Subgrafo (sistema operativo)

Subgraph OS fue un proyecto basado en Debian diseñado para ser resistente a la vigilancia e interferencia de adversarios sofisticados a través de Internet. ^{[ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]} Edward Snowden lo mencionó como un sistema que muestra potencial futuro. ^{[ 9 ]}

Subgraph OS fue diseñado para ser un sistema cerrado, con una superficie de ataque reducida, lo que dificulta la ejecución de ciertos tipos de ataques. Esto se logró mediante el endurecimiento del sistema y un enfoque proactivo y constante en la seguridad y la resistencia a los ataques. Subgraph OS también hizo hincapié en garantizar la integridad de los paquetes de software instalados mediante la compilación determinista .

La última actualización del blog del proyecto fue en septiembre de 2017, ^{[ 10 ]} y todos sus repositorios de GitHub no han tenido actividad desde 2020. ^{[ 11 ]}

Algunas de las características más destacadas de Subgraph OS incluían:

• Núcleo de Linux reforzado con el conjunto de parches grsecurity y PaX . ^{[ 12 ]}
• Espacios de nombres de Linux y xpra para la contención de aplicaciones.
• Cifrado obligatorio del sistema de archivos durante la instalación mediante LUKS .
• Reglas de firewall configurables para garantizar automáticamente que las conexiones de red de las aplicaciones instaladas se realicen mediante la red de anonimato Tor . La configuración predeterminada garantiza que la comunicación de cada aplicación se transmita a través de un circuito independiente en la red.
• Integración de GNOME Shell para el cliente de virtualización OZ, ^{[ 13 ]} que ejecuta aplicaciones dentro de un contenedor Linux seguro, con el objetivo de facilitar su uso por parte de los usuarios cotidianos. ^{[ 14 ]}

Los contenedores de entorno aislado de Subgraph OS han sido criticados por ser inferiores a la virtualización de Qubes OS . Un atacante puede engañar a un usuario de Subgraph para que ejecute un script malicioso sin entorno aislado a través del gestor de archivos Nautilus predeterminado o en la terminal. También es posible ejecutar código malicioso que contenga archivos .desktop (que se utilizan para iniciar aplicaciones). El malware también puede eludir el cortafuegos de aplicaciones de Subgraph OS . Además, por diseño, Subgraph no aísla la pila de red como Qubes OS. ^{[ 15 ]}

• Tails (sistema operativo)
• Sistema operativo Qubes

• Sitio web oficial
• Subgrafo (sistema operativo) en DistroWatch