> [...]das prinzip von apparmor besteht darin, für (jeweils) eine anwendung festzulegen, was sie im system so alles anstellen darf (ports, prozesse, umgebung etc.).

Wird das nicht schon durch das normale Unix Rechtesystem abgedeckt?
Oder liegt der Trick in der komfortablen feststellung der benötigten Rechte?

Schönen Gruß
Mark