Просмотр исходного текста страницы Hardened Gentoo

{{Карточка ОС
 | name = Hardened Gentoo
 | family = [[Linux]]
 | based on = [[Gentoo Linux]]
 | source model = [[Открытый исходный код]]
 | update method = [[Rolling release]]
 | состояние = Актуально
 | license = [[GNU GPL]] и др.
 | developer = Gentoo Foundation
 | website = http://hardened.gentoo.org/
}}
'''Hardened Gentoo''' — ориентированная на безопасность модификация дистрибутива [[Gentoo Linux]].

== Средства обеспечения безопасности ==
* [[Мандатное управление доступом]]. Предоставляются на выбор:
** [[SELinux]] — система принудительного контроля доступа, разработанная [[Агентство национальной безопасности|АНБ США]] и входящая в стандартную поставку ядра [[Linux]].
** [[grsecurity]] [[RBAC]] — система принудительного контроля доступа, разрабатываемая в рамках проекта [[grsecurity]]. В отличие от SELinux, управляется одним конфигурационным файлом, который может быть автоматически сгенерирован системой самообучения.
* Защита на уровне ядра:
** [[PaX]] — система защиты исполнимого кода от модификации [[эксплойт]]ами.
** защита от выхода приложений за пределы [[chroot]].
** прочие патчи, например, патч, скрывающий информацию о расположении страниц адресного пространства из [[procfs]].
* Защита в пространстве приложений ([http://www.gentoo.org/proj/en/hardened/hardened-toolchain.xml Hardened Toolchain]). Все приложения собираются со следующими модификациями:
** [[SSP]] — защита от переполнения буфера в стеке.
** [[PIE]] — приспособление исполнимых файлов для запуска с полной рандомизацией адресного пространства.
** установка по умолчанию доступа только на чтение для некоторых секций.
* Дополнительные приложения:
** [[Bastille Unix]] — интерактивное приложение для настройки безопасности.

== См. также ==
* [[Gentoo]]
* [[Liberté Linux]]
* [[Список дистрибутивов Linux]]

== Ссылки ==
* [http://hardened.gentoo.org Hardened Gentoo homepage]

[[Категория:Gentoo]]
[[Категория:Операционные системы повышенной защищенности]]