HardenedBSD 12-1200058 lançado – Confira as novidades e baixe

O projeto HardenedBSD lançou a mais recente versão do seu sistema, o HardenedBSD 12-1200058. Confira as novidades e descubra onde baixar o sistema.


Fundado em 2014 por Oliver Pinter e Shawn Webb, o HardenedBSD é um fork do FreeBSD com segurança aprimorada. Esse Projeto está implementando muitas tecnologias de mitigação e segurança de exploits sobre o FreeBSD.

HardenedBSD 12-1200058 lançado - Confira as novidades e baixe
HardenedBSD 12-1200058 lançado – Confira as novidades e baixe

O projeto começou com ASLR (Address Space Layout Randomization) como um ponto focal inicial e agora está implementando outras técnicas de mitigação de exploração.

Novidades do HardenedBSD 12-1200058

O projeto HardenedBSD lançou uma nova filial estável, 12-STABLE, e 12-1200058 é a primeira versão da nova série.

A nova filial inclui a capacidade de executar bhyve dentro de uma cadeia e introduz o Non-Cross-DSO Control-Flow Integrity (CFI).

Non-Cross-DSO CFI é uma técnica de mitigação de exploração que ajuda a evitar que invasores modifiquem o comportamento de um programa e saltem para locais de memória indefinidos ou arbitrários.

A Microsoft implementou uma variante do CFI, que eles chamam de Control Flow Guard, ou CFG. A equipe da PaX passou os últimos anos aperfeiçoando seu Reuse Attack Protector, RAP.

CFI, CFG e RAP tentam atingir o mesmo objetivo, sendo o RAP a implementação mais completa e eficaz. A CFI da Clang é mais forte que a CFG da Microsoft e a PaX Team é mais forte que a CFI e a CFG.

O RAP seria um ótimo complemento para o HardenedBSD; no entanto, requer uma cadeia de ferramentas GPLv3 e é patenteada.

Para saber mais sobre essa versão desse sistema, acesse a nota de lançamento.

Baixe e experimente o HardenedBSD 12-1200058

A imagem ISO do HardenedBSD 12-1200058 já pode ser baixada acessando a página de download do sistema.

Verifique se a imagem ISO está corrompida

Antes de gravar a imagem ISO que você baixou, verifique se ela está corrompida usando o tutorial abaixo:
Como verificar se uma imagem ISO está corrompida

Como gravar uma imagem ISO no Linux

Quem precisar gravar a imagem ISO após o download, pode usar esse tutorial do blog:

Como gravar uma imagem ISO Usando o Nautilus
Como gravar uma imagem ISO usando o Terminal
Como criar um pendrive de instalação
Como criar um pendrive inicializável com GNOME Disks
Como criar um pendrive inicializável com o Etcher no Linux

O que está sendo falado no blog

Sobre o Edivaldo Brito

Edivaldo Brito é analista de sistemas, gestor de TI, blogueiro e também um grande fã de sistemas operacionais, banco de dados, software livre, redes, programação, dispositivos móveis e tudo mais que envolve tecnologia.

Deixe um comentário

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.