O openSUSE Tumbleweed continua sendo uma das melhores distribuições Linux de lançamento contínuo disponíveis. Sua combinação de estabilidade e atualizações regulares faz com que muitos usuários o escolham em vez de outras opções, garantindo uma experiência sempre atualizada sem comprometer a confiabilidade.
Dentro do mesmo ecossistema, há também o openSUSE Leap, uma versão voltada para suporte de longo prazo, ideal para quem busca um ambiente mais previsível e estável.
Agora, uma mudança significativa foi implementada no Tumbleweed, impactando principalmente novas instalações. Vamos conferir os detalhes. 👇
A mudança no openSUSE Tumbleweed
De acordo com um anúncio nas listas de discussão da openSUSE Factory, os próximos snapshots do openSUSE Tumbleweed passarão a utilizar o SELinux (no modo de imposição) como padrão para o controle de acesso obrigatório (MAC). O instalador continuará permitindo que os usuários optem pelo AppArmor caso prefiram essa alternativa.
Para garantir a estabilidade dessa transição, os desenvolvedores realizaram testes detalhados, tanto manualmente quanto via openQA, ferramenta automatizada usada no openSUSE para detectar possíveis falhas antes da liberação de novas versões.
Para quem não está familiarizado, os sistemas MAC são mecanismos de segurança essenciais no Linux, responsáveis por restringir rigorosamente o acesso a arquivos, processos e recursos do sistema com base em políticas predefinidas.
Entre as soluções disponíveis, SELinux e AppArmor são as mais utilizadas. O SELinux, no entanto, se destaca por ser uma opção mais abrangente, aplicando controles em todo o sistema, enquanto o AppArmor foca na proteção específica de aplicativos.
O que isso significa para os usuários?
A implementação do SELinux no Tumbleweed se baseia na política SELinux do Fedora, mas com algumas modificações adaptadas para o openSUSE.
Usuários do openSUSE Leap 15.x não serão afetados por essa mudança. Já aqueles que utilizam versões anteriores do Tumbleweed com AppArmor podem migrar para o SELinux caso desejem, mas essa transição será totalmente opcional.
