openSUSE Leap 16.1 新增不可变模式
openSUSE Leap 16.1 成为首个提供不可变模式的版本，安装时可选择只读根文件系统。
openSUSE Leap 16.1 将新增不可变模式（Immutable Mode）。这是 Leap 系列中首个提供该模式的版本，系统采用只读根文件系统，并通过事务化方式更新。
用户可在安装过程中切换该模式，在标准 openSUSE Leap 与不可变 openSUSE Leap 之间进行选择。
不可变模式的核心特征是根文件系统只读，系统更新以事务方式完成，而非直接修改运行中的系统文件。
强制访问控制的调整
在安全机制方面，openSUSE 一直使用 AppArmor 作为强制访问控制功能，直至 15.6 版本。自 16.0 版本起，openSUSE 改用 SELinux 作为强制访问控制机制。
此外，openSUSE 还提供 Leap Micro，这是一个面向容器化工作负载、边缘计算和虚拟化环境的轻量级、不可变、固定发布操作系统。
快速问答
openSUSE Leap 16.1 的不可变模式是什么？
不可变模式是一种采用只读根文件系统、通过事务化方式更新的系统模式，用户可在安装时选择启用。
openSUSE Leap 16.1 是首个提供不可变模式的版本吗？
是的，openSUSE Leap 16.1 是 Leap 系列中首个提供不可变模式的版本。
openSUSE 目前使用哪种强制访问控制机制？
自 16.0 版本起，openSUSE 改用 SELinux 作为强制访问控制机制，此前一直使用 AppArmor。