SELinux ist eines der zentralen Werkzeuge um die Sicherheit von Linux-Systemen zu erhöhen. Als eines der 4 bekannten Linux Security Modules implementiert es Mandatory Access Control und kann auf System-Ebene Prozesse, Sockets und Dateisystem-Zugriffe regulieren. Im Gegensatz zu anderen Technologien, wie z.B. AppArmor, verfolgt es den Ansatz alles zu verbieten, was nicht explizit erlaubt ist - ganz zum Leidwesen von Einsteiger:innen.

In diesem Workshop erarbeiten wir uns die Grundlagen der Technologie und lösen einige Aufgaben aus der Praxis, um ein solides Grundverständnis aufzubauen. Ziel ist es, SELinux anschließend nie wieder zu deaktivieren.