Fedora 15將極大增強(qiáng)系統(tǒng)安全性
雖說Linux用戶在安全防護(hù)層面大可不必像Windows用戶那樣操勞,但是正如索尼CEO斯金格的無奈:安全服務(wù)是一項永遠(yuǎn)無法停止的工作。Fedora是眾多Linux發(fā)行版之一,從Red Hat Linux發(fā)展出來的免費Linux系統(tǒng)。***版本Fedora 15將于24日正式發(fā)行。據(jù)了解,F(xiàn)edora 15將在安全方面做出創(chuàng)新性的改動。
“在用戶安裝登錄時,我們采用了更好的安全加密目錄。當(dāng)然,在幫助用戶提高數(shù)據(jù)安全方面將是一個漫長的過程。”Fedora項目負(fù)責(zé)人Jared Smith說。
Smith指出,除了加密,Fedora 15還將采用一種全新的動態(tài)防火墻技術(shù),而且該功能正是他本人最喜歡的新特性之一。
“大多數(shù)用戶都是采用IP過濾包型防火墻,但問題在于,當(dāng)你更改防火墻時,如果不重新加載整個防護(hù)墻就很難做到即時攔截(on-the-fly)。Fedora 15是***個真正使用動態(tài)防護(hù)墻技術(shù)的操作系統(tǒng),此技術(shù)可以保證防火墻的正常運行下,實時添加或更改規(guī)則,同時得到防火墻的反饋。”Smith說。
動態(tài)防火墻不僅可以設(shè)置入站通信規(guī)則,而且可以動態(tài)的調(diào)整出站的數(shù)據(jù)包。
“Fedora還有一大亮點,我們?yōu)樗O(shè)置的一個dbus接口,使單個應(yīng)用程序可以與防火墻之間通信。此應(yīng)用程序會向防火墻提出開放一段時間端口,當(dāng)通信結(jié)束再將它關(guān)閉。”
“動態(tài)防火墻技術(shù)在保證個人或程序在自由通信的同時,動態(tài)處理各種網(wǎng)絡(luò)事件的任何要求。因此,任何一個安全的進(jìn)程都可以向防火墻說:嘿,給我開個門。”
【編輯推薦】