secureblue ist ein sicherheitsgehärtetes, unveränderliches Linux-Betriebssystem auf Basis von Fedora Atomic Desktops. Es wird als bootfähige OCI-Container-Images ausgeliefert und wendet Kernel-Härtung, einen gehärteten Speicherallokator von GrapheneOS und einen gehärteten Chromium-Browser namens Trivalent an.
Geprüft von Marco Wollank
secureblue
secureblue.dev No ratings yet. Be the first.
Bewerte secureblue: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
secureblue zieht die besten Ideen aus der Härtungsarbeit von GrapheneOS und überträgt sie auf den Desktop-Linux-Kontext: hardened_malloc, proaktive Sperrung von Kernel-Parametern und eine unveränderliche Basis, die nicht stillschweigend verändert werden kann. Es sitzt auf Fedora Atomic, also kommen SELinux und atomare Updates gratis dazu. Das Projekt sagt offen, dass die Sicherheitsarchitektur von Desktop-Linux echte strukturelle Grenzen hat, die es nicht vollständig überwinden kann. Näher als das kommst du unter Linux nicht an diese Vorbehalte heran. Klar gerichtet an Nutzer, die ohnehin Linux wollen und dessen sicherste Variante suchen. Keine Anfänger-Distribution, und manche Anwendungen laufen unter den strengeren Einschränkungen weniger reibungslos.
GitHub auf einen Blick
secureblue/secureblue
Sterne
988
+ 7 diese Woche
Letzter Commit
vor 7d
aktiv
Lizenz
Apache-2.0
Neuestes Release
v4.9.2
vor 21d
Sterne, letzte 21d
Website auf einen Blick
secureblue.dev
A+ Score 125
Strong website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 4d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
secureblue-Alternativen
Fedora Workstation Fedora Workstation: Benutzerfreundlich und einfach einzurichten
Ubuntu Ubuntu: Benutzerfreundlich und einfach einzurichten
macOS Apples Desktop-Betriebssystem. Ein echter Datenschutz-Fortschritt gegenüber Windows, aber nicht quelloffen und mit Sitz in den USA.
Kicksecure Kicksecure ist eine sicherheitsgehärtete, Debian-basierte Linux-Distribution, die ab Werk eine breite Palette an Kernel- und Userspace-Härtungseinstellungen anwendet und so die Angriffsfläche verkleinert, ohne manuelle Konfiguration zu erfordern. Es dient außerdem als Basis für das Anonymitäts-Betriebssystem Whonix.
Fedora Atomic Desktops Fedora Atomic Desktops (Silverblue, Kinoite und andere) sind unveränderliche Fedora-Varianten, bei denen das Basis-System schreibgeschützt ist und atomar über rpm-ostree aktualisiert wird. Anwendungen laufen als Flatpaks, und das Zurücksetzen auf ein früheres Systemabbild ist eingebaut.
NixOS NixOS ist eine Linux-Distribution, die vollständig auf dem Nix-Paketmanager aufbaut, bei der das gesamte System (Kernel, Pakete, Dienste und Konfiguration) in einem einzigen Satz von Dateien deklariert wird. Upgrades sind atomar, und vollständig reproduzierbare Rollbacks sind eine eingebaute Funktion.
secureblue-Lizenz, einfach erklärt
Apache-2.0 Permissiv
Permissiv wie MIT, mit ausdrücklicher Patentlizenz und der Pflicht, vorgenommene Änderungen zu kennzeichnen.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Patentnutzung
- Private Nutzung
Erfordert
- Lizenz- und Copyright-Hinweis
- Änderungen kennzeichnen
Bietet nicht
- Markennutzung
- Haftung
- Gewährleistung
Warum das wichtig ist: Eine permissive Lizenz erlaubt jedem die Wiederverwendung, auch in geschlossenen Produkten. Das ist die Freiheit, darauf aufzubauen, aber keine Garantie, dass nachgelagerte Kopien offen bleiben.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.