O SELinux é uma extensão de segurança focada em restringir o acesso a arquivos com base no programa que está sendo executado em vez do usuário executá-lo. Por exemplo, seu navegador da Web não precisa de acesso a todos os arquivos aos quais sua conta tem acesso, portanto, o SELinux pode ser configurado para fornecer acesso aos arquivos necessários, de forma que, mesmo que você vá para um site ruim que o controle seu navegador e tentar acessar seus arquivos, o acesso será negado.
O AppArmor é um sistema similar (embora mais simples) que o Ubuntu usa por padrão.