דירוגי כלי הקשחה ל־Linux
כלים שמקשיחים מערכות Linux.
בקטגוריה הקשחת Linux מדורגות 16 רשומות מול 4 קריטריונים פומביים, ול־16 מהן יש מספיק ראיות לציון באות. מתוך 4 הרשומות שתחום השיפוט שלהן ידוע, 1 נמצאת במדינה של Five Eyes, ו־3 בברית הרחבה יותר של Fourteen Eyes.
רק הקשחת Linux בקוד פתוח · קריטריונים לקטגוריה זו · הצעת תוספת · Markdown
| שם | ציון | ניקוד | נתונים | תחום שיפוט | קוד פתוח | ללא רכיבי מעקב או טלמטריה | ללא פרסומות או מכירת נתונים | ביקורת עצמאית |
|---|---|---|---|---|---|---|---|---|
מודול אבטחה לליבת לינוקס שמגביל תוכניות באמצעות פרופילים לכל יישום, המגבילים גישה לקבצים, גישה לרשת ויכולות. הוא מופעל כברירת מחדל ב-Ubuntu וב-Debian. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
ממשק גרפי למנוע האנטי-וירוס ClamAV שמריץ סריקות וירוסים לפי דרישה בלינוקס. הפרויקט אינו מתוחזק עוד. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
תהליך רקע (daemon) שסורק קובצי יומן לאיתור ניסיונות התחברות כושלים חוזרים ושימוש לרעה אחר, וחוסם את כתובות ה-IP הפוגעניות באמצעות כללי חומת אש לפרק זמן מוגדר. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
Firejail היא תוכנת ארגז חול עם SUID שמפחיתה את הסיכון לפרצות אבטחה על ידי הגבלת סביבת הריצה של יישומים לא מהימנים באמצעות מרחבי שמות (namespaces) של לינוקס ו-seccomp-bpf. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
כלי שורת פקודה לביקורת אבטחה מבית CISOfy שסורק מערכות לינוקס, macOS ומערכות דמויות Unix אחרות ומציע צעדי הקשחה. |
ציון B | 80 | 100% | הולנד Nine Eyes | כן | כן | כן | לא |
סורק מבוסס סקריפט מעטפת שבודק מערכות דמויות Unix לאיתור ערכות rootkit, דלתות אחוריות וניצולי פרצות מקומיים, על ידי השוואת גיבובים של קבצים וחיפוש קבצים והגדרות חשודים. לא יצאה לו גרסה חדשה מאז גרסה 1.4.6. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
מערכת למניעת חדירות בקוד פתוח המסוגלת לנתח תעבורה בזמן אמת ולתעד מנות. |
ציון B | 80 | 100% | ארצות הברית Five Eyes | כן | כן | כן | לא |
מתזמר אבטחה לינוקס בקוד פתוח שפועל מקומית על המארח, המשלב אכיפה באמצעות nftables, טלמטריית מערכת, הזנות מודיעין איומים, ניתוח יומני WAAP מחוץ לפס ולוח בקרה בטרמינל. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
תהליך רקע (daemon) ללינוקס שחוסם או מאפשר התקני USB לפי מדיניות המבוססת על מאפייני ההתקן, ומגן מפני התקני USB זדוניים כמו BadUSB. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
מנוע אבטחה בקוד פתוח שמזהה התקפות ביומנים וחוסם כתובות IP פוגעניות, ומשתף אותות עם רשימת חסימה מבוססת המונים שמפעילה החברה הצרפתית CrowdSec. |
ציון F | 35 | 100% | צרפת Nine Eyes | חלקי | לא | כן | לא |
כלי לניקוי דיסק שמוחק מטמונים, קובצי Cookie, יומנים, קבצים זמניים ועקבות אחרים שמשאירים יישומים, ויכול לגרוס קבצים ולמחוק שטח פנוי. |
ציון F | 30 | 100% | – | כן | לא | לא | לא |
אוסף של סקריפטים של מעטפת ותוכניות קטנות שבודקים מקומית מערכת דמוית Unix לאיתור סימנים לערכות rootkit מוכרות. |
ציון F | 30 | 100% | – | כן | לא | לא | לא |
OpenSnitch חומות אש חומת אש ליישומים ל-Linux שמציגה חיבורים יוצאים מכל תוכנה ומאפשרת למשתמשים להתיר או לחסום אותם באמצעות כללים לכל אפליקציה. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
Portmaster חומות אש חומת אש ליישומים ל-Windows ול-Linux שמנטרת וחוסמת חיבורי רשת לכל אפליקציה, עם סינון DNS, רשימות חסימה של רכיבי מעקב ורשת מרובת קפיצות אופציונלית בתשלום (SPN). |
ציון B | 80 | 100% | אוסטריה מחוץ ל־Eyes | כן | כן | כן | לא |
Uncomplicated Firewall חומות אש ממשק שורת פקודה לניהול כללי חומת האש Netfilter ב-Linux, כלי חומת האש המוגדר כברירת מחדל ב-Ubuntu, עם פקודות פשוטות להתרה ולחסימה של תעבורה. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
Gufw חומות אש ממשק גרפי ל-ufw (Uncomplicated Firewall) ב-Linux, לניהול כללי חומת אש, פרופילים וכללי התרה או חסימה לכל אפליקציה. |
ציון D | 50 | 100% | – | כן | לא | כן | לא |
שאלות
מהי האפשרות הפרטית ביותר בקטגוריה הקשחת Linux?
עדיין לא נבחרה בחירה. הטבלה למעלה ממוינת לפי ניקוד, על סמך ראיות פומביות.
איך מדורגות הרשומות בקטגוריה הקשחת Linux?
כל רשומה עונה על 4 שאלות: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים וביקורת עצמאית. התשובות צריכות קישורים לראיות. לקריטריונים המלאים.
האם תחום השיפוט חשוב?
תחום השיפוט קובע אילו חוקים יכולים לחייב ספק למסור נתונים. כל רשומה מציגה את המדינה שלה ואם היא חלק מ־Five, Nine או Fourteen Eyes. הנתונים שספק יכול למסור תלויים בעיקר במה שהוא שומר ובמי שמחזיק במפתחות. מידע נוסף על תחומי שיפוט ועל ה־CLOUD Act.