Dokumentacja do AppArmor. Jeśli ktoś ma problem z tłumaczeniem to są translatory on-line, np. google translator.
https://gitlab.com/apparmor/apparmor/-/wikis/DocumentationAppArmor jest przynajmniej jedną z dwóch znanych mi piaskownic ( z języka ang. sandbox )
To takie " więzienie " dla aplikacji.
W zależności jak skonfigurujesz klatkę ( profil ) to tyle aplikacja możliwości dostanie.
Możliwe minusy ( moje przypuszczenia )
- Ładowanie wszystkich profili aplikacji przy starcie systemu
- Brak domyślnego profilu dla aplikacji bez przygotowanego profilu
- Brak ładnego GUI do zarządzania.
- Konieczność uruchomienia AppArmor do działania niektórych aplikacji,
np. snap, który jest menadżerem jeszcze innych aplikacji i są uruchamiane z snap.
Możliwe że piaskownica jest konieczna dla niektórych aplikacji
gdy mamy do czynienia z aplikacjami bez kodu źródłowego i z nieznanym developerem.