Qu'est-ce que SELinux et quel est son but ?

Le but de SElinux est la sécurité et est expliqué par le Android site :

Dans le cadre de son modèle de sécurité, Android utilise SELinux pour appliquer le contrôle d'accès obligatoire (MAC) à tous les processus, même ceux qui s'exécutent avec les privilèges Root/superuser (c'est-à-dire les capacités de Linux). SELinux renforce la sécurité d'Android en confinant les processus privilégiés et en automatisant la création de politiques de sécurité.

Ensuite, dans la section sur le contexte, il explique les deux modes permissif et coercitif :

SELinux fonctionne selon le principe du refus par défaut. Tout ce qui n'est pas explicitement autorisé est refusé. SELinux peut fonctionner dans l'un des deux modes globaux suivants : le mode permissif, dans lequel les refus d'autorisation sont enregistrés mais ne sont pas appliqués, et le mode d'application, dans lequel les refus sont à la fois enregistrés et appliqués. SELinux supporte également un mode permissif par domaine dans lequel des domaines (processus) spécifiques peuvent être rendus permissifs tout en plaçant le reste du système en mode global d'application. Un domaine est simplement une étiquette identifiant un processus ou un ensemble de processus dans la politique de sécurité, où tous les processus étiquetés avec le même domaine sont traités de manière identique par la politique de sécurité. Le mode permissif par domaine permet une application incrémentale de SELinux à une partie toujours plus grande du système. Le mode permissif par domaine permet également de développer une politique pour de nouveaux services tout en maintenant l'application du reste du système.