Adamantix项目的目标是成为一个高度安全的,但使用的Linux发行版。一个标准的Linux发行版是不是很安全,尽管它可能比其他操作系统更安全。
根本的问题是,大多数的Linux,因为我们今天所知道的是专为速度和功能,而不是安全性。增加安全性是没有设计是安全的不会解决大部分的当前和未来的问题的系统。
这意味着整个系统需要从地面重新设计起来使其真正安全的。而这正是该项目Adamantix将要完成的任务。
Adamantix V1.0(被称为可信的Debian 1.0当时)是第一个Linux发行版集成的PaX的和SSP(堆栈溢出保护,又名。Propolice)的支持。百富内核补丁,其中防止一些缓冲区溢出和其他内存破坏攻击。 SSP是GCC的补丁提供保护栈,这使得栈溢出更难开采的。
目前的工作是怎么回事集成在Adamantix RSBAC支持。 RSBAC是一个内核补丁它提供了一种灵活且可扩展的安全框架。这个框架是非常强大的,可以用来实现几乎所有的安全功能。许多模块,用这个框架已经在它上面实现,如:
评论没有发现