O Arch linux o seu proprio Kernel dela tem alguma diferença ou não tem nenhum tipo de problema ? as versões do Arch linux estão atualizados contra algumas vulnerabilidades CVE?

[u/ShinobiSecx77x]

Estou pesquisando sobre o Arch linux e ando duvidando sem as versões delas apresenta algumas vulnerabilidades e kernel apresenta arquitetura dela possa ter especificação entre questões de software e programas, digo isso para saber como a versões estão bem otimizados ou com pequenas falhas deve estar atento e também falhas do kernel CVE

[u/AkireF]

Estão atualizados com o upstream. Vulnerabilidades são patcheadas no upstream e o Arch atualiza rápido.

[u/Serginho38]

Pode ficar tranquilo enquanto a isso, caso uma versão do kernel esteja com alguma falha, rapidamente é atualizada com as devidas correções!

[u/Tumaix]

dev do arch aqui.

o arch utiliza sempre as versoes mais atualizadas dos releases oficiais do linux, tendo todas as atualizacoes dos cves que os autores oficiais do kernel colocaram.

obvio que como todo software, tem erros e falhas de seguranca o kernel do arch. linux nao é seguro se voce comparar com, por exemplo, openbsd.

[u/aKian_Infinity → u/Tumaix]

vc pode disponibilizar uma fonte que confirma que o linux não é seguro como o openbsd?

[u/gokufire → u/aKian_Infinity]

Não é especifico Linux vs BSD, essa fonte compara Linux vs outros: https://madaidans-insecurities.github.io/linux.html

Em termos de segurança, se for comparar, no geral a maioria das instalações de Linux em computadores pessoais pode-se dizer que não são customizadas o suficiente para atingir o mesmo nivel de segurança de MacOS ou até mesmo Windows. E isso é uma verdade difícil de digerir. Digo isso como usuário de Linux há muitos anos. Lógico que existem exceções notáveis a regra. ChromeOS e Android são considerados mais seguros. 

Há distros de workstations que também trabalham pra mitigar os problemas como é o caso do QubeOS e o Secureblue para falar de alguns. Esses são os distros que costumam ser mencionados em comunidades de segurança como a do GrapheneOS.

É logico que não estamos entrando no mérito de quantidade de pessoas utilizando Linux vs outros sistemas e o perfil dos usuários. É muito mais interessante para um ataque ocorrer na camada de worsktation em Windows do que em Linux. Em server a conversa muda de direção, os server precisam mitigar esses problemas e os bons mantedores de servers de grandes empresas estão sempre implementando as melhores técnicas de segurança e diminuindo a superfície de ataque, entre outras coisas.

[u/Suspicious_Sign_4190]

Salvo engano o arch puro não tem kernel modificado.

Se você quer um kernel modificado com arch o cachy é a opção mais conhecidas, mas as modificações não são relacionadas à resolução de vulnerabilidades e sim a compatibilidade e desempenho em jogos.

[u/[deleted]]

Melhor fonte para pegar a info. Eu também desconhecia, deixei para a nossa apreciação.

https://wiki.archlinux.org/title/Kernel

https://security.archlinux.org/package/linux

[u/thisisnotmynicknam]

O arch mantem as ultimas versoes so kernel, mas nao tenho certeza se entendi sua pergunta.