Byly připraveny sestavy projektu , založené na 32bitové verzi Slackware-Current a dodávané s 32- a 64bitovými variantami jádra Linux 4.19. Velikost 800 MB.
Hlavní , ve srovnání s originálním Slackware:
- Instalace na 4 oddíly „/“, „/boot“, „/var“ a „/home“. Oddíly „/“ a „/boot“ jsou montovány v režimu pouze pro čtení, zatímco „/home“ a „/var“ v režimu noexec (zákaz provádění);
- Patch pro jádro CONFIG_SETCAP. Modul setcap může zakázat dané systémové možnosti (capabilities) nebo je povolit všem uživatelům. Modul se konfiguruje superuživatelským účtem během běhu systému prostřednictvím rozhraní sysctl nebo souborů /proc/sys/setcap a může být zmražen, aby se zabránilo změnám do příštího restartu.
Ve výchozím režimu jsou v systému zakázány CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) a 21(CAP_SYS_ADMIN). Obvyklý stav systému lze obnovit pomocí příkazu tinyware-beforeadmin (montování a capabilities). Na základě modulu lze rozvinout obal securelevels. - Patch pro jádro PROC_RESTRICT_ACCESS. Tato volba omezuje přístup k adresářům /proc/pid v souborovém systému /proc z 555 na 750, přičemž skupina je u všech adresářů nastavena na root. Uživatelé proto vidí příkazem „ps“ pouze své procesy. Root stále vidí všechny procesy v systému.
- Patch pro jádro CONFIG_FS_ADVANCED_CHOWN, který umožňuje běžným uživatelům měnit vlastnictví souborů a podadresářů uvnitř svých adresářů.
- Některé změny výchozích nastavení (například UMASK je nastaven na 077).
Zdroj: opennet.ru
