openSUSE Leap 16.1、読み取り専用のルートファイルシステムを採用するイミュータブルモードを追加

openSUSE Leap 16.1で、イミュータブルモードが追加される。ZDNETによると、これはLeapのリリースとして初めてイミュータブルモードを提供するものとなる。

イミュータブルモードは、トランザクション的に更新されるシステムで、ルートファイルシステムが読み取り専用になる。これにより、システムの変更は管理された形で行われる。

このモードはインストール中に切り替えることができ、ユーザーは標準のopenSUSE LeapとイミュータブルなopenSUSE Leapのどちらかを選択できる。

これまでのセキュリティ機能の変遷

openSUSEはバージョン15.6まで、強制アクセス制御機能としてAppArmorを使用していた。バージョン16.0からはSELinuxに切り替えている。

また、openSUSEプロジェクトにはLeap Microもある。これはコンテナ化されたワークロード、エッジコンピューティング、仮想化環境向けに設計された、軽量でイミュータブルな固定リリースのオペレーティングシステムだ。