Eu estou estudando sobre apparmor. E para ser mais específico, para os "chapéus" dentro da política. Aqui, [Apparmor Profile Language] diz para "hats" que, chama de change_hat API. Você pode explicar a diferença entre a API "kernel-user space" e a API "kernel internal"? E qual destas 2 APIs diferentes são chamadas?
obrigado