Notizen 
Fedora Atomic Desktops (Silverblue, Kinoite und andere) sind unveränderliche Fedora-Varianten, bei denen das Basis-System schreibgeschützt ist und atomar über rpm-ostree aktualisiert wird. Anwendungen laufen als Flatpaks, und das Zurücksetzen auf ein früheres Systemabbild ist eingebaut.
Geprüft von Marco Wollank
Fedora Atomic Desktops
fedoraproject.org/atomic-desktops 4 ratings so far*
Bewerte Fedora Atomic Desktops: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Unveränderlichkeit verändert das Bedrohungsmodell auf bedeutsame Weise: Ein kompromittiertes Paket oder ein fehlerhaftes System-Update kann das Basis-System nicht heimlich verändern, und ein Rollback ist ein einziger Befehl statt einer Neuinstallation. Fedoras Nähe zum Upstream und die technische Unterstützung von Red Hat bedeuten, dass SELinux standardmäßig aktiv und das Tooling ausgereift ist. Der ehrliche Reibungspunkt ist der Flatpak-zentrierte Arbeitsablauf: Klassische RPM-Paketinstallationen landen in geschichteten Overlays, die das Abbild verkomplizieren, dieses Design eignet sich also für Nutzer, die bereit sind, Flatpak oder Container anzunehmen. Ein natürlicher Upgrade-Pfad für alle auf der normalen Fedora Workstation, die mehr Widerstandsfähigkeit wollen, ohne das Ökosystem zu verlassen.
Website auf einen Blick
fedoraproject.org
B Score 75
Solid website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 8d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Fedora Atomic Desktops-Alternativen
Fedora Workstation Fedora Workstation: Benutzerfreundlich und einfach einzurichten
Ubuntu Ubuntu: Benutzerfreundlich und einfach einzurichten
macOS Apples Desktop-Betriebssystem. Ein echter Datenschutz-Fortschritt gegenüber Windows, aber nicht quelloffen und mit Sitz in den USA.
secureblue secureblue ist ein sicherheitsgehärtetes, unveränderliches Linux-Betriebssystem auf Basis von Fedora Atomic Desktops. Es wird als bootfähige OCI-Container-Images ausgeliefert und wendet Kernel-Härtung, einen gehärteten Speicherallokator von GrapheneOS und einen gehärteten Chromium-Browser namens Trivalent an.
Kicksecure Kicksecure ist eine sicherheitsgehärtete, Debian-basierte Linux-Distribution, die ab Werk eine breite Palette an Kernel- und Userspace-Härtungseinstellungen anwendet und so die Angriffsfläche verkleinert, ohne manuelle Konfiguration zu erfordern. Es dient außerdem als Basis für das Anonymitäts-Betriebssystem Whonix.
NixOS NixOS ist eine Linux-Distribution, die vollständig auf dem Nix-Paketmanager aufbaut, bei der das gesamte System (Kernel, Pakete, Dienste und Konfiguration) in einem einzigen Satz von Dateien deklariert wird. Upgrades sind atomar, und vollständig reproduzierbare Rollbacks sind eine eingebaute Funktion.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.