Подграф (операционная система) - Subgraph (operating system)

Подграф ОС
Subgraph OS Logo.png
Семейство ОСUnix-подобный
Рабочее состояниеТекущий
Исходная модельОткрытый исходный код
Последний релиз2017.09.22[1] / 22 сентября 2017 г.; 3 года назад (2017-09-22)
Ядро типМонолитный (Linux )
UserlandGNU
Дефолт пользовательский интерфейсGNOME 3
ЛицензияGPLv3 +
Официальный веб-сайтподграф.com

Подграф ОС это Дистрибутив Linux спроектирован так, чтобы быть устойчивым к слежке и вмешательству со стороны изощренных злоумышленников через Интернет.[2][3][4][5][6][7] Он основан на Debian Linux. Операционная система была упомянута Эдвард Сноуден как показывающий будущий потенциал.[8]

ОС Subgraph разработана так, чтобы быть заблокированной, и имеет функции, направленные на уменьшение поверхности атаки операционной системы и повышение сложности, необходимой для выполнения определенных классов атак. Это достигается за счет усиления защиты системы и постоянного упреждающего внимания к безопасности и устойчивости к атакам. Subgraph OS также делает упор на обеспечение целостности установленных программных пакетов посредством детерминированная компиляция.

Функции

Некоторые из примечательных функций Subgraph OS:

  • Ядро Linux закаленный с grsecurity и PaX патчсет.[нужна цитата ]
  • Пространства имен Linux и xpra для сдерживания приложений.
  • Обязательное шифрование файловой системы при установке с использованием LUKS.
  • Устойчивость к атаки холодной загрузки.
  • Настраиваемые правила брандмауэра для автоматического обеспечения сетевых подключений для установленных приложений с использованием Сеть анонимности Tor. Настройки по умолчанию гарантируют, что сообщения каждого приложения передаются через независимый канал в сети.
  • Оболочка GNOME интеграция с клиентом виртуализации OZ, который запускает приложения в безопасном контейнере Linux, для простоты использования обычными пользователями.[9]

Безопасность

Безопасность ОС Subgraph (которая использует контейнеры-песочницы ) был подвергнут сомнению по сравнению с Qubes (который использует виртуализация ), еще одна операционная система, ориентированная на безопасность. Злоумышленник может обманом заставить пользователя Subgraph запустить вредоносный скрипт без тестовой среды по умолчанию в ОС. Наутилус файловый менеджер или в терминале. Также возможен запуск вредоносного кода, содержащего .desktop файлы (которые используются для запуска приложений). Вредоносное ПО также может обходить Subgraph OS брандмауэр приложений. Кроме того, по замыслу Subgraph не может изолировать Сетевой стек как Qubes OS или предотвратить плохой USB подвиги.[10]

Смотрите также

Рекомендации

  1. ^ «Subgraph OS Доступность ISO в сентябре 2017 г.». subgraph.com. Получено 22 сентября 2017.
  2. ^ Подграф: Этот ориентированный на безопасность дистрибутив - худший кошмар вредоносных программ | Linux.com | Источник информации о Linux
  3. ^ DistroWatch Weekly, выпуск 697, 30 января 2017 г.
  4. ^ Лучший дистрибутив Linux для конфиденциальности и безопасности в 2018 году | TechRadar
  5. ^ Subgraph представляет ОС, заботящуюся о безопасности | ПРОВОДНАЯ Великобритания
  6. ^ Лучшие дистрибутивы Linux для фанатов конфиденциальности | Это СОПО
  7. ^ Subgraph OS, новый дистрибутив для настольных ПК, ориентированный на безопасность [LWN.net]
  8. ^ Стили, Кирсти. «Subgraph будет предпочтительной ОС Сноудена, но она еще не совсем готова для людей». Следующая Сеть. Получено 7 июля 2016.
  9. ^ «GitHub - OZ: песочница, нацеленная на повседневные рабочие станции». Подграф. Получено 6 октября 2016.
  10. ^ «Нарушение модели безопасности Subgraph OS | Блог Мики Ли». micahflee.com. Получено 2017-04-25.

внешняя ссылка