Архитектура LSM
LSM — это фреймворк в ядре Linux, который позволяет интегрировать различные модели безопасности (SELinux, AppArmor, Smack, TOMOYO) без изменения основного кода ядра. Это ключевой компонент для построения защищённых систем. LSM добавляет хуки (hooks) в критические точки ядра:...