Alpine Linux

Материал из Википедии — свободной энциклопедии
Перейти к: навигация, поиск
Alpine Linux
Alpine Linux.svg
Разработчик

Группа разработчиков Alpine Linux

Семейство ОС

UNIX-подобные операционные системы

Последняя версия

3.1.2 (30 января 2015)

Поддерживаемые языки

Мультиязычная

Поддерживаемые платформы

x86, x86-64 и ARM

Тип ядра

Монолитное ядро (Linux)

Состояние

Активно

Веб-сайт

alpinelinux.org

Alpine Linux — Linux дистрибутив, ориентированный на безопасность, легковесность и нетребовательность к ресурсам. В основном используется во встраиваемых системах[1]. Он основан на musl и BusyBox, использует PaX и grsec по умолчанию в ядре и компилирует все пакеты с защитой стека от переполнения.

Для обеспечения безопасности в дистрибутиве применяются:

  • свежие (актуальные) версии ядра Linux и других пакетов, например iptables, openssl;
  • наложение патчей увеличивающих безопасность на все компоненты системы, помимо ядра;
  • довольно частый релизный цикл, поддерживающий актуальность дистрибутива на высоком уровне.

Размер базовой системы Alpine Linux составляет всего лишь 4-5 Мбайт (исключая ядро).[1]

История[править | править вики-текст]

Первоначально, Alpine Linux был ответвлением проекта LEAF[2]. Участники проекта LEAF хотели продолжать разрабатывать дистрибутив Linux, который мог поместиться на одной дискете, а разработчики Alpine Linux желали включить еще несколько тяжелых пакетов таких как Squid и Samba, а также дополнительные функции безопасности и новое ядро. Одна из первоначальных целей заключалась в создании основы для большой системы, сейчас это не является главной целью проекта.[3]

Особенности[править | править вики-текст]

  • Собственная система управление пакетами apk-tools, которая изначально была в коллекции скриптов shell scipts но позже была переписана разработчиками на C. Alpine на данный момент включает в себя такие пакеты как GNOME, Xfce, Firefox, и другие. Однако, некоторые пакеты, такие как KDE, пока ещё не портированы.
  • По умолчанию, Alpine Linux во время запуска полностью загружается в оперативную память.
  • Патчи безопасности PaX и grsec включены по умолчанию в ядро Alpine Linux, что помогает защите от эксплойтов, похожих на vmsplice() local root exploit.[4] Также все пакеты скомпилированы с защитой от переполнения стека для удобства пользователей.
  • musl в качестве стандартной библиотеки языка Си. Первоначально Alpine Linux использовала uClibc вместо традиционной glibc часто используемой библиотек. Несмотря на легкий вес, у него есть существенный недостаток — она бинарно несовместима с glibc. Таким образом, все программное обеспечение скомпилировано с использованием uClibc для корректной работы. Однако, с 9 апреля 2014 года Alpine Linux стала использовать библиотеку musl[5], которая является частично бинарно совместимой с glibc.[6]

Ссылки[править | править вики-текст]

Примечания[править | править вики-текст]