Por que o conjunto de pacotes “harden” não está disponível para o Debian Jessie (8.0)?

Question

Estes incluem todos os pacotes de harden listados na documentação de fortalecimento automático do Debian ( link ), incluindo:

• endurece
• harden-tools
• harden-servers
• endurecer-clientes
• etc, etc.

Confusamente, parece que o pacote documentação da suíte estará disponível para o Debian Stretch (9.0) , mas nenhum dos meta-pacotes de harden atualmente está previsto para o lançamento.

O que dá? Existem pacotes alternativos de substituição que negligenciei? Se sim, quais são eles?

Vale a pena notar que passei muito tempo procurando a resposta a essa pergunta on-line. Parece não haver informações sobre este tópico, e eu não encontrei nada nas listas de discussão, embora eu não tenha procurado tão completamente lá.

Tudo o que eu descobri é que os pacotes devem ter sido disponibilizados para Jessie em algum momento, mas foram removidos posteriormente, já que algumas consultas do Google ainda retornam links mortos para as páginas de informações do pacote Jessie.

Os pacotes de proteção eram a dádiva de Deus de um administrador novato, embora eu entenda que eles nunca foram a resposta completa para proteger um servidor Debian. Ainda assim, é estranho não ver nenhuma explicação para sua exclusão nos lançamentos mais recentes do Debian.

Answer 1

Então, olhando através dos bugs para endurecer Eu encontrei os dois erros a seguir.

• link

  • Subject: RM: harden -- RoQA; no longer useful Date: Sun, 19 Apr 2015 20:12:06 -0400 The maintainer thinks it would be best for it to be removed:

• link

  • Hi I agree with you. I think we should consider to remove the package altogether. // Ola

Então a resposta parece ser que o mantenedor não achou mais útil ou funcional.

Eu nunca usei o pacote, então não posso fornecer muito além de vinculá-lo aos relatórios de erros corretos.