OpenWall גנו / לינוקס OpenWall GNU / * / Linux הוא מערכת הפעלה משופרת אבטחה עם תוכנת Linux ו- Gnu כמו הליבה שלה.
הורד עכשיו

OpenWall גנו / לינוקס דירוג וסיכום

OpenWall גנו / לינוקס תגים

לינוקס מערכת הפעלה הפצה חלוקת לינוקס הפצת UNIX OpenWall

OpenWall גנו / לינוקס תיאור

OpenWall GNU / * / Linux הוא מערכת הפעלה משופרת אבטחה עם תוכנת לינוקס ו- GNU כמו הליבה שלה. OpenWall GNU / * / Linux (או ינשוף בקיצור) הוא מערכת הפעלה משופרת אבטחה עם תוכנת לינוקס ו- GNU כמו הליבה שלה, תואם לפצות עיקריות אחרות של גנו / * / לינוקס. OpenWall Gnu / * / Linux מיועד פלטפורמת שרת. וכמובן, זה חינם.הנה כמה תכונות עיקריות של "Openwall Gnu Linux": · בעוד אנו ערכו איכות לעיל תכונה להגדיר, ינשוף אכן מציעים מספר תכונות מלבד רק מנסה להיות בטוח יותר. · ברור ביותר, ינשוף יכול לשמש בסיס להתקנת כל תוכנה זמין בדרך כלל עבור GNU / * / Linux Systems. הוא מציע תאימות מסוימת (קריאה להלן) עבור חבילות תוכנה שנמצאה או פותחה עבור הפצות לינוקס הגדולות אחרות, כגון Red Hat Linux. · בנוסף, להיות פלטפורמת שרת, ינשוף יכלול קבוצה גוברת של שירותי אינטרנט משולבים. · ינשוף כולל סביבת לבנות מלאה המסוגלת לבנות מחדש את המערכת כולה ממקור עם פקודה אחת פשוטה ("לעשות buildworld"). (זה מוסבר בפירוט רב יותר להלן). חבילות ינשוף. · הגישה הראשית המשמשת היא קוד המקור הפרואקטיבי סקירה עבור מספר שיעורים של פגיעויות תוכנה. עם זאת, בגלל כמות גדולה של קוד, יש רמה מסוימת של "חשיבות" עבור רכיב תוכנה או חלק ממנו להיות מבוקר. · כרגע, רק חתיכות של קוד אשר בדרך כלל פועלים עם הרשאות גדולות יותר מאלה של משתמש רגיל ו / או בדרך כלל תהליך הנתונים המתקבלים ברשת מבוקרים לפני רכיב התוכנה המתאים כלול. זה מכסה נתיבי קוד רלוונטיים רבים של ספריות המערכת, כל תוכניות SUID / SGID, כל Daemons ושירותי רשת. תוכנות אחרות עשוי להיות מבוקר כאשר הוא כבר חלק של ינשוף. בעיות פוטנציאליות שנמצאו במהלך הביקורת קבועים או, במקרים פתולוגיים מסוימים, עשויים למנוע מרכיב התוכנה מלהיות כלול. באופן כללי, איכות קוד וניהול הרשאות נחשבים תמיד כאשר יש בחירה בין יישומי תכונה. כמו הפרויקט מתפתח, רבים של רכיבי התוכנה יוחלפו עם אלה שלנו. · כאשר ארוזים עבור ינשוף, רכיבי התוכנה מוגדרים או, בעת הצורך, שונה על מנת לספק ברירות מחדל בטוחים, להחיל את העיקרון הפחות הזכות, ולהציג הפרדת הרשאות. השימוש בברירות מחדל בטוחים, כאשר תכונות אופציונליות ופיזוריות מסוכנות צריכות להיות מופעלות במפורש, מאפשר לנו לבקר את פיסות הקוד המשמשות בתצורת ברירת המחדל בצורה יסודית יותר. מתקני ניהול מערכות נוספות ("שליטה ינשוף") מסופקים לניהול תכונות מערכת כגון קבצים בינאריים של SUID / SGID אופציונלי באופן עצמאי להתקין את החבילות המתאימות. כל חבילה ינשוף תהיה מצב הביקורת שלו מתועד כדי לאפשר הערכת סיכונים. · בעוד סקירת קוד המקור היא הדרך המועדפת להתמודד עם פגיעויות תוכנה, היא לא יכולה להיות מיושמת בכל המקרים. בדרך כלל, כאשר תוכנת לא בטוח של צד שלישי מותקנת במערכת מאובטחת אחרת, "המשחק" אבד. הדבר היחיד שמצב הפעלה יכול להבטיח הוא כי גישה בלתי מורשית פוטנציאלית תהיה מוגבלת הזכות אלה שניתנו לתוכנה המדוברת. עם זאת, בשנים האחרונות, פותחו מספר גישות המפחיתות את הסבירות ו / או עשויות להפחית את ההשפעה של התקפות בעולם המוצלח בעולם על תוכנת צד שלישי. ינשוף ישתמש כמה מתגישות "התקשות" בחלקים שונים של המערכת. · ינשוף משתמש "חזק" cryptography בתוך רכיבי הליבה שלה, וכבר כולל כמה אכיפת מדיניות אבטחה (בדיקת סיסמה פרואקטיבית עם "pam_passwdqc", סיסמה ותפוגה חשבון, כתובות רשת מבוססת בקרת גישה) ובדיקת יטרות ("mtree") יכולות. זהו אחד המטרות שלנו כדי לספק מגוון רחב של כלי אבטחה עם ינשוף, זמין לשימוש "מחוץ לקופסה". איזה חדש במהדורה זו: לאחר תצלומים רבים הינשוף הנוכחי, שחרור ינשוף 2.0 הוא סוף סוף החוצה. · ינשוף 2.0 בנוי סביב לינוקס ליבה 2.4.32-OW1, GLIBC 2.3.6 (עם שיפורים אבטחה שלנו), GCC 3.4.5, וגירסאות האחרונות של למעלה מ -100 חבילות אחרות. · הוא מציע תאימות בינארית ברמת החבילה עבור רוב החבילות המיועד Red Hat Enterprise Linux 4 (RHEL4) ו Fedora Core 3 (FC3), כמו גם עבור חבילות FC4 רבים. · בנוסף, ינשוף 2.0 משתמש במתקין החדש שלנו, ביצוע התקנה הרבה יותר קל ממה שהיה פעם עבור ינשוף 1.1 ו לְהַלָן.

OpenWall גנו / לינוקס תוכנה קשורה