koia e nai-sigurnata OS?(OpenBSD, Adamantix ili dr.)

 Nai-sigurnata OS e tazi, koiato e instalirana na zakopan na
 12 metra pod zemiata harduer, s nikakva periferiia, s nikakvi
 komunukatsionni ustroistva i suotvetno nikoi da ne ia znae
kude se namira..Tova e suvsem seriozno!

 Inache OBSD e dosta dobra v tova otnoshenie, no mnogoto
 analizi pokazvat che i tia ne e sigurna v smisula , koito ti
 vlagash. Kakto se kazva tia mozhe da te predpazi ot ataka na
 slonove, no ne garantira zashtita pri drugi zhivotni. Ima
 kompilirana bazova sistema s ProPolice produkta na IBM i
 zalaga na secure-by-default strategiiata. T.e. nishto ne se
 startira do momenta, v koito ti ne go poznavash i ne go
 pusnesh sam. Sushto taka imaiki v predvid che e BSD mozhe da si
 siguren che ima shansa da ima po-malko dupki ot drugi OS, no i
 tova ne e 100% sigurno.  Sushto taka ima premisleni chasti kato
 naprimer niakoi flagove na failovete, kompilirani optsii v
Generic kernel, koito v drugite triabva sam da gi pravish.
 OBSD dava niakoi produkti na Open Source obshtestvoto, koito sa
 dokazali tsennostta si kato OpenSSH,OpenNTPD,PF sega pishat
 OpenCVS - taka che pichovete deistvat seriozno i mozhe da im se
otdade neobhodimata dobra otsenka.
 Adamantiks si e prekompiliran Debian s stack overflow
 protection -  no i tova si e samo krachka napred, ne e
dadenost za sigurnost.

 + tova sigurnostta e PROTSES, ne e PRODUKT - imai go v
predvid kato si zadavash takiva vuprosi.

 OBSD strada ot "scalability", no za nenatovareni mashini tova
 izobshto ne se vizhda. Moiata preporuka e da zapochnesh s nego i v
 protsesa na chetene na mnogoto dokumenti izpisani po vuprosa
 za sigurnostta da stignesh sam do svoia izvod. Amadantix e
 dosta mlad proekt i kakto te sami kazvat, dalech ot
 vuzmozhnostta da bude priet v Debian obshtnostta. Zalozhi na
 OBSD kato nachalo, mozhe da oburnesh i vnimanie na FBSD - s
 malko poveche chetene mozhe da go napravish sigurno na nivoto na
OBSD.

Testvai i reshavai....

S drugi dumi - niama nishto sigurno :>

 Ima edna takava pogovorka: "Ako si niamash kompyutur - sus
sigurnost niama da te haknat!" Mezhdu drugoto, vuprosut e neumesten i 
postaven ne na miasto.

 Izglezhda triabva da napravim otdelna sektsiia za detski
 vuprosi:) CHak se chudia fallen kak se e izlugal da otgovaria
 tolkova seriozno. Vupreki che v otsenkata si za Adamantix e
mnogo dalech ot istinata;)

priznavam, che skoro ne sum gledal progresa na Adamantiks.
 Kakvi spored teb sa benefits na proekta, koito ne sa
zasegnati drugade. Neka imame v predvid i GrSec..
 SHTe mi e interesno, no niamam vreme da cheta sega za
Adamantiks.

 Da vuprosut ne e zadaden korektno... niamah tova vpredvid.
 iskah da popitam kak moga da napravia kompyutura si ne tolkova
lesna mishena za hakerite.

Slozhi si Firewall

 Fallen, grsec e hubavo neshto, osobeno otkakto e integrirano i
 s PaX, no vuzmozhnostite sa mu dalech pod tova, koeto predlaga
 RSBAC, s koito idva iadroto na Adamantix. Za RSBAC sum pusnal
 edna poreditsa ot statii na chelno miasto v saita. Mislia, che
niama baza za sravnenie.