Linux发行版: 轻量级便携安全

作者:Michael Reed

轻量级便携安全 (Lightweight Portable Security) 是美国国防部设计的 LiveCD 发行版,旨在充当安全终端节点,换句话说,是一个安全的访问 Web 或远程桌面主机的环境。 它的重点是安全性,因此它从 CD 启动并在 RAM 中执行,提供 Web 浏览器、文件管理器和其他一些小型工具。

轻量级便携安全发行版由空军研究实验室和美国国防部指导下的软件保护计划创建。 其背后的想法是,政府工作人员可以使用 CDROM 或 USB 驱动器启动到防篡改、原始的桌面,以便在使用不安全的计算机(例如酒店或工作人员自己的家中的计算机)时使用。 它提供的环境应该在很大程度上能够抵抗 Internet 传播的安全威胁,例如病毒和间谍软件,尤其是在从只读介质(例如 CDROM)启动时。 LPS 系统不挂载宿主机的硬盘驱动器,因此不会留下用户活动的痕迹。

如果这一切听起来有点神秘莫测,请考虑一下,任何想要在安全状态未知的 PC 上快速建立安全设置的人都可以使用像 LPS 这样的发行版。 例如,您可能了解计算机安全,但您当地图书馆或酒店的工作人员了解吗?

首次启动 CD 时,首先看到的是启动屏幕,启动屏幕的底部区域主要由国防部、空军研究实验室和反篡改软件保护计划的各自印章占据。 值得一提的是,还有一个注释告诉您按 F2 会显示启动消息,这些消息主要由已加载的 Linux 内核模块列表组成。 LPS 支持 WiFi 接口,但目前不支持打印机或声音硬件。

接下来,您将被转到一个非常简单的桌面,该桌面使用 IceWM。 布局是熟悉的应用程序启动器和任务切换器栏的组合,位于屏幕底部。 浏览已安装的应用程序会发现这确实是一个非常精简的桌面。 您可以获得 Firefox Web 浏览器、文本编辑器和可以操作 RAMdisk 或闪存驱动器中的文件的文件管理器。 还有一个远程桌面客户端,可与 RDP 或 Citrix 主机一起使用,以及一个处理 AES 加密文件的工具。

似乎没有任何明显的范围可以向发行版添加应用程序。 事实上,该网站建议用户联系开发团队提出功能请求,理由是如果一个人想要该功能,其他人也可能想要。

加载 Firefox 后,我有点惊讶地发现它是一个相当新的、稳定的版本,并且它包含 Flash 插件,但我想,如今大多数 Web 工作者都需要 Flash。 它还附带插件来更改浏览器代理字符串、通过 Gmail 发送加密消息、处理加密文件以及将书签与在线服务器同步。


 

结论

LPS 显然是一个小众发行版。 如果您的需求是特定的,并且您只需要光盘上的基本 Web 浏览器和远程桌面客户端,或者将其交给可能在更复杂的 Live CD 中迷路的人,这可能是适合您的发行版。 它还提供了一个有趣的视角,了解组织如何创建自定义 Linux 版本以满足小众需求。 该网站本身详细介绍了 LPS 背后的基本原理。

LPS 网站

加载 Disqus 评论