限りがないので、アプリケーションが不正なinputが行われた場合にも決して仕様から外れた動作をしない、ということはテストできないからです。Ivan Arceは簡潔にこう表現しました。「信頼できるソフトウェアは、想定どおりの動作をする。安全なソフトウェアは、想定どおりの動作をする――そしてそれ以外は何もしない。」 ソフトウェアをコンパ