:xd Es netamente para aprendizaje, también estoy incursionando en AppArmor y otros LSM.
SELinux, por lo que comprendo, trabaja directamente con llamadas internas del kernel (no sólo de red), añadiendo una capa extra de seguridad. A modo de prevenir, por ejemplo, vulnerabilidades de ciertos...