Phenquestions
Деякі згадані нижче дистрибутиви Linux оптимізовані для запобігання хакерським атакам, тоді як інші краще підходять, якщо ви хочете запобігти криміналістиці щодо ваших пристроїв.
Дистрибутиви Linux, що не піддаються безпеці, також є хорошим варіантом при пошуку безпечної ОС, і деякі з них були включені до цього списку.
Qubes OS
В ОС Qubes використовується Bare Metal, гіпервізор типу 1, Xen. Він пропонує ізольовану віртуалізацію систем (доменів) на основі різних дистрибутивів Linux і навіть Windows. Він є безкоштовним і з відкритим кодом і лідирує на ринку як найбільш, або серед найбільш безпечних рішень, що містять Linux (Операційні системи, такі як OpenBSD, виключені з цієї статті).
ОС Qubes розділяє або ізолює різні домени (віртуальні машини) для різних цілей, кожен, якщо одна з віртуалізацій зламається, решта залишаються в безпеці. Кожен домен, Qube, відсік або віртуалізована система має різний рівень безпеки в залежності від активності, яку розробляє користувач, наприклад, у вас може бути віртуальна машина, відсік або Qube для управління вашим гаманцем біткойнів, інший Qube для роботи, інший для невизначених завдань тощо. QubeOS показує всі кубики або відділення на одному екрані, кожен Qube ідентифікується кольором, пов'язаним із рівнем безпеки.
Qubes OS - це безкоштовна операційна система, орієнтована на безпеку з відкритим кодом, призначена для настільних обчислень для одного користувача.
А в Qubes OS є офіційно направлення від Едварда Сноудена. Сноуден написав у Twitter: “Якщо ви серйозно ставитеся до безпеки, @QubesOS - найкраща ОС, доступна сьогодні. Це те, чим я користуюся, і безкоштовно. Ніхто не робить ізоляцію ВМ кращою.”Ви можете отримати QubeOS безкоштовно за адресою https: // www.qubes-os.орг /.
Хвости (система Amnesic Incognito Live):
Tails - це активний дистрибутив Linux на основі Debian, який вважається одним із найбільш безпечних дистрибутивів разом із раніше згаданим QubeOS.
Хвости можна вважати антикриміналістичним дистрибутивом Linux, який не залишає слідів активності, щоб досягти цього Хвости змушують весь мережевий трафік через анонімну мережу Tor.
Серед інструментів, що входять в Tails, ви можете знайти Tor для анонімного перегляду, pidgin для зашифрованого зв'язку (месенджери), Claws Mail для зашифрованих електронних листів, Liferea, Aircrack-ng для аудиту бездротових мережевих з'єднань, I2P для безпечних з'єднань, Electrum для управління біткойнами, LUKS для шифрування пристроїв, GnuPG для шифрування файлів, Monkeysign, PWGen, KeepPassX для управління паролями, MAT, GTkHash для контрольних сум, Keyringer та Paperkey для збереження ключів PGP та багато іншого.
Щоб запобігти криміналістиці, навіть коли вона використовується як живий компакт-диск, Tails перезаписує пам’ять, щоб видалити всі сліди діяльності, які можна відновити за допомогою криміналістичних інструментів. За бажанням Tails дозволяє встановити його у постійному режимі на зашифрованому запам'ятовуючому пристрої.
Tails, заснований на Debian, раніше був відомий як Incognito, широко використовуваний дистрибутив на основі Gentoo Linux, який використовувався для анонімного перегляду.
Завантажити Tails можна безкоштовно з офіційного веб-сайту за адресою https: // хвости.бум.орг /.
Alpine Linux
Alpine Linux прагне бути невеликим, простим та безпечним дистрибутивом Linux. Маючи ці 3 основні функції, його можна встановити на запам'ятовуючі пристрої з обсягом лише 130 Мб. Alpine Linux має власний менеджер пакетів (APK) та додаткове програмне забезпечення зі сховищ. Все програмне забезпечення, що виконується користувачем під Alpine Linux, використовує PIE, що дозволяє виконуваному файлу працювати в випадкових місцях у пам'яті. Alpine Linux можна безкоштовно отримати на офіційному веб-сайті за адресою https: // alpinelinux.орг /.
IprediaOS
IprediaOS - це швидка та безпечна ОС на базі Fedora Linux. Він забезпечує анонімне середовище для перегляду, розсилки, спілкування в чаті та обміну файлами. IpreadiOS має функцію Robert Bit Torrent, готову анонімно обмінюватися файлами через I2P, Wireshark, баузер SELinux, Xchat для анонімного спілкування через I2P, що також включає послугу анонімної пошти (Susimail).
IprediaOS можна завантажити безкоштовно з https: // www.іпредія.орг /.
Whonix
Whonix - ще одне захищене рішення Linux, засноване на Debian. Whonix інтегрований двома різними віртуалізованими пристроями, робочим столом, на якому працює користувач, і шлюзом. Робоче середовище не може дістатися до мережі, не пройшовши через шлюз, який є посередником між робочим столом і мережею Tor. Whonix може працювати на VirtualBox, KVM або QubeOS, згаданих раніше.
На відміну від QubeOS, Whonix запам'ятовує вузли Tor, що заважають новим зловмисникам видавати себе за ноди для здійснення атак MiM. Whonix був розроблений, щоб забезпечити безпеку та анонімізувати користувачів, насправді проект має слоган: "Анонімізуй все, що ти робиш в Інтернеті". його можна безкоштовно завантажити з офіційного веб-сайту за адресою https: // www.whonix.орг /.
Безпечні образливі дистрибутиви Linux:
Оскільки ця стаття зосереджена на захищених дистрибутивах Linux, дистрибутиви, орієнтовані на злом, мають бути включені з різних причин.
Злом таких дистрибутивів, як Kali Linux, Black Arch, Parrot OS тощо. включайте грізні інструменти для перевірки власного середовища, ви завжди можете запускати атаки проти себе, щоб перевірити свою безпеку. Усі згадані вище дистрибутиви, включені до цієї категорії, містять інструменти для аудиту вашої локальної мережі, такі як Aircrack, Reaver, Wireshark, Nmap та додаткові інструменти, здатні перевірити вашу власну безпеку.
Kali Linux можна завантажити з офіційного веб-сайту за адресою: https: // www.калі.орг /
Parrot OS Linux можна завантажити з офіційного веб-сайту за адресою: https: // parrotlinux.орг /
Black Arch Linux можна завантажити з офіційного веб-сайту за адресою: https: // blackarch.орг /
Усі вони також доступні як прямі дистрибутиви, які можна використовувати за потреби.
Сподіваюсь, ця стаття про захищені дистрибутиви Linux вам знадобилася. Продовжуйте слідкувати за LinuxHint, щоб отримати додаткові поради та оновлення щодо Linux та мереж.
