我們如何看待安全性
我們所有安全性工作的背後，都有四項原則：保持透明、可供驗證、提供證明合規的工具，並以獨立認證作為保障。
透明公開
我們發布的每項修正，都有公開的勘誤資訊及安全公告。
可驗證的供應鏈
已簽署套件，以及可自行檢查的軟體物料清單。
合規與安全強化
使用 OpenSCAP、OVAL 及 CIS 工具，稽核並強化您的系統安全。
獨立認證
已通過 FIPS 140-3 驗證及共同準則認證，並持續推進更多認證。
我們提供什麼
從我們發布的安全公告，到您自行執行的工具，這些都是 AlmaLinux 提供給您，用來保護、驗證及稽核系統的基礎。 您也可以訂閱 AlmaLinux 安全性郵件論壇 ，在安全公告發布時立即收到通知。
勘誤資訊與安全公告
我們會針對安全問題及錯誤修正發布勘誤資訊，並分析其重要程度。
合規與安全強化
參考 OpenSCAP、SCAP Workbench 指南及 CIS Benchmark，稽核並強化您的系統安全。
漏洞資料
公開的 OVAL 資料流提供 AlmaLinux OS 8、9 及 10 的機器可讀漏洞資訊。
我們如何因應安全問題
公開揭露的漏洞持續增加，AI 輔助研究、概念驗證製作及公開揭露，更進一步加快了這個趨勢。沒有任何發行版能保證每個漏洞都在各方期待的期限內修好。我們能提供的是清楚、一致的處理流程。
採用上游修補程式
大多數修補程式都沿用上游。AlmaLinux OS 與企業級 Linux 生態系中的其他發行版使用相同來源建置，因此上游推出修正後，我們會加以建置、測試及發布。每項安全性修正都會附上安全公告（ALSA），依嚴重程度分為嚴重、重要、中等或低，並提供機器可讀的 OVAL、OSV 資料，以及安全性郵件論壇公告。
先於上游提供修補程式
有些問題對社群的影響夠大，我們就會先於上游套用修補程式。這類修正須由引導發行版技術方向的 AlmaLinux 工程指導委員會（ALESCo）審核及核准。當上游發布自己的修正後，我們就會重新與上游保持一致。 只要可行或合適，我們也會將已發布的修補程式提交至上游，因為開放原始碼的成果應讓所有人受益。 任何人都可以在下列頻道提出修補程式，請求納入考量： ALESCo 頻道 ，頻道位於 chat.almalinux.org。以下列出一些我們已發布或提供測試的修補程式：
直接回報的問題
我們會依直接回報問題所影響的範圍，決定處理方式。我們的目標是在 2 至 3 天內確認收到回報。
- 需要協調揭露的作業系統問題：請寄信至 security@almalinux.org，讓我們協調負責任的修補及發布作業。
- 不需要協調處理的作業系統問題：請至 bugs.almalinux.org 回報。
- 若問題不在作業系統本身，例如 ELevate 或本網站，請到該專案的原始碼庫開立議題。
如果直接回報的問題其實來自上游，我們會引導您向上游回報，讓問題從源頭修正，使所有人受益。透過 linux-distros 郵件論壇回報的重大問題，會在公開揭露當天提供修補程式。請參閱我們的 漏洞揭露政策 ，了解完整詳情。
獨立認證
正式的第三方認證，為我們的安全性工作提供獨立驗證。AlmaLinux OS 已通過 FIPS 140-3 驗證及共同準則認證，並持續推進更多認證。
GPG 金鑰
AlmaLinux 使用 GPG 金鑰簽署所有套件，dnf 及圖形介面更新工具預設會驗證簽章。我們建議安裝前先驗證套件簽章。
AlmaLinux OS 10 / AlmaLinux OS Kitten 10
EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572
AlmaLinux OS 9
BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716
AlmaLinux OS 8 #2
BC5E DDCA DF50 2C07 7F15 8288 2AE8 1E8A CED7 258B
ELevate
74E7 F249 EE69 8A4D ACFB 48C8 4297 85E1 81B9 61A5
已到期，但仍是受信任的金鑰。
AlmaLinux OS 8 #1
5E9B 8F56 17B5 066C E920 57C3 488F CF7C 3ABB 34F8
安全開機憑證
AlmaLinux 從 8.4 版開始支援安全開機，其 shim 已通過 官方審查 ，並由 Microsoft 簽署。AlmaLinux 的 shim 信任下列憑證：
目前有效
| 憑證 | 簽署對象： | 驗證者： | 有效期間 |
|---|---|---|---|
| almalinux-sb-cert-3.der | AlmaLinux Secure Boot CA | AlmaLinux Secure Boot CA | 到期日期 14.03.2034 |
上一頁
這些憑證已到期，但仍受信任。
| 憑證 | 簽署對象： | 驗證者： | 有效期間 |
|---|---|---|---|
| almalinux-sb-cert-1.der | AlmaLinux OS Foundation | Sectigo Public Code Signing CA EV R36 | 已到期 30.01.2025 |
| almalinux-sb-cert-2.der | AlmaLinux OS Foundation | SSL.com EV Code Signing Intermediate CA RSA | 已到期 19.01.2025 |
