Adamantix project heeft als doel om een zeer veilige maar bruikbare Linux-distributie. Een standaard Linux distributie is niet erg veilig, ondanks het feit dat zij veiliger zijn dan andere besturingssystemen kunnen zijn.
Het onderliggende probleem is dat de meeste Linux zoals we die vandaag kennen is ontworpen voor snelheid en functies, maar niet voor de veiligheid. Beveiliging toevoegen aan een systeem dat niet bestemd is beveiligd zal de meeste van de huidige en toekomstige problemen te zijn.
Dit betekent dat het hele systeem moet worden herontworpen van de grond tot het echt veilig te maken. En dat is wat de Adamantix project gaat realiseren.
Adamantix v1.0 (bekend als Trusted Debian v1.0 toen) was de eerste Linux distributie om steun voor PaX en SSP (Stack Smashing Protector, aka. Propolice) integreren. PaX is een kernel patch die beschermt tegen een aantal buffer overflows en andere geheugenbeschadiging aanvallen. SSP is een GCC patch die de bescherming van de stapel, die stack overflows moeilijker te exploiteren maakt biedt.
Momenteel werken er gaande is om RSBAC steun in Adamantix integreren. RSBAC is een kernel patch die een flexibele en uitbreidbare security framework biedt. Dit raamwerk is zeer krachtig en kan worden gebruikt voor de uitvoering bijna elke veiligheidskenmerk. Een aantal modules waarvan dit kader gebruikt zijn uitgevoerd erbovenop, zoals:
Reacties niet gevonden