愿望清单

来自 Alpine Linux
此材料正在制作中...

在此通知移除之前,请勿遵循此处的说明。
(最后编辑者:Sertonix,于 2023 年 8 月 25 日。)

警告: 此页面目前是非官方的。


项目愿望清单

端口

安全

攻击性

防御性

管理

网络

强化

capabilities

tcb 登录

此目标是为了移除当前 shadow 登录所需的 S。

tcb 资源

移除 SUIDs/SGIDs

如果能看到 Alpine 消除这些文件权限就太好了。原因是多年来,SUIDs/SGIDs 一直是 UNIX 衍生产品漏洞(尤其是权限提升)的来源。完全禁止 Alpine 所有软件包的这些文件权限可能不可行或不明智,但已证明从 Alpine 基础和 X 服务器中删除这些权限是可行的,并且可以提供更安全的开箱即用 Alpine 系统。

打包

gitian

Nix

构建

发行版

如果能在 Alpine 之上构建一些发行版会很酷。这绝不意味着要改变 Alpine 核心的宗旨、开发或维护方式。

自动化

测试

指标

基准测试

社区

推广

宣传