แแแแแแแแ แแแแก แแ แ แฌแแแก แจแแแแแ
แกแแชแแแ แจแแแชแแแก 57703 แแแแแ แฃแ แแแแแขแก, แ แแช แแแแฎแแแแแแ 6 แแแแกแแ แแแขแแ, แแแแ แ Debian 9-แจแ แแงแ แจแแแแแแแแแแแฃแแ. Debian 9-แแแ แจแแแแ แแแแ, แแแแแแขแ 13370 แแฎแแแ แแแแแ แฃแแ แแแแแขแ, แแแแฆแแแฃแแแ 7278 (13%) แแแซแแแแแแฃแแ แแ แแแขแแแแแฃแแ แแแแแขแ, 35532 (62). %) แแแแแขแแแ แแแแแฎแแแแฃแแแ. แแแแแขแแแแก 91.5%-แแกแแแแก
แแงแแแแแ
-
แแแแฎแแ แชแแแแแ UEFI Secure Boot-แแก แแฎแแ แแแญแแ แ, แ แแแแแแช แแงแแแแแก Shim boot loader-แก, แแแแแฌแแแแฃแแ Microsoft-แแก แชแแคแ แฃแแ แฎแแแแแฌแแ แแ (shim-signed), grub-แแก แแแ แแแแกแ แแ แฉแแแขแแแ แแแแแแก แกแแ แขแแคแแชแแ แแแแกแแแ แแ แแแ (grub-efi-amd64-signed) แแ แแแฅแขแแก แแแแ . แกแแ แแแคแแแแขแ (shim แแแฅแแแแแแก แ แแแแ แช แคแแแ แแแแแฌแแแแแแกแแแแก, แ แแแ แแแแแแงแแแแก แกแแแฃแแแ แ แแแกแแฆแแแแแ). shim-แฎแแแแแฌแแ แแแ แแ grub-efi-ARCH-แก แฎแแแแแฌแแ แแแ แแแแแขแแแ แจแแแแก, แ แแแแ แช build แแแแแแแแแแฃแแแแแแ amd64, i386 แแ arm64-แแกแแแแก. แฉแแแขแแแ แแแแ แแ แแ แฃแแ, แแแแแฌแแแแฃแแ แกแแแฃแจแแ แกแแ แแแคแแแแขแแ, แจแแแแก EFI แกแฃแ แแแแแจแ amd64, i386 แแ arm64-แแกแแแแก. แจแแแแฎแกแแแแแ, แ แแ Secure Boot แแฎแแ แแแญแแ แ แแแแแแแแ แแแแแ แแแกแแแแแแแแ แแงแ Debian 9-แจแ, แแแแ แแ แแก แแ แแงแ แกแขแแแแแแแแ แแแฃแแ แแแแแจแแแแแแแ แแ แแแแแแแ แแแกแขแ แแแฃแชแแแก แจแแแแแ แซแแ แแแแ แแแแแจแแแแแแแ; - แแแแฃแแแกแฎแแแแแ แฉแแ แแฃแแแ AppArmor แกแแแแแแแแฃแแ แฌแแแแแแก แแแแขแ แแแแก แกแแกแขแแแแก แแฎแแ แแแญแแ แ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แแแแแขแ แแแแ แแ แแชแแกแแแแก แฃแคแแแแแแแกแแแแแแแ แคแแแแแแแก แกแแแแแก แแแแกแแแฆแแ แแ แจแแกแแแแแแกแ แฃแคแแแแแแแ (แฌแแแแแฎแแ, แฉแแฌแแ แ, แแแฎแกแแแ แแแแก แ แฃแแ แแ แแแจแแแแ, แคแแแแแก แแแแแแแแแก แแแงแแแแแ แแ แ.