Mempo:对抗大规模监控的Debian
| 2014-05-16 20:56 评论: 6 分享: 1
对于生活在后棱镜时代的黑客们日子真不是太好过,在Snowden爆光了NSA的一系列针对全球的监控以后,自由软件社区正在稳步的进行着有效的反击方案,Mempo项目就是其中之一。
该项目的目的是提供最安全的桌面和服务器发行版,用以对抗类似棱镜计划的大规模监控,Mempo是由一个开放的团队组成,包括来自Debian和其他社区。
Mempo在第一阶段主要针对Debian进行了大规模的加固,包括Grsecurity/PaX内核加固,针对用户态程序的RBAC规则,GCC的mitigation编译选项,去除一些应用程序的JIT,iptables防火墙规则,简单的创建XEN虚拟机,对重要程序进行隔离,匿名网络TOR+VPN+Darknet以及build多签名等安全加固工作。
在这里也呼吁中文社区的old school黑客们参与到社区中来,和捐赠给Mempo项目或者类似EFF的机构。
btw: Debian社区可能是目前聚集old school黑客(包括无zf主义)最多的GNU/Linux distro社区,世界是RedHat的,也是SuSE,但最终是Debian的;-)