「Looking at FreeBSD 6 and Beyond：FreeBSD開発者へのインタビュー」記事へのコメント

TrustedBSD の集大成か

[deleted user (19654)]

TrustedBSD とか、興味深いけど……本当にセキュリティにつながるかは admin 次第なんですよね。
MAC/TE なんて、管理の手間を何倍にもするし。
システムコールも含めた audit 機構はセキュリティ関連のツールを作りやすくするかもしれないけど、同時に危険も増える気がします。

自家サーバを一人で管理するぶんには、(5.x にある) ファイルシステムの ACL だけでお腹いっぱいです。
でも TE のポリシーを作るに際しては、Linux よりシステム構成が予測しやすいので BSD の方が適しているのでしょうね。
SELinux が普及して問題点も明らかになった今、こうして満を持して出す TrustedBSD 集大成。楽しみです。
しばらくは混乱もありそうですが、FreeBSD ならなんとか乗り切るでしょう。……6.6.6 までには ;)

ちなみに FreeBSD の人は答えていませんでしたが、OpenBSD では MAC を
「複雑すぎる」ということで否定していますね。