Versuch einer einfachen Zusammenfassung

Hallo zusammen,

Nachdem ich mir die OpenSuSE installiert hatte, bin ich in Yast
natürlich auch über AppArmor gestolpert und habe rein interessehalber
versucht mich ein wenig einzulesen.

Die Dokumentation war (damals, also vor 4 Monaten etwa) nur auf
Englisch und für mich zumindest etwas schwer verständlich, da ich
kein Experte sondern reiner User bin. Ich kam zu dem Schluß, daß das
eine ganz interessante Sache ist, aber ich mir dafür wohl etwas mehr
Zeit nehmen müsste, weshalb ich AppArmor zunächst mal deaktiviert
gelassen habe.

Nun meine Frage(n).

Kann man die Funktionalität von AppArmor mit dem vergleichen, was
z.B. eine Personal Firewall zumindest mal behauptet zu tun,
namentlich eine Filterung auf Anwendungsebene?

Das Tool iptables filtert so viel ich weiß ja nur auf Paketebene.

Wäre also eine sinnvolle Kombination aus iptables und AppArmor
vergleichbar einer PFW, die ja auch zumindest behaupten sie könnten
auf Anwendungsebene filtern?

Hat jemand Erfahrungen mit AppArmor gemacht und könnte mir ein paar
Erfahrungen oder gar Tipps/Links mitteilen?

Besonders ein Link auf eine deutschsprachige Dokumentation (sollte es
inzwischen denn mittlerweile eine geben) wäre mir eine große Hilfe,
da mich das Tool sehr interessiert.

Vielleicht tut sich ja auch nach der Freigabe gerade auf diesem
Sektor etwas.

Greetz und Danke im voraus,

RM