В рамките на проекта TinyWare е подготвена нова версия на Slackware

Подготовени сборки на проекта TinyWare, базирани на 32-битовата версия на Slackware-Current и предлагани с 32- и 64-битовите варианти на ядрото Linux 4.19. Размер iso-образ 800 Мб.

Основни промени, в сравнение с оригиналния Slackware:

• Инсталация на 4 дяла «/», «/boot», «/var» и «/home». Дяловете «/» и «/boot» се монтират в режим само за четене, а «/home» и «/var» в режим noexec (забрана за изпълнение);
• Патч за ядрото CONFIG_SETCAP. Модулът setcap може да деактивира определени системни възможности (capabilities) или да ги активира за всички потребители. Модулът се конфигурира от суперпотребителя по време на работа на системата чрез интерфейса sysctl или файловете \/proc\sys\setcap и може да бъде замразен, за да не бъдат направени промени до следващото рестартиране.
  В нормален режим в системата са деактивирани CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) и 21(CAP_SYS_ADMIN). В обикновено състояние системата преминава с командата tinyware-beforeadmin (монтиране и capabilities). На основата на модула може да се развие обвивка securelevels.
• Патч за ядрото PROC_RESTRICT_ACCESS. Тази опция ограничава достъпа до директориите /proc/pid във файловата система /proc от 555 на 750, при което групата на всички директории се назначава на root. Така потребителите виждат с командата «ps» само своите процеси. Root все още вижда всички процеси в системата.
• Патч за ядрото CONFIG_FS_ADVANCED_CHOWN, позволяващ на редовите потребители да променят собствеността на файловете и подкаталозите в своите директории.
• Някои промени в настройките по подразбиране (например, UMASK е зададен на 077).

Източник: opennet.ru