VNIMANIE: Distributsiiata, opisana v tazi statiia, veche ne se poddurzha. Statiiata shte bude zapazena kato istoricheska spravka.

Posledna redaktsiia: 10-12-2007 ot Rumen Iotov

Annvix e linuks distributsiia nasochena glavno kum potrebitelite na survuri s niakoi dopulnitelni vuzmozhnosti:

V rezyume,tova e osnovno survurna distributsiia, s niakoi dopulnitelni vuzmozhnosti po otnoshenie na sigurnost i nadezhdnost: RSBAC, runit, socklog i drugi.

Baziran e na Mandriva (linux) s dosta i znachitelni izmeneniia. Izpolzvaniiat paketen format e RPM, a paketniia menazher APT-GET.

Predgovor
Kontseptsiiata na koiato se bazira tseli da se zameniat niakoi osnovni pri rabotata kato survurna operatsionna sistema paketi s po-sigurni i po-funktsionalni takiva (spored avtorite razbira se).

Nakratko za niakoi ot po-vazhnite dopulnitelni harakteristiki:

RSBAC - izpolzva za pach za iadroto koito dava mnogobroini dopulnitelni vuzmozhnosti, ot gledna tochka sigurnost (nosi i znachitelno uslozhniavane na administriraneto na sistemata).
V Annvix dosta neshta ot RSBAC sa izklyucheni - s tsel po-lesna administratsiia. Ostaveni sa FF, Jail-modula, Dazuko-skenera i dr. Toest ima znachitelno podobrenie na sigurnostta bez osezaemi trudnosti pri administriraneto.

Runit - koiato e izmenena init-sistema, davashta vuzmozhnost uslugite avtomatichno da se restartirat pri spirane (bazirana na daemontools ).

Socklog - za po-sigurna i nadezhdna rabota pri logovete (ima i izvestno ulesniavane poradi tiahnoto razdeliane- vsiaka usluga si ima otdelen log).

Izpolva se i AppArmor (Novell) za zashtita na survurnite prilozheniia.

Otnositelno maluk obem zaemano miasto, tipichna instalatsiia na LAMP zaema okolo 400 MB.

Spored avtorite te sa se postarali da mahnat vsichko nenuzhno, koeto natovarva sistemata i uvelichava zaemanoto ot neia prostranstvo.

Razrabotva se ot ekip ot dobrovoltsi s podkrepata na firma - Danen Consulting Services.

PS: Ot pismo v poshtenskiia spisuk se vizhda che ima veroiatnost za v budeshte da se mahne RSBAC-pacha na iadroto. Spored edin ot razrabotchitsite te iskat po-staro iadro (edno iadro za po-dulgo vreme) i poradi tova imat problemi s RSBAC-pachovete za tezi po-stari iadra (backport).
RSBAC puska novi neshta samo za poslednite versii na iadrata i adaptatsiiata im za po-starite iadra ne vinagi e trivialna. Kato komentar se podchertava che tova vazhi i za GRSEC-pacha (ima ideia toi da zameni RSBAC).

Tui kato tova e purva redaktsiia mozhe da ima dosta (i sushtestveni) greshki i propuski, molia da me izvinite.
Priemam vsiakakvi otzivi/komentari ;)

Sled kato uspeshno polzvah 5-6 mesetsa annvix za ruter/poshta i dr., sled aktualizatsiia na iadroto imah mnogo problemi i prestanah da ia polzvam. Tui kato veche ne ia polzvam niamam nova informatsiia i niama s kakvo da aktualiziram sektsiiata.