Tin Hat - десктоп-ориентированного дистрибутив, основанного на коде проекта Hardened Gentoo и нацеленного на предотвращение возможности утечки информации в случае получения недоброжелателем физического доступа к машинe и применения средств для анализа остаточных данных (forensic analyses).

В отличие от LiveCD в Tin Hat не производится монтирование при помощи файловых систем подобных UnionFS, вместо этого содержимое диска напрямую копируется в память, при этом для защиты от атаки методом холодной перезагрузки работа осуществляется с зашифрованным tmpfs разделом. После загрузки с DVD или USB Flash все операции производятся исключительно в памяти.

Для защиты от эксплуатации возможных уязвимостей во входящих в комплект программах в дистрибутиве включена поддержка PaX/Grsecurity, для предотвращения запуска rootkit-ов Linux ядро собрано монолитно, без поддержки загрузки модулей.




Ценой высокой безопасности является:

• Медленная первоначальная загрузка - копирование в память двухгигабайтного образа системы занимает от 2 до 5 минут в зависимости от типа носителя. Но после загрузки производительность системы на высоте, так как все программы находятся в RAM-диске;
• Высокие системные требования - для комфортной работы с GNOME окружением рекомендуют 4Гб ОЗУ;
• Высокая вероятность потерять данные при отключении питания или после сбоя - данные сохраняются только путем создания зашифрованного iso образа всей системы и копирования его на DVD или USB Flash.

---

Home_http://opensource.dyc.edu/tinhat
i686 (~664 Mb)_http://opensource.dyc...6-20090309.iso
amd64 (~687 Mb)_http://opensource.dyc...4-20090309.iso

What's New in This Release:
· The hardened toolchain was kept steady with only a minor bump to glibc.
· The kernel was updated to Gentoo's hardened-sources-2.6.34-r2 based on vanilla 2.6.34.4.
· Over 260 packages were upgraded, including Gnome 2.30.2 and Firefox 3.6.8.

Скачать i686 [744 MB]

Скачать amd64 [785 MB]