ການກໍ່ສ້າງໃຫມ່ຂອງ Slackware ໄດ້ຖືກກະກຽມເປັນສ່ວນຫນຶ່ງຂອງໂຄງການ TinyWare

ການປະກອບໂຄງການໄດ້ຖືກກະກຽມ TinyWare, ອີງໃສ່ Slackware-Current ຮຸ່ນ 32-bit ແລະສົ່ງກັບ 32- ແລະ 64-bit variants ຂອງ Linux 4.19 kernel. ຂະໜາດ ຮູບພາບ iso 800 Mb.

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ, ເມື່ອປຽບທຽບກັບ Slackware ຕົ້ນສະບັບ:

• ການ​ຕິດ​ຕັ້ງ​ໃນ 4 ພາ​ທິ​ຊັນ "/​"​, "/boot​"​, "/var​" ແລະ "/home​"​. ພາກສ່ວນ “/” ແລະ “/boot” ຖືກຕິດຕັ້ງຢູ່ໃນໂໝດອ່ານເທົ່ານັ້ນ, ແລະ “/home” ແລະ “/var” ຖືກຕິດຕັ້ງຢູ່ໃນໂໝດ noexec;
• Kernel patch CONFIG_SETCAP. ໂມດູນ setcap ສາມາດປິດຄວາມສາມາດຂອງລະບົບທີ່ລະບຸໄວ້ຫຼືເປີດໃຊ້ພວກມັນສໍາລັບຜູ້ໃຊ້ທັງຫມົດ. ໂມດູນຖືກຕັ້ງຄ່າໂດຍ superuser ໃນຂະນະທີ່ລະບົບກໍາລັງແລ່ນຜ່ານອິນເຕີເຟດ sysctl ຫຼື /proc/sys/setcap ແລະສາມາດຖືກແຊ່ແຂງຈາກການປ່ຽນແປງຈົນກ່ວາການປິດເປີດຄັ້ງຕໍ່ໄປ.
  ໃນໂໝດປົກກະຕິ, CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) ແລະ 21(CAP_SYS_ADMIN) ຖືກປິດໃຊ້ງານຢູ່ໃນລະບົບ. ລະບົບຈະກັບຄືນສູ່ສະພາບປົກກະຕິໂດຍໃຊ້ຄໍາສັ່ງ tinyware-beforreadmin (ການຕິດຕັ້ງແລະຄວາມສາມາດ). ອີງຕາມໂມດູນ, ທ່ານສາມາດພັດທະນາສາຍຮັດຄວາມປອດໄພ.

• ແກ້ບັນຫາຫຼັກ PROC_RESTRICT_ACCESS. ຕົວເລືອກນີ້ຈໍາກັດການເຂົ້າເຖິງໄດເລກະທໍລີ /proc/pid ໃນລະບົບໄຟລ໌ /proc ຈາກ 555 ຫາ 750, ໃນຂະນະທີ່ກຸ່ມຂອງໄດເລກະທໍລີທັງຫມົດຖືກມອບຫມາຍໃຫ້ຮາກ. ດັ່ງນັ້ນ, ຜູ້ໃຊ້ເຫັນພຽງແຕ່ຂະບວນການຂອງພວກເຂົາດ້ວຍຄໍາສັ່ງ "ps". ຮາກຍັງເຫັນຂະບວນການທັງຫມົດໃນລະບົບ.
• CONFIG_FS_ADVANCED_CHOWN kernel patch ເພື່ອໃຫ້ຜູ້ໃຊ້ປົກກະຕິສາມາດປ່ຽນຄວາມເປັນເຈົ້າຂອງໄຟລ໌ແລະໄດເລກະທໍລີຍ່ອຍພາຍໃນໄດເລກະທໍລີຂອງພວກເຂົາ.
• ການປ່ຽນແປງບາງຢ່າງຕໍ່ກັບການຕັ້ງຄ່າເລີ່ມຕົ້ນ (ເຊັ່ນ: UMASK ຕັ້ງເປັນ 077).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru