Alpine Linux
 | |
| Розробник | команда Alpine Linux |
|---|---|
| Родина ОС | Unix-like |
| Робочий стан | активний |
| Вихідна модель | вільне програмне забезпечення |
| Останній випуск | 3.14.2 / 27 серпня, 2021 |
| Репозиторій | |
| Цільовий ринок | розробники, досвідчені користувачі |
| Мови | багатомовний |
| Спосіб оновлення | APK (фронтенд командного рядка) |
| Менеджер пакетів | APK |
| Платформи | x86, x86-64, ARMhf |
| Тип ядра | монолітне (ядро Linux) |
| Користувацький простір |
Busybox (coreutils опціональні) |
| Інтерфейс користувача |
X11 (XFCE, GNOME, або інші) чи командний рядок |
| www.alpinelinux.org | |
Alpine Linux — спеціалізований дистрибутив Лінукс для побудови мережевих шлюзів, міжмережевих екранів, VPN-серверів і VoIP-систем. Дистрибутив сформований з оглядкою на підвищену безпеку і зібраний з патчами PaX і SSP (Stack Smashing Protection). Як системна бібліотека використовується musl-libc, а як стандартні утиліти — BusyBox.
Додатковою особливістю варто відзначити те, що для досягнення «захищеності» використовуються цілком прості речі:
- свіжі (актуальні) версії ядра Linux та інших пакетів в дистрибутиві, наприклад iptables, openssl;
- накладення патчів збільшують безпеку на всі компоненти системи, крім ядра;
- досить частий релізний цикл, що підтримує актуальність дистрибутиву на високому рівні.
Історія[ред. | ред. код]
Спочатку, Alpine Linux був відгалуженням проєкту LEAF[en]. Члени LEAF хотіли продовжувати розробляти дистрибутив Linux, який міг поміститися на одній дискеті, а Alpine Linux бажали включити ще кілька важких пакунків таких як Squid і Samba, а також додаткові функції безпеки і нові ядра. Одна з початкових цілей полягала у створенні основи для більших систем; хоч він і придатний для цього, але це вже не є головною метою.
Можливості[ред. | ред. код]
- Alpine використовує власну систему управління пакунками apk-tools, яка початково була колекцією shell скриптів але пізніше була переписана розробниками на C. Alpine включає в себе такі пакунки як GNOME, Xfce, Firefox і інші. Однак, деякі пакунки, такі як KDE, поки ще не портовані.
- За замовчуванням, Alpine Linux запускається в режимі завантаження в оперативну пам'ять.
- Захист: PaX і grsec включені за замовчуванням в ядро Alpine Linux, що допомагає захиститись від експлойтів схожих на vmsplice () local root exploit. Також всі пакети скомпільовані з захистом від переповнення стека аби запобігти ефектам переповнення буфера.
- Базова система Alpine Linux вміщається у 4-5 MB (включаючи ядро)
- C standard library: Alpine Linux використовує musl замість традиційної glibc. Незважаючи на легку вагу, у нього є істотний недолік бінарної несумісності з glibc. Таким чином, все програмне забезпечення скомпільовано з використанням uClibc для коректної роботи.