Нова версия на Slackware е подготвена като част от проекта TinyWare

Изготвени са проектни сборки TinyWare, базиран на 32-битовата версия на Slackware-Current и доставен с 32- и 64-битови варианти на ядрото Linux 4.19. Размер iso изображение 800 MB.

Основната промени, в сравнение с оригиналния Slackware:

• Инсталиране на 4 дяла “/”, “/boot”, “/var” и “/home”. Дяловете “/” и “/boot” се монтират в режим само за четене, а “/home” и “/var” се монтират в режим noexec;
• Корекция на ядрото CONFIG_SETCAP. Модулът setcap може да деактивира определени системни възможности или да ги активира за всички потребители. Модулът се конфигурира от суперпотребителя, докато системата работи чрез sysctl интерфейса или /proc/sys/setcap файловете и може да бъде замразен от правене на промени до следващото рестартиране.
  В нормален режим CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) и 21(CAP_SYS_ADMIN) са деактивирани в системата. Системата се връща в нормалното си състояние с помощта на командата tinyware-beforeadmin (монтиране и възможности). Въз основа на модула можете да разработите снопа за сигурни нива.

• Основна корекция PROC_RESTRICT_ACCESS. Тази опция ограничава достъпа до директориите /proc/pid във файловата система /proc от 555 до 750, докато групата от всички директории е присвоена на root. Следователно потребителите виждат само своите процеси с командата "ps". Root все още вижда всички процеси в системата.
• CONFIG_FS_ADVANCED_CHOWN корекция на ядрото, която позволява на обикновените потребители да променят собствеността върху файлове и поддиректории в техните директории.
• Някои промени в настройките по подразбиране (напр. UMASK зададен на 077).

Източник: opennet.ru