搜索

[25298] 2016-07-27_Linux安全性被鄙视，OpenBSD6.0为了安全而抛弃了Linux兼容层

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-07-27_Linux安全性被鄙视，OpenBSD6.0为了安全而抛弃了Linux兼容层 L i n u x   安 全 性 被 鄙 视 ， O p e n B S D   6 . 0   为 了 安 全 而 抛 弃 了   L i n u x   兼 容 层 原 创   译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 7 - 2 7 最 新 版 本 的   O p e n B S D   6 . 0   将 关 闭 潜 在 的 安 全 漏 洞 — — 比 如 其   L i n u x   兼 容 层 。 O p e n B S D ， 这 个   B S D   家 族 里 面 最 重 要 的 变 种 之 一 将 在 今 年 九 月 份 发 布 [ 1 ] 新 的   6 . 0   版 本 。 它 通 常 被 视 作   L i n u x   的 一 个 替 代 品 ， 以 没 有 专 有 软 件 而 闻 名 ， 并 由 于 其 默 认 情 况 下 比 其 它 的 操 作 系 统 更 安 全 ， 以 及 对 用 户 安 全 [ 2 ] 的 高 度 警 惕 [ 3 ] 而 广 泛 受 到 赞 誉 。 由 于 其 在 开 发 过 程 中 的 安 全 理 念 ， 许 多 软 件 路 由 器 和 防 火 墙 项 目 都 是 基 于   O p e n B S D   而 开 发 的 。 在 这 次   O p e n B S D   新 版 本 中 安 全 相 关 的 最 大 变 化 是 其 移 除 了 对   L i n u x   模 拟 的 支 持 。 在 之 前 的   O p e n B S D   版 本 中 ， L i n u x   应 用 可 以 通 过 一 个 兼 容 层 [ 4 ] 直 接 运 行 在   B S D   中 ， 但 是 在 最 新 的   O p e n B S D   6 . 0   的 发 布 公 告 [ 5 ] 中 称 ， 由 于 “ 安 全 改 进 ” 而 移 走 了 该 子 系 统 。 O p e n B S D   中 有 一 些 软 件 是 以 附 加 的 二 进 制 软 件 包 方 式 提 供 的 ， O p e n B S D   的 维 护 者 们 会 尽 量 提 供 对 这 些 软 件 的 支 持 ， 但 是 他 们 不 会 像 对 待 其 操 作 系 统 一 样 对 这 些 软 件 的 安 全 性 进 行 筛 选 。 由 于 现 在 很 多 流 行 应 用 的 最 新 版 本 都 可 以 直 接 运 行 在   O p e n B S D   中 ， 比 如 说   C h r o m i u m   和 F i r e f o x   浏 览 器 ， 这 意 味 没 有   L i n u x   兼 容 层 也 不 要 紧 。 出 于 安 全 考 虑 ， O p e n B S D   还 抛 弃 了   s y s t r a c e [ 6 ]   系 统 安 全 实 施 策 略 工 具 。 之 前 版 本 的   O p e n B S D   包 括 它 ， 但 是 并 没 有 用 它 来 管 理 任 何 重 要 的 东 西 。 s y s t r a c e [ 7 ]   被 视 为 不 安 全 已 经 有 段 时 间 [ 8 ] 了 ， 所 以 在 这 次 的   O p e n B S D   发 行 版 中 它 也 将 被 抛 弃 。 作 为 安 全 增 强 的 一 部 分 ， 还 移 除 了 “ u s e r m o u n t ” 选 项 [ 9 ] ， 它 允 许 非 特 权 用 户 挂 载 文 件 系 统 。 O p e n B S D   项 目 负 责 人   T h e o   d e   R a a d t     说   u s e r m o u n t “ 允 许 任 何 不 当 的 程 序 调 用   m o u n t / u m o u n t   系 统 调 用 ” ， 这 意 味 着 “ 在 提 供 该 功 能 的 前 提 下 ， 任 何 用 户 都 没 有 办 法 保 持 其 系 统 的 安 全 性 和 可 靠 性 的 预 期 。 ” 在 发 布 于 今 年 三 月 份 的   O p e n B S D   的 前 一 个 版 本   5 . 9   中 ， 它 提 供 了 一 些 自 己 的 安 全 改 进 。 比 如 以 特 权 用 户 身 份 运 行 程 序 的   s u d o   被 替 换 成   d o a s [ 1 0 ] ， 这 个 新 的 程 序 使 用 了 更 简 化 和 潜 在 问 题 更 少 的 配 置 机 制 。 这 种 为 了 安 全 而 做 的 改 变 在   L i n u x   世 界 会 更 难 见 到 ， 而   O p e n B S D   则 通 过 让
其 代 码 不 断 采 用 新 的 技 术 [ 1 1 ] 而 展 示 了 其 在 安 全 方 面 的 努 力 和 进 步 。 [ 1 ] :   h t t p s : / / w w w . o p e n b s d . o r g / 6 0 . h t m l [ 2 ] :   h t t p : / / w w w . i n f o w o r l d . c o m / a r t i c l e / 2 6 2 4 9 1 6 / g o v e r n m e n t / o p e n b s d - c h i e f - b e l i e v e s - c o n t r a c t o r - t r i e d - t o - w r i t e - b a c k - d o o r s . h t m l [ 3 ] :   h t t p : / / w w w . i n f o w o r l d . c o m / a r t i c l e / 2 6 1 7 8 5 2 / o p e n - s o u r c e - s o f t w a r e / o p e n b s d - f o u n d e r - c a l l s - r e d - h a t - a n d - c a n o n i c a l - - t r a i t o r s - - t o - o p e n - s o u r c e . h t m l [ 4 ] :   h t t p s : / / w w w . o p e n b s d . o r g / p a p e r s / s l a c k 2 k 1 1 - o n _ c o m p a t _ l i n u x . p d f [ 5 ] :   h t t p s : / / w w w . o p e n b s d . o r g / 6 0 . h t m l [ 6 ] :   h t t p : / / m a n . o p e n b s d . o r g / O p e n B S D - 5 . 9 / s y s t r a c e [ 7 ] :   h t t p : / / m a n . o p e n b s d . o r g / O p e n B S D - 5 . 9 / s y s t r a c e [ 8 ] :   h t t p s : / / w w w . l i g h t b l u e t o u c h p a p e r . o r g / 2 0 0 7 / 0 8 / 0 6 / u s e n i x - w o o t 0 7 - e x p l o i t i n g - c o n c u r r e n c y - v u l n e r a b i l i t i e s - i n - s y s t e m - c a l l - w r a p p e r s - a n d - t h e - e v i l - g e n i u s / [ 9 ] :   h t t p : / / u n d e a d l y . o r g / c g i ? a c t i o n = a r t i c l e & s i d = 2 0 1 6 0 7 1 5 1 2 5 0 2 2 [ 1 0 ] :   h t t p : / / w w w . o p e n b s d . o r g / f a q / f a q 1 0 . h t m l # d o a s [ 1 1 ] :   h t t p : / / w w w . o p e n b s d . o r g / p a p e r s / p r u n i n g . h t m l 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理