แจ.) แแแแแแฃแแแกแแแแก. แแแแแแแชแแแก, แแกแแแ แฅแกแแแแก แฌแแแแแแก แแแแขแ แแแ (แแแแแแแแแ, ICMP-แแก แแแแแงแแแแแแก แแแ แซแแแแ) แแ POSIX-แแก แจแแกแแซแแแแแแแแแแก แแแ แแแ. AppArmor-แกแ แแ SELinux-แก แจแแ แแก แแแแแแ แ แแแแกแฎแแแแแแ แแกแแ, แ แแ SELinux แแฃแจแแแแก แแแแแฅแขแแแ แแแแแแจแแ แแแฃแ แแขแแแแขแแแแ, แฎแแแ AppArmor แแแแกแแแฆแแ แแแก แแแแแ แแแแแก แคแแแแแก แแแแแแแ แแแงแ แแแแแแ, แ แแช แแแแจแแแแแแแแแ แแแแ แขแแแแแก แแแแคแแแฃแ แแชแแแก แแ แแชแแกแก. AppArmor-แแก แซแแ แแแแแ แแแแแขแ แฃแแ แฃแแแแแงแแคแก แแแชแแแก แแ แแคแแแแแก แแฎแแแแ แแแแแแ แแ แแแแแแแชแแแกแแแแก, แแแแแ แฉแแแแกแแแแก แแ แฃแแแ แแแแแแงแแแแ apparmor-profiles-extra แแแแแขแ แแ แแ แแคแแแแแ แแแแแ แแขแฃแแ แแแแแแแชแแแก แแแแแขแแแแแแ;
- แจแแแชแแแแ iptables, ip6tables, arptables แแ ebtables
แแแแแแ nftables แแแแแขแแก แคแแแขแ แ, แ แแแแแแช แแฎแแ แแแแฃแแแกแฎแแแแแ แแ แแฆแกแแแแจแแแแแ IPv4, IPv6, ARP แแ แฅแกแแแฃแ แ แฎแแแแแแก แแแแแขแแแแก แคแแแขแ แแชแแแก แแแขแแ แคแแแกแแแแก แแแแ แแแแแแแแ. Nftables แฃแแ แฃแแแแแงแแคแก แแฎแแแแ แแแแแ, แแ แแขแแแแแแกแแแ แแแแแฃแแแแแแแ แแแขแแ แคแแแกแก แแแ แแแแก แแแแแแ, แ แแแแแแช แฃแแ แฃแแแแแงแแคแก แซแแ แแแแ แคแฃแแฅแชแแแแก แแแแแขแแแแแแ แแแแแชแแแแแแก แแแแกแแฆแแแแ, แแแแแชแแแแ แแแแ แแชแแแแแก แจแแกแแกแ แฃแแแแแแ แแ แแแแแแแก แแแแขแ แแแแกแแแแก. แแแแแ แคแแแขแ แแชแแแก แแแแแแ แแ แแ แแขแแแแแแก แกแแแชแแคแแแฃแ แ แแแแแฃแจแแแแแแแแ แจแแแแแแแแแ แแแแฎแแแ แแแแแก แกแแแ แชแแจแ แแแแขแแแแแจแ, แ แแก แจแแแแแแแช แแก แแแแขแ แแขแแแ แแแแ แแแ แแแจแ Netlink แแแขแแ แคแแแกแแก แแแแแงแแแแแแ แแ แจแแกแ แฃแแแแฃแแแ แกแแแชแแแแฃแ แแแ แขแฃแแแฃแ แแแแฅแแแแจแ, แ แแแแแแช แแแแแแแแแแแก BPF-แก (Berkeley Packet Filters);แแแแฃแแแกแฎแแแแแ, แแแแแกแขแแแแ แแแฃแแแ iptables-nft แแแแแขแ, แ แแแแแแช แแแแแแแแแ แแแแฃแแแแฃแ แแแแแแแฅแขแก iptables-แแแ แแแแกแแแแแแแแก แฃแแ แฃแแแแแกแแงแแคแแ, แ แแแแแกแแช แแฅแแก แแแแแ แแ แซแแแแแแก แฎแแแแก แกแแแขแแฅแกแ, แแแแ แแ แแแฆแแแฃแแ แฌแแกแแแแก แแแ แแแแ nf_tables แแแแขแแแแแจแ, แจแแกแ แฃแแแแฃแแ แแแ แขแฃแแแฃแ แแแแฅแแแแจแ. iptables-legacy แแแแแขแ แกแฃแ แแแแแกแแแแแ แฎแแแแแกแแฌแแแแแแ แแแกแขแแแแชแแแกแแแแก,
