Inom ramen för projektet TinyWare har en ny version av Slackware förberetts

Byggnader för projektet har förberetts TinyWare, baserat på den 32-bitars versionen av Slackware-Current och levereras med 32- och 64-bitars varianter av Linux-kärna 4.19. Storleken ISO-avbildningen 800 MB.

Huvud för, jämfört med original Slackware:

• Installation på 4 partitioner "/", "/boot", "/var" och "/home". Partitionerna "/" och "/boot" monteras som skrivskyddade, medan "/home" och "/var" monteras med noexec-läge (exekvering förhindrad);
• Patch till kärnan CONFIG_SETCAP. Modulen setcap kan inaktivera angivna systemmöjligheter (capabilities) eller aktivera dem för alla användare. Modulen konfigureras av superanvändaren under systemets drift via sysctl-gränssnittet eller filer /proc/sys/setcap och kan frysa för att förhindra förändringar till nästa omstart.
  I standardläge är CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) och 21(CAP_SYS_ADMIN) inaktiverade i systemet. Systemet återställs till normalt läge med kommandot tinyware-beforeadmin (montering och capabilities). Baserat på modulen kan en bindning för securelevels utvecklas.
• Patch till kärnan PROC_RESTRICT_ACCESS. Detta alternativ begränsar åtkomst till kataloger /proc/pid i filsystemet /proc från 555 till 750, där gruppen för alla kataloger sätts till root. Därför ser användare med kommandot "ps" endast sina egna processer. Root ser fortfarande alla processer i systemet.
• Patch till kärnan CONFIG_FS_ADVANCED_CHOWN, vilket gör att vanliga användare kan ändra äganderätt av filer och underkataloger inom sina egna kataloger.
• Vissa standardinställningar ändrade (till exempel UMASK är inställt på 077).

Källa: opennet.ru