https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html Представлено (http://www.openwall.com/lists/announce/2015/08/02/1) обновление iso-образов (ftp://mirrors.kernel.org/openwall/Owl/3.1-stable/iso/) и шаблонов контейнеров OpenVZ стабильной ветки Openwall GNU/*/Linux (Owl) 3.1-stable (http://www.openwall.com/Owl/ru/). По сравнению с январскими сборками, в состав нового выпуска включены накопившиеся (http://www.openwall.com/Owl/CHANGES-3.1-stable.shtml) обновления с устранением уязвимостей, в том числе исправлены уязвимости glibc GHOST, OpenSSL FREAK, BIND TKEY и проблемы, позволяющие поднять привилегии (http://www.openwall.com/lists/oss-security/2015/06/06/2) в системе и выйти (http://www.openwall.com/lists/oss-security/2015/04/03/7) за пределы контейнера OpenVZ.<br><br><br><br>Owl представляет собой компактный дистрибутив GNU/Linux, ориентированный на обеспечение высокой безопасности, который может использоваться как для создания высокозащищённых серверных систем, так и для создания базовой начинки изолированных контейнеров и организации работы контейнерной виртуализ https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#17 Tue, 11 Aug 2015 02:42:04 GMT Debian, от него произошло много дистрибутивов (целая ветка). Там самая большая база репозиториев. Такой серьезный, стабильный Линь)).<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#16 Wed, 05 Aug 2015 06:30:59 GMT &gt; В какой ситуации его можно применить?<br><br>Учитывая уже не-свежие upstream версии большинства компонентов (хотя и с исправлениями уязвимостей) и очень ограниченный набор пакетов, на данный момент рекомендованные применения ограничены. Но они есть:<br><br>Для OpenVZ хост-системы с контейнерами с не самыми свежими другими дистрибутивами. Из наиболее актуальных, это CentOS 6.x (работает без проблем, несмотря на использование нами ядра на основе RHEL5) и Owl же.<br><br>Для OpenVZ-контейнеров с чем-то простым, что не сложно собрать и поставить поверх базовой системы Owl.<br><br>Для shared-хостинга (лучше тоже еще и внутри контейнера), где оказывается наиболее полезной повышенная "локальная" безопасность Owl userland (отсутствие SUID'ников, но с сохранением работоспособности таких команд как passwd и crontab). При этом веб-сервер, PHP и остальное специфичное для веб-хостинга придется собрать и поставить на Owl отдельно. У нас есть такие наработки - работают в нескольких компаниях уже много лет. К сожалению, мы не довели их до в https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#15 Tue, 04 Aug 2015 10:22:33 GMT думаю на нем развернуть багзиллу. все необходимое есть, ничего лишнего - имхо, самый подходящий выбор.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#14 Tue, 04 Aug 2015 07:58:16 GMT В какой ситуации его можно применить? Кто и где его применяет у себя?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#13 Mon, 03 Aug 2015 20:39:32 GMT &gt; А как же альт?<br><br>Альт был весьма передовым где-то до 2004 включительно, некоторый рывок был сделан в 2005, 2007 и немалый в 2009 (см. тж. статистику коммитов на openhub); а сейчас надо собираться с силами к следующему рывку.<br><br>Тем не менее задел, созданный в начале нулевых в т.ч. совместно с Owl, во многом помогает до сих пор:<br><br>http://docs.altlinux.org/manpages/tcb.5.html<br>http://altlinux.org/control<br>http://packages.altlinux.org/ru/4.0/srpms/glibc/patches<br>http://www.altlinux.org/Features/ChrootedServices<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#12 Mon, 03 Aug 2015 15:23:52 GMT А как же альт?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#11 Mon, 03 Aug 2015 09:32:29 GMT Ха! <br>Убунту очень "передовой" дистр "не линукса" !<br> Сначала, якобы, делает какую-то супер-новую фитчу, а потом тихо заменяет её разработкой из Рэд-Хэт Федоры.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#10 Mon, 03 Aug 2015 09:28:39 GMT &gt; а какой дистр самый передовой?<br><br>Федора -- в плохом смысле слова.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/104012.html#9 Mon, 03 Aug 2015 09:19:03 GMT &gt; а какой дистр самый передовой?<br><br>Gentoo!<br>