The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Фонд СПО признал ProteanOS полностью свободным дистрибутивом "
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Фонд СПО признал ProteanOS полностью свободным дистрибутивом..." +/
Сообщение от Аноним (-), 11-Июл-15, 10:41 
> О какой безопасности может идти речь в этой поделке?

alpinelinux по НСД не уступит OpenBSD. По НДВ с использованием muse тоже лучше "среднестатистического Линукс"

Memory Corruption Defenses:
    Industry-leading ASLR
    Bounds checks on kernel copies to/from userland
    Prevents direct userland access by kernel
    Prevents kernel stack overflows on 64-bit architectures
    Hardened userland memory permissions
    Random padding between thread stacks
    Hardened BPF JIT against spray attacks
    Automatically responds to exploit bruteforcing

Filesystem Hardening:
    Chroot hardening
    Prevents users from tricking Apache into accessing other users' files
    Eliminates side-channel attacks against admin terminals
    Provides Trusted Path Execution
    Hide other users' processes for unprivileged users

Miscellaneous Protections:
    Prevents ptrace-based process snooping
    Prevents attackers from auto-loading vulnerable kernel modules
    Prevents dumping unreadable binaries
    Enforces consistent multithreaded privileges
    Denies access to overly-permissive IPC objects

Miscellaneous Protections:
    Automatic full system policy learning
    Human-readable policies and logs
    Intuitive design
    Automated policy analysis
    Unconventional features
    Stackable with LSM

GCC Plugins:
    Randomized kernel structure layouts
    Prevents integer overflows in size arguments
    Adds entropy at early boot and runtime
    Makes read-only sensitive kernel structures
    Ensures all kernel function pointers point into the kernel
    Prevents leaking of stack data from previous syscalls

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Фонд СПО признал ProteanOS полностью свободным дистрибутивом , opennews, 09-Июл-15, 12:13  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру