AlmaLinux-тағы қауіпсіздік
AlmaLinux ОЖ мөлдір, тексерілетін және тәуелсіз сертификатталған болу үшін құрастырылған. Қол қойылған дестелер мен жария errata-дан бастап, сәйкестік саймандары мен ресми сертификаттарға дейін — біз сізге жұмысыңыздың негізі болып табылатын жүйеге сенуге қалай көмектесетініміз осы жерде берілген.
Қауіпсіздік бойынша ұсыныстар Осалдық туралы есеп беру Қауіпсіздік чаты
Қауіпсіздікке қалай қараймыз
Қауіпсіздікке қатысты іс-әрекеттерімізді төрт идея қалыптастырады: оны мөлдір сақтау, тексерілетін ету, сәйкестікті дәлелдеу үшін саймандар беру және оны тәуелсіз сертификаттаумен қолдау.
Мөлдірлік
Біз жеткізетін әрбір түзету үшін жария errata және ұсыныстар.
Тексерілетін жеткізілім тізбегі
Қол қойылған дестелер және сіз тексере алатын бағдарламалық қамтама материалдарының тізімі.
Сәйкестік және күшейту
Жүйелеріңізді аудиттеу және күшейту үшін OpenSCAP, OVAL және CIS саймандары.
Тәуелсіз сертификаттау
FIPS 140-3 бойынша расталған және Common Criteria бойынша сертификатталған, тағы басқалары орындалуда.
Біз немен қамтамасыз етеміз
Бұл — біз жариялайтын ұсыныстардан бастап өзіңіз орындайтын саймандарға дейін, жүйелеріңізді қауіпсіз ету, растау және аудиттеу үшін AlmaLinux ұсынатын құрылыс блоктары. Сондай-ақ сіз келесіге жазыла аласыз: AlmaLinux қауіпсіздік бойынша хат тарату тізімі ұсыныстарды олар жарияланған бойда алу үшін.
Қателіктер мен ескертулер
Біз қауіпсіздік мәселелері мен ақауларды түзету үшін олардың маңыздылығын анализдей отырып, errata жариялаймыз.
Қол қойылған дестелер
Әрбір десте GPG кілтімен қол қойылған және оны орнатқан кезде үнсіз келісім бойынша тексеріледі.
Сәйкестік және күшейту
Жүйелеріңізді OpenSCAP және SCAP Workbench нұсқаулықтарымен және CIS Benchmark арқылы аудиттеңіз және күшейтіңіз.
Осалдық деректері
Жария OVAL ағындары AlmaLinux ОЖ 8, 9 және 10 үшін машина оқи алатын осалдық ақпаратын қамтамасыз етеді.
Бағдарламалық қамтама материалдарының тізімі
Біздің құрастыру жүйеміз қадағалау және жеткізілім тізбегінің қауіпсіздігі үшін SBOM жасайды.
Secure Boot
AlmaLinux Microsoft қол қойған shim арқылы Secure Boot қолдайды, сондықтан жүйелер тек сенімді бағдарламалық қамтаны жүктейді.
Қауіпсіздік мәселелеріне қалай жауап береміз
Жарияланған осалдықтардың көлемі артып келеді, ал AI қолдауымен зерттеу, тұжырымдаманы дәлелдеуді жасау және жария түрде ашу мұны одан әрі тездетуде. Бір де бір дистрибутив әрбір осалдықты әрбір уақыт шкаласында түзетуге уәде бере алмайды. Біз ұсына алатынымыз — оларды өңдеудің айқын, дәйекті процесі.
Жоғарғы ағыннан түзету
Біз түзетулердің көпшілігі үшін жоғарғы ағынның ізімен жүреміз. AlmaLinux ОЖ корпоративтік Linux экожүйесінің қалған бөлігі сияқты бірдей дереккөздерден құрастырылған, сондықтан жоғарғы ағын түзетулері шыққанда біз оларды құрастырамыз, сынаймыз және жариялаймыз. Әрбір қауіпсіздік түзетуі критикалық, маңызды, орташа немесе төмен деп бағаланған ұсыныс (ALSA) ретінде, машина оқи алатын OVAL және OSV деректерімен және қауіпсіздік бойынша хат тарату тізіміне хабарландырумен бірге жеткізіледі.
Жоғарғы ағыннан бұрын түзету
Кейде бір мәселе қауымдастық үшін өте маңызды болғандықтан, біз түзетуді жоғарғы ағыннан бұрын қолданамыз. Оларды дистрибутивтің техникалық бағытын бағыттайтын AlmaLinux инженериясын басқару комитеті — ALESCo тексереді және мақұлдайды. Жоғарғы ағын өз түзетуін шығарған кезде, біз онымен қайта туралаймыз. Мүмкіндігінше немесе орынды болғанда, біз сондай-ақ жоғарғы ағынға шығарған түзетулерімізді жібереміз: ашық бастапқы код жұмысының игілігін әрбір адам көруі керек. Кез келген адам келесі жерде мәселені көтеру арқылы түзетудің қарастырылуын сұрай алады: ALESCo арнасы chat.almalinux.org сайтында. Біз жеткізген немесе сынақ үшін ұсынған түзетулердің бірнеше мысалдары:
Тікелей есептер
Бізге тікелей хабарланған мәселені қалай өңдейтініміз оның неге әсер ететініне тәуелді болады. Біз есептерді 2-3 күн ішінде қабылдауды мақсат етеміз.
- Үйлестірілген жариялауды қажет ететін ОЖ мәселелері: security@almalinux.org мекенжайына эл. пошта жіберіңіз, сонда біз жауапты түзету мен шығарылымды үйлестіре аламыз.
- Үйлестіруді қажет етпейтін ОЖ мәселелері: оларды bugs.almalinux.org сайтына файл ретінде жіберіңіз.
- Операциялық жүйенің өзі емес кез келген нәрсе, мысалы, ELevate немесе осы веб-сайт: сол жобаның репозиторийінде мәселе ашыңыз.
Егер тікелей есеп шынымен жоғарғы ағын мәселесі болса, біз оны бәріне ортақ дереккөзде түзетілуі үшін жоғарғы ағынға хабарлауды нұсқаймыз. linux-distros хат тарату тізіміне хабарланған критикалық мәселелер жарияланған күні түзетіледі. Біздің келесіні қараңыз: осалдықтарды жариялау саясаты толық ақпарат алу үшін.
Тәуелсіз сертификаттар
Ресми, үшінші тарап сертификаттауы біздің қауіпсіздік бойынша жұмысымызды тәуелсіз растаумен қолдайды. AlmaLinux ОЖ FIPS 140-3 бойынша расталған және Common Criteria бойынша сертификатталған, тағы басқалары орындалуда.
GPG кілттері
AlmaLinux барлық дестелерге GPG кілтімен қол қояды, ол dnf және графикалық жаңарту саймандарымен үнсіз келісім бойынша тексеріледі. Біз орнату алдында десте қолтаңбасын тексеруді ұсынамыз.
AlmaLinux OS 10 / AlmaLinux OS Kitten 10
EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572
AlmaLinux OS 9
BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716
AlmaLinux OS 8 #2
BC5E DDCA DF50 2C07 7F15 8288 2AE8 1E8A CED7 258B
ELevate
74E7 F249 EE69 8A4D ACFB 48C8 4297 85E1 81B9 61A5
Мерзімі біткен, бірақ сенімді кілт болып қала береді.
AlmaLinux OS 8 #1
5E9B 8F56 17B5 066C E920 57C3 488F CF7C 3ABB 34F8
Secure Boot сертификаттары
AlmaLinux 8.4 шығарылымынан бастап Secure Boot қолдауын қамтамасыз етеді. Оның shim-і келесіні өткізеді: ресми тексеру және оған Microsoft қол қойған. AlmaLinux shim бұл сертификаттарға сенеді:
Ағымдағы
| Сертификат | Келесі үшін қол қойылған: | Келесімен тексерілген: | Жарамдылығы |
|---|---|---|---|
| almalinux-sb-cert-3.der | AlmaLinux Secure Boot CA | AlmaLinux Secure Boot CA | Мерзімі аяқталады 14.03.2034 |
Алдыңғы
Бұл сертификаттардың мерзімі біткен, бірақ сенімді болып қала береді.
| Сертификат | Келесі үшін қол қойылған: | Келесімен тексерілген: | Жарамдылығы |
|---|---|---|---|
| almalinux-sb-cert-1.der | AlmaLinux OS Foundation | Sectigo Public Code Signing CA EV R36 | Мерзімі өткен 30.01.2025 |
| almalinux-sb-cert-2.der | AlmaLinux OS Foundation | SSL.com EV Code Signing Intermediate CA RSA | Мерзімі өткен 19.01.2025 |
Оқиғалардан хабардар болыңыз
Осалдық туралы есеп беріңіз, ұсыныстарға жазылыңыз немесе қауіпсіздік туралы бізбен тікелей сөйлесіңіз.
