Biztonság az AlmaLinuxon
Az AlmaLinux OS-t úgy építették, hogy átlátható, ellenőrizhető és függetlenül tanúsított legyen. Az aláírt csomagoktól és a nyilvános errata-közlésektől a megfelelőségi eszközökig és a formális minősítésekig – így segítünk megbízni a munkád alatti rendszerben.
Biztonsági figyelmeztetések Jelents be egy sebezhetőséget Biztonsági csevegés
Hogyan közelítjük meg a biztonságot
Nézet alakít mindent, amit a biztonsággal kapcsolatban teszünk: tartsuk átláthatóvá, tegyük ellenőrizhetővé, adjunk eszközöket a megfelelőség bizonyítására, és támasszuk alá független minősítéssel.
Átláthatóság
Nyilvános errata-közlések és biztonsági figyelmeztetések minden javításhoz, amit kiadunk.
Ellenőrizhető beszállítói lánc
Aláírt csomagok és egy ellenőrizhető Szoftverjegyzék.
Megfelelőség és megerősítés
OpenSCAP, OVAL és CIS eszközök rendszereid auditálásához és megerősítéséhez.
Független minősítés
FIPS 140-3 minősítéssel és Common Criteria tanúsítvánnyal rendelkezik, és továbbiak folynak.
Amit nyújtunk
Ezek azok az építőelemek, amelyeket az AlmaLinux ad ahhoz, hogy biztonságba helyezd, ellenőrizd és auditáld a rendszereidet, a kiadott figyelmeztetésektől kezdve a saját magad által futtatott eszközökig. Feliratkozhatsz a következőre is AlmaLinux biztonsági levelezőlista hogy a figyelmeztetéseket a közzétételük után azonnal megkapd.
Errata-közlések és biztonsági figyelmeztetések
Errata-közléseket adunk ki a biztonsági kérdésekhez és hibajavításokhoz, azok jelentőségének elemzésével együtt.
Aláírt csomagok
Minden csomag GPG-kulccsal van aláírva, és telepítéskor alapértelmezés szerint ellenőrzésre kerül.
Megfelelőség és megerősítés
Auditáld és erősítsd meg rendszereidet az OpenSCAP és SCAP Workbench útmutatókkal, valamint a CIS Benchmarkkel.
Sebezhetőségi adatok
A nyilvános OVAL adatfolyamok gépileg olvasható sebezhetőségi adatokat biztosítanak az AlmaLinux OS 8, 9 és 10 rendszerekhez.
Szoftverjegyzék
Build Rendszerünk SBOM-ot állít elő a nyomon követhetőségért és a beszállítói lánc biztonságáért.
Secure Boot
Az AlmaLinux támogatja a Secure Bootot, a Microsoft által aláírt shimmel, így a rendszerek csak megbízható szoftvert indítanak.
Hogyan reagálunk a biztonsági kérdésekre
A feltárt sebezhetőségek száma folyamatosan nő, és az AI-támogatott kutatás, a proof-of-concept létrehozása és a nyilvános feltárás tovább gyorsítja ezt. Egyetlen disztribúció sem ígérheti, hogy minden sebezhetőséget minden idővonalon kijavít. Amit kínálhatunk, az egy világos, következetes folyamat arról, hogyan kezeljük azokat.
Javítás upstreamből
A javítások többségében az upstreamet követjük. Az AlmaLinux OS ugyanazokból a forrásokból épül, mint a vállalati Linux ökoszisztéma többi része, így amint az upstream javítások megérkeznek, lefordítjuk, teszteljük és közzétesszük őket. Minden biztonsági javítás figyelmeztetésként (ALSA) jelenik meg, Kritikus, Fontos, Mérsékelt vagy Alacsony besorolással, gépileg olvasható OVAL- és OSV-adatokkal, valamint bejelentéssel a biztonsági levelezőlistán.
Javítás upstream előtt
Előfordul, hogy egy kérdés elég fontos a közösség számára, és a javítást upstream előtt alkalmazzuk. Ezeket az ALESCo, az AlmaLinux Mérnöki Irányító Bizottsága bírálja el és hagyja jóvá, amely a disztribúció technikai irányát meghatározza. Amint az upstream kiadja a saját javítását, újra igazodunk hozzá. Ha lehetséges vagy megfelelő, a mi általunk kiadott javításokat is elküldjük upstreamre: mindenkinek profitálnia kell a nyílt forráskód munkájából. Bárki kérheti egy javítás megtárgyalását a következőben történő felvetéssel ALESCo csatorna a chat.almalinux.org oldalon. Néhány példa azokra a javításokra, amelyeket kiadtunk vagy tesztelésre adtunk:
Közvetlen beosztottak
A közvetlenül hozzánk bejelentett kérdés kezelése attól függ, mit érint. Célunk, hogy 2-3 napon belül visszaigazoljuk a bejelentéseket.
- Koordinált feltárást igénylő OS-kérdések: írj a security@almalinux.org címre, hogy koordinálhassunk egy felelős javítást és kiadást.
- Olyan OS-kérdések, amelyekhez nem kell koordináció: nyisd meg őket a bugs.almalinux.org oldalon.
- Bármi, ami nem maga az operációs rendszer, például az ELevate vagy ez a weboldal: nyiss egy issue-t az adott projekt tárolójában.
Ha egy közvetlen bejelentés valójában upstream kérdés, arra kérünk, jelentsd be upstream, hogy a forrásban javítsák ki mindenki számára. A linux-distros levelezőlistára bejelentett kritikus kérdéseket a feltárás napján javítjuk. Lásd a következőt sebezhetőség-feltárás irányelve a teljes részletekért.
Független minősítések
A formális, harmadik féltől származó tanúsítás független minősítéssel támasztja alá a biztonsági munkánkat. Az AlmaLinux OS FIPS 140-3 minősítéssel és Common Criteria tanúsítvánnyal rendelkezik, és továbbiak folynak.
GPG-kulcsok
Az AlmaLinux minden csomagot GPG-kulccsal ír alá, amelyet a dnf és a grafikus frissítő eszközök alapértelmezés szerint ellenőriznek. Javasoljuk, hogy telepítés előtt ellenőrizd a csomag aláírását.
AlmaLinux OS 10 / AlmaLinux OS Kitten 10
EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572
AlmaLinux OS 9
BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716
AlmaLinux OS 8 #2
BC5E DDCA DF50 2C07 7F15 8288 2AE8 1E8A CED7 258B
ELevate
74E7 F249 EE69 8A4D ACFB 48C8 4297 85E1 81B9 61A5
Lejárt, de továbbra is megbízható kulcs marad.
AlmaLinux OS 8 #1
5E9B 8F56 17B5 066C E920 57C3 488F CF7C 3ABB 34F8
Secure Boot tanúsítványok
Az AlmaLinux a 8.4-es kiadástól kezdve támogatja a Secure Bootot. A shimje teljesíti a hivatalos felülvizsgálat és a Microsoft írta alá. Az AlmaLinux shimje ezekben a tanúsítványokban bízik:
Jelenlegi
| Tanúsítvány | Aláírva: | Ellenőrizte: | Érvényesség |
|---|---|---|---|
| almalinux-sb-cert-3.der | AlmaLinux Secure Boot CA | AlmaLinux Secure Boot CA | Lejár 14.03.2034 |
Előző
Ezek a tanúsítványok lejártak, de továbbra is megbízhatók maradnak.
| Tanúsítvány | Aláírva: | Ellenőrizte: | Érvényesség |
|---|---|---|---|
| almalinux-sb-cert-1.der | AlmaLinux OS Foundation | Sectigo Public Code Signing CA EV R36 | Lejárt 30.01.2025 |
| almalinux-sb-cert-2.der | AlmaLinux OS Foundation | SSL.com EV Code Signing Intermediate CA RSA | Lejárt 19.01.2025 |
Maradj a képben
Jelents be egy sebezhetőségre, iratkozz fel a figyelmeztetésekre, vagy beszélj velünk közvetlenül a biztonságról.