แแแ แจแแ แแก แซแแแแ แแแแฎแแ แชแแแแแแ x_แชแฎแ แแแแแแก แกแแคแฃแซแแแแแ. iptables executables แแฎแแ แแแแแกแขแแแแ แแแฃแแแ /usr/sbin-แจแ แแ แแ แ /sbin-แจแ (symlinks แจแแฅแแแแแแ แแแแกแแแแแแแแกแแแแก); - APT-แกแแแแก แแแแแ แแแแแ แฅแแแจแแก แงแฃแแแก แแแแแแชแแแก แ แแแแแ, แ แแแแแแช แฉแแ แแฃแแแ APT::Sandbox::Seccomp แแคแชแแแก แแแจแแแแแแ แแ แฃแแ แฃแแแแแงแแคแก แกแแกแขแแแฃแ แ แแแ แแแแก แคแแแขแ แแชแแแก seccomp-BPF-แแก แแแแแงแแแแแแ. แกแแกแขแแแฃแ แ แแแ แแแแก แแแแ แ แแ แจแแแ แกแแแแแก แแแกแแแฃแกแขแแแแแ แจแแแแซแแแแ แแแแแแงแแแแ แกแแแแ APT::Sandbox::Seccomp::Trap แแ APT::Sandbox::Seccomp::Allow;
- Linux-แแก แแแ แแแ แแแแแฎแแแแฃแแแ 4.19 แแแ แกแแแแแ;
- GNOME แแแกแแขแแแ แแแแแ แแฃแแแ Wayland-แแ แแแแฃแแแกแฎแแแแแ แแ X แกแแ แแแ แแ แแแคแฃแซแแแแฃแแ แกแแกแแ แจแแแแแแแแแแแฃแแแ แ แแแแ แช แแคแชแแ (X แกแแ แแแ แ แแแแแ แจแแแแก แกแแแแแ แแแแแขแแก แจแแแแแแแแแแแแจแ). แแแแแฎแแแแฃแแ แแ แแคแแแฃแแ แแแกแขแ แแ แแแแฎแแแ แแแแแก แแแ แแแ:
GNOME 3.30 ,KDE Plasma 5.14 แแแ แแฉแแแ 3.8, LXDE 0.99.2,LXQT 0.14 ,แแแขแแฅแ 1.20 แแ Xfce 4.12. แกแแแคแแกแ แแแแแแแฅแขแ LibreOffice แแแแแฎแแแ แแแแแจแแแแแกแแแแก6.1 แแ แแแแแแ แ แแแแแแแกแฃแคแแแแแแแ3.1 . แแแแแฎแแแแฃแแแ Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1; - แแแกแขแ แแแฃแชแแ แแแแชแแแก Rust แแแแก แจแแแแแแแแแก (แแแฌแแแแแฃแแแ Rustc 1.34). แแแแแฎแแแแฃแแแ GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
- แแแแแฎแแแแฃแแแ แกแแ แแแ แแก แแแแแแแชแแแแ, แแแ แจแแ แแก Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 แแฎแแ แแแญแแ แ แฃแแ แฃแแแแแงแแคแแแแ (SMB 3);
- cryptsetup-แจแ
แแแแฎแแ แชแแแแแ แแแแแกแแแ LUKS2 แแแกแแแก แแแจแแคแแ แแก แคแแ แแแขแแ (แแแ แ แแแแแแงแแแแแแแ LUKS1). LUKS2 แแแแแแ แฉแแแ แแแกแแฆแแแแก แแแ แแแแก แแแแแ แขแแแแแฃแแ แกแแกแขแแแแ, แแแแ แกแแฅแขแแ แแแแก แแแแแงแแแแแแก แจแแกแแซแแแแแแแแ (4096 แแแชแแแแ 512, แแแชแแ แแแก แแแขแแแ แแแแก แแแจแแคแแ แแก แแ แแก), แแแแแงแแคแแก แกแแแแแแฃแ แ แแแแแขแแคแแแแขแแ แแแแ (แแขแแแแขแแแแ) แแ แแแขแแแแแแชแแแแแแก แกแแ แแแแ แแ แแแกแขแ แฃแแแแขแแแแ แแแแ แแกแแแแแ แแแขแแแแขแฃแ แแ แแฆแแแแแแก แจแแกแแซแแแแแแแแ, แแฃ แแแแแแแแแ แแแแแแแแแแ. แแแแแฎแแแแแก แแ แแชแแกแ แแแขแแแแขแฃแ แแ แแแแแแฅแชแแแก แแ แกแแแฃแ LUKS1 แกแแฅแชแแแแก LUKS2 แแแแกแแแแ แคแแ แแแขแจแ, แแแแ แแ แกแแแแฃแ แแก แแแแแก แจแแแฆแฃแแแแก แแแแ, แงแแแแ แแฎแแแ แคแฃแแฅแชแแ แแแแแแแก แฎแแแแแกแแฌแแแแแ แแ แแฅแแแแ; - แแแกแขแแแแ แแ แแแแแแขแ แแแกแขแแแแชแแแก แแ แแชแแกแจแ แ แแแแแแแแ แแแแกแแแแก แแ แแแ แแฃแแแ แแแแแงแแแแแแก แจแแกแแซแแแแแแแ. ReiserFS แแฎแแ แแแญแแ แ แแแแฆแแแฃแแแ. แแแแแขแแแฃแแแ แแฎแแ แแแญแแ แ ZSTD แจแแแฃแแจแแแกแแแแก (libzstd) Btrfs-แแกแแแแก. แแแแแขแแแฃแแแ แแฎแแ แแแญแแ แ NVMe แแแฌแงแแแแแแแแแแกแแแแก;
- Debootstrap-แจแ แแแแฃแแแกแฎแแแแแ แฉแแ แแฃแแแ "--merged-usr" แแคแชแแ, แ แแแแแจแแช แงแแแแ แจแแกแ แฃแแแแแแ แคแแแแ แแ แแแแแแแแแแ root แแแ แแฅแขแแ แแแแแแแ แแแแแขแแแแแแ /usr แแแแงแแคแแแแแแจแ (/bin, /sbin แแ /lib* แแแ แแฅแขแแ แแแแ แจแแฅแแแแแแ แ แแแแ แช แกแแแแแแฃแ แ แแแฃแแแแ แจแแกแแแแแแกแ แแแ แแฅแขแแ แแแแแก แจแแแแแ /usr) . แชแแแแแแแ แแฎแแแ แแฎแแแแ แแฎแแ แแแกแขแแแแชแแแก; แแแแแฎแแแแแก แแ แแชแแกแจแ แจแแแแ แฉแฃแแแแฃแแแ แซแแแแ แแแ แแฅแขแแ แแแก แแแแแแแแแ;
- แฃแงแฃแ แแแฆแแแ แแแแแฎแแแแแแแก แแแแแขแจแ, แแแ แแ แแแฃแชแแแแแแแก แแฆแแแคแฎแแ แแกแแแ แแแแแแจแแ แแแฃแแ แแแแแฎแแแแแแแก แแแขแแแแขแฃแ แแ แแแกแขแแแแชแแแกแ, แแแแฃแแแกแฎแแแแแ แฉแแ แแฃแแแ แแแแแฎแแแแ แจแฃแแแแแฃแ แแแแแจแแแแแแแ (Debian 10.1, 10.2 แแ แ.แจ.);
- แแแญแแแแก แกแแกแขแแแแก แแแแแแแแแขแแแ แแแแแฎแแแแฃแแแ
แแแกแแแ 2.2.10 แแ แญแแฅแ-แคแแแขแ แแแ 1.21.6 AirPrint-แแก, DNS-SD (Bonjour) แแ IPP Everywhere-แแก แกแ แฃแแ แแฎแแ แแแญแแ แแ แแ แแแแแ แแแแก แแแงแแแแแแก แแแ แแจแ แแแกแแแแญแแแ; - แแแแแขแแแฃแแแ แแฎแแ แแแญแแ แ แแแคแแแแกแแแแก, แ แแแแแแแช แแแคแฃแซแแแแฃแแแ Allwinner A64 แแ แแชแแกแแ แแแแ, แ แแแแ แแชแแ FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP-M Banana XPi-Piun. (แแแแฃแก);
- Debian Med แแฃแแแแก แแแแ แแฎแแ แแแญแแ แแแ med-* แแแขแแแแแแขแแแแก แ แแแแแแแแ แแแคแแ แแแแแ, แ แแช แกแแจแฃแแแแแแก แแแซแแแแ แแแแแแกแขแแแแ แแ
แแ แแแ แแแแก แแ แฉแแแแแ แแแแแแแแแกแ แแ แแแแแชแแแแกแแแ แแแแแแจแแ แแแฃแแ; - แฃแแ แฃแแแแแงแแคแแแแ Xen แกแขแฃแแ แแแแก แกแแกแขแแแแแแก แแฎแแ แแแญแแ แ PVH แ แแแแแจแ;
- OpenSSL แแ แฃแญแแ แก แแฎแแ แก TLS 1.0 แแ 1.1 แแ แแขแแแแแแแก, TLS 1.2 แแแแแชแฎแแแแแฃแแแ แ แแแแ แช แแแแแแแแฃแ แ แแฎแแ แแแญแแ แแแ แแแ แกแแ;
- แแแแ แ แแแซแแแแแแฃแแ แแ แจแแฃแแแ แฉแฃแแแแแแ แแแแแขแ แแแแฆแแแฃแแแ, แแแ แจแแ แแก Qt 4 (แแแ แฉแแแแแแ แแฎแแแแ Qt 5), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation. Debian 11 แจแแฌแงแแแขแก Python 2-แแก แแฎแแ แแแญแแ แแก;
- แจแแแฅแแแ แแแ แขแ 64-แแแขแแแแ RISC-V แแ แฅแแขแแฅแขแฃแ แแกแแแแก, แ แแแแแแช แแคแแชแแแแฃแ แแ แแ แแ แแก แแฎแแ แแแญแแ แแแ Debian 10-แจแ. แแแแแแแ, RISC-V-แกแแแแก
แฌแแ แแแขแแแแ แแฌแงแแแแแ แแแแแขแแแแก แแแแแแแ แ แแแแแแแแแก แแแแฎแแแแแแ 90%; - แแแแแฃแแแแแแแแ แจแแแฃแจแแแแแฃแแ แแแแฃแแฃแ แ แแแกแขแแแแ แ แแแแฌแงแ Live แแแ แแแแจแ แแแแแงแแแแแ
Calamares Qt-แแ แแแคแฃแซแแแแฃแแ แแแขแแ แคแแแกแแ, แ แแแแแแช แแกแแแ แแแแแแงแแแแแ Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva แแ KDE แแแแแแก แแแกแขแ แแแฃแชแแแแแก แแแกแขแแแแชแแแก แแ แแแแแแแแแกแแแแก. แ แแแฃแแแ แฃแแ แกแแแแกแขแแแแชแแ build-แแแ แแแ แซแแแแแแ แแแแแแ-แแแกแขแแแแ แแก แแแแแงแแแแแแก.แแแแแแแ แฎแแแแแกแแฌแแแแแแก แแแ แแ, แจแแแฅแแแ Live แแแ แแแ LXQt แแแกแแขแแแแ แแ แชแแชแฎแแแ แแแ แแแ แแ แแคแแแฃแแ แแแขแแ แคแแแกแแก แแแ แแจแ, แแฎแแแแ แแแแกแแแแก แแแแฃแแแแฃแ แ แกแแจแฃแแแแแแแแ, แ แแแแแแแช แฅแแแแแ แกแแแแแแกแ แกแแกแขแแแแก. แแแแกแแแแก Live แแแ แแแ แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแแกแขแ แแแฃแชแแแก แซแแแแแ แกแฌแ แแคแแ แแแกแแงแแแแแแแ, แ แแแแแ, แขแ แแแแชแแฃแแ แแแกแขแแแแชแแแก แกแฃแ แแแแแแกแแแ แแแแกแฎแแแแแแแ, แแแแแแแ แแแฃแแแ แแแ แแฅแขแแ แแแแแก แแแ แแแญแแ แ, แแแแแแแแฃแแแฃแ แ แแแแแขแแแแก แแแฎแกแแแก แแแ แแจแ dpkg แแแแแงแแแแแแ.
แฌแงแแ แ: opennet.ru