AppArmor Technical Documentation - 1 Introduction

In this paper we describe AppArmor from a technical point of view, introduce its concepts, and explain the design decisions taken. This text is intended for people interested in understanding why AppArmor works the way it does. You may be looking for less detailed, low-level, or kernel centric documentation; in that case, please refer to the AppArmor documentation web site [1].
Sections 2 and 3 discuss the AppArmor security model, while Section 4 shows how to use it from a low-level point of view. Please be aware that lots of details are discussed here which the higher-level tools hide from the average user.

この文書では、AppArmorを技術的な観点から示し、そのコンセプトを紹介、採用されているデザインの方向性を説明するものです。この文書はAppArmorがなぜそのように動くのかに関心のある方々に向けて書かれています。より大雑把な、低レベルな、ないしは、カーネル中心の文書を期待される方がいるかもしれません。その場合には、AppArmor関連文書のWebサイト[1]を参照願います。
第2節と第3節では、AppArmorのセキュリティモデルが論じられ、第4節では低レベルの観点からそれをどのように使うかを示します。ここでは細かいことがたくさん論じられ、それは、平均的なユーザーからは高度なレベルのツールが隠しているものであるということを覚えておいてください。