¿Qué es SELinux y su propósito?

El propósito de SElinux es para la seguridad y explicado por el Android sitio:

Como parte del modelo de seguridad de Android, Android utiliza SELinux para imponer el control de acceso obligatorio (MAC) en todos los procesos, incluso en los que se ejecutan con privilegios de root/superusuario (también conocido como capacidades de Linux). SELinux mejora la seguridad de Android al limitar los procesos con privilegios y automatizar la creación de políticas de seguridad.

Luego, en la sección de antecedentes, explica los dos modos: permisivo y obligatorio:

SELinux funciona con el espíritu de la negación por defecto. Cualquier cosa que no esté explícitamente permitida se niega. SELinux puede funcionar en uno de los dos modos globales: el modo permisivo, en el que las denegaciones de permiso se registran pero no se aplican, y el modo de aplicación, en el que las denegaciones se registran y se aplican. SELinux también admite un modo permisivo por dominio en el que se pueden hacer permisivos dominios (procesos) específicos mientras se coloca el resto del sistema en el modo de aplicación global. Un dominio es simplemente una etiqueta que identifica un proceso o conjunto de procesos en la política de seguridad, en la que todos los procesos etiquetados con el mismo dominio son tratados de forma idéntica por la política de seguridad. El modo permisivo por dominio permite la aplicación incremental de SELinux a una porción cada vez mayor del sistema. El modo permisivo por dominio también permite el desarrollo de políticas para nuevos servicios, manteniendo el resto del sistema en vigor.