Fedora Atomic Desktops (Silverblue, Kinoite et autres) sont des variantes immuables de Fedora où le système de base est en lecture seule et mis à jour de façon atomique via rpm-ostree. Les applications s’exécutent en Flatpaks, et le retour à une image système antérieure est intégré.
Fedora Atomic Desktops
fedoraproject.org/atomic-desktopsUn choix de niveau Renforcé. L'effort en vaut la peine une fois que vous avez choisi de réduire votre empreinte volontairement. Suffisant pour la plupart des gens. Niveaux de menace
L’immuabilité change le modèle de menace de façon significative : un paquet compromis ou une mauvaise mise à jour système ne peut pas modifier en silence le système de base, et revenir en arrière est une seule commande plutôt qu’une réinstallation. La position de Fedora proche de l’upstream et le soutien technique de Red Hat font que SELinux est actif par défaut et que l’outillage est abouti. Le point de friction honnête, c’est le flux de travail centré sur Flatpak : les installations de paquets RPM traditionnelles passent par des couches superposées qui compliquent l’image, donc cette conception convient aux utilisateurs prêts à adopter Flatpak ou les conteneurs. Une évolution naturelle pour quiconque est sur Fedora Workstation standard et veut plus de résilience sans quitter l’écosystème.
Mesure la configuration de sécurité du site web de l'outil, pas la confidentialité du produit lui-même. Un bon outil peut tout de même obtenir une note faible ici.
Alternatives à Fedora Atomic Desktops
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.