मैंने आम आशंकाओं को दूर करने की इच्छा व्यक्त करके शुरुआत की है कि हार्डन बहुत जटिल है, या सिस्टम की स्थिरता, कार्यक्षमता या प्रदर्शन से समझौता किया जाता है। मैंने पहले ही यह प्रदर्शित कर दिया है कि हार्डेंट गेंटू सामान्य शब्दों में क्या है, और अब इन चिंताओं पर अधिक विस्तार से जाने।

जटिलता

मैंने अभी तक केवल जटिलता के कारण भूमिका प्रणाली (RBAC / SELinux) की स्थापना नहीं की है। शायद, यह केवल स्पष्ट है, और वास्तव में वहां भी सब कुछ सरल है, मुझे पता नहीं है ... :) मैं, आखिरकार, ज्यादातर एक प्रोग्रामर हैं, और हमेशा प्रशासन करने के लिए पर्याप्त समय नहीं है। सामान्य तौर पर, अगर हार्डडेन में कुछ जटिल है, जिसके लिए बहुत समय और ध्यान देने की आवश्यकता है, तो यह एक भूमिका सेटिंग है।



लेकिन जो कुछ मैंने पहले वर्णित किया था, वह बहुत ही सरलता से, जल्दी, एक बार कॉन्फ़िगर किया गया है, और एक बढ़ाया सिस्टम सुरक्षा के रूप में काफी मजबूत प्रभाव देता है!

स्थिरता

कई वर्षों से मैं वर्कस्टेशन पर घर पर और सभी सर्वरों पर वर्णित रूप में हार्डन का उपयोग कर रहा हूं। इस समय के दौरान हार्डन की वजह से उनके काम की स्थिरता को लेकर कोई समस्या नहीं थी, और मैंने इस विषय पर नौकरानी से शिकायत नहीं देखी।



जेंटू बिल्ड की स्थिरता के संबंध में, संकुल को लगातार अद्यतन और संकलित किया जाता है। कुछ साल पहले कुछ वर्कअराउंड्स का उपयोग करने की आवश्यकता थी - उदाहरण के लिए, XWindow के लिए एटीआई जलाऊ लकड़ी के साथ काम करने के लिए, उन्हें गैर-कठोर जीसीसी इकट्ठा करना था (संकुल के संकलन के दौरान जीसीसी के स्वत: स्विचिंग के लिए, एक सरल स्क्रिप्ट लिखी गई थी)। ठीक है, यहां तक ​​कि छोटी चीजों पर भी समस्या उत्पन्न हुई, लेकिन एक भी महत्वपूर्ण नहीं। अब सिद्धांत में इस तरह की समस्याएं नहीं हैं। यानी आपने सिस्टम को कठोर में स्थानांतरित कर दिया, और आप भूल गए - आप सब कुछ करना जारी रख सकते हैं जैसे कि कुछ भी नहीं हुआ था। बस आपके सर्वर को हैक करना और भी मुश्किल हो गया है। :)

कार्यक्षमता

हां, काम करने के लिए कुछ पैकेजों के लिए, विशिष्ट अनुप्रयोगों के लिए कुछ कठोर सुरक्षा को अक्षम करने के लिए अभी भी chpax / paxctl उपयोगिताओं का उपयोग करना आवश्यक है।



लेकिन गेंटू में, इस ऑपरेशन को लंबे समय से स्वचालित किया गया है: इन अनुप्रयोगों के लिए, पैकेज के स्थापना चरण के दौरान chpax / paxctl का प्रदर्शन किया जाता है। इसलिए आपको इसके बारे में चिंता करने की आवश्यकता नहीं है।



और इस बारीकियों के अपवाद के साथ (सुरक्षा का हिस्सा कुछ अनुप्रयोगों के लिए अक्षम है), सभी अनुप्रयोग बिना किसी समस्या के हार्डनेंट गेंटू में काम करते हैं (कम से कम कर्नेल सेटिंग्स के साथ जो मैंने पिछले भाग में पेश किया था)।

उत्पादकता

ईमानदारी से कहूं तो मैं खुद नहीं मापता था। हां, और क्या और कैसे मापना पूरी तरह से स्पष्ट नहीं है। जैसा कि मैं इंटरनेट से समझता हूं - आप सबसे खराब स्थिति में 3-4% प्रदर्शन के नुकसान की उम्मीद कर सकते हैं, लेकिन आमतौर पर यह एक प्रतिशत से भी कम होगा।



लेकिन, फिर से, शामिल करने के लिए "सुविधाओं" पर निर्भर करता है। यदि आप SeLinux या RBAC काटते हैं - तो आप इन 3-4% को खो सकते हैं, लेकिन मैंने अभी तक उनकी सेटिंग्स को प्राप्त नहीं किया है। :(



दृष्टिगत रूप से - Hardened पर स्विच करने के बाद, होम मशीन पर या सर्वर पर कोई अंतर नहीं होता है।



बेशक, -O2 स्विच के कारण कुछ प्रदर्शन शायद खो गया था।



मुझे यह भी पता चला कि इन दो में से कर्नेल को कॉन्फ़िगर करते समय "गलत" विकल्प चुनते समय:

[ ] Paging based non-executable pages

[*] Segmentation based non-executable pages







ध्यान देने योग्य ब्रेक। अब मुझे कर्नेल में पहला विकल्प दिखाई नहीं दे रहा है (जो मुझे कुछ प्रकार के प्रोसेसर पर धीमा करना पसंद था)।

निष्कर्ष

सामान्य तौर पर, आपके पास अपनी मशीनों की सुरक्षा को बढ़ाने का एक वास्तविक अवसर होता है, अपने समय के एक- दो घंटे हार्डेन पर स्विच करने और मशीन के समय के एक दिन (जब तक सिस्टम पूरी तरह से पुनर्निर्माण नहीं हो जाता है) खर्च करके।



"अपने लिए सोचें, अपने लिए तय करें - होना या न होना।"



प्रारंभ। दूसरा भाग। तीसरा भाग।