Что с настройками безопасности в Linux и BSD в этом году?
 

У меня в последнее время возникло ощущение, что старые методы защиты и базовые настройки вроде ufw или pf уже не выглядят так круто, как раньше. Особенно с новой волной уязвимостей и багов в ядрах. Кто как сейчас подходит к безопасности на *nix? Проверяете ли дополнительные слои вроде AppArmor/SELinux, системные профили, аудит логов? Или достаточно ставить обновы и не заморачиваться? Были мысли переключиться с Linux на FreeBSD из-за их жесткой политики в безопасности, но пока не совсем понял, какие реально большие плюсы есть у BSD в этом плане. Может, есть свежие советы, что взять в работу без лишней головной боли?

Согласен, просто ufw или pf сейчас уже не спасают, особенно с новыми дырками в ядрах. Аппармор и селинукс пока что лучше активировать, хотя по ним тоже надо разбираться, чтоб не перестараться. Обновления — это must, но без дополнительного контроля логов и хотя бы базового аудита банально рискуешь. По BSD — да, там своя атмосфера и аккуратный подход, но и там ничего сверхъестественного, просто чуть другая философия и стабильность.

Вся эта безопасность — не панацея, там много нюансов. Условный ufw уже не спасает от современных дырок, а селинукс или аппармор требуют времени на настройку, чтобы не превратить систему в кирпич. В BSD попроще в плане философии, но тоже без чудес, просто стабильно и без лишних заморочек. Главное — обновления и не снимать глаза с логов, иначе толку мало.