Linux gilt bereits von Haus aus als sehr sicher. Immutable Distributionen machen es Angreifern noch schwerer, Schaden anzurichten.

Im Vergleich zu anderen Betriebssystemen punktet Linux unter anderem mit einer höheren Sicherheit: Schadsoftware hat es dank differenzierter Benutzerrechte deutlich schwerer, sich in einem Linux-System einzunisten, als es beim Marktführer für Desktop-Betriebssysteme der Fall ist. Die grundlegende Entwicklungsphilosophie als freie und quelloffene Software erschwert außerdem den Einbau von Hintertüren, durch die Schadsoftware unentdeckt eingeschleust werden könnte.

Zudem heben pfiffige Entwickler immer wieder neue Konzepte aus der Taufe, um Linux noch weiter zu härten. Dabei rücken seit einiger Zeit schreibgeschützte Dateisysteme in den Fokus, die eine Manipulation an wichtigen Systemdateien unterbinden. Auf diesem Konzept aufsetzende Linux-Derivate bezeichnet man als immutable Distributionen.

Was bedeutet immutabel?

Immutable Distributionen unterscheiden sich von den herkömmlichen Gegenstücken primär durch eine Trennung des Dateisystems in einen unveränderlichen Kernbereich und Container in einem Overlay-Dateisystem. Das schreibgeschützte Kernsystem verhindert die direkte Integration von Änderungen in die Betriebssysteminstanz, sodass weder fehlerhafte Updates noch Schadsoftware die Integrität des Systems unmittelbar gefährden können.

Anstelle von Aktualisierungen einzelner Komponenten tauscht bei immutablen Distributionen ein Update das komplette Systemabbild aus. Die Vorversion bleibt vorhanden, sodass man bei Problemen beim Systemstart via Bootmenü auf die Vorversion zurückgreifen kann. Änderungen am System wie die Installation zusätzlicher Software gelingen trotz des Schreibschutzes durch ein gesondertes, beschreibbares Overla...

[...]

Liebe Leserin, lieber Leser,

dieser Artikel ist derzeit nicht in vollem Umfang online zugänglich.

Sie haben die Möglichkeit, diesen Beitrag als PDF zu erwerben. Dazu nutzen Sie bitte die Box unter dem Artikel. Alternativ erweben Sie die Ausgabe als PDF in unserem Online-Shop.

LinuxUser-Artikel werden 12 Monate nach der Erstveröffentlichung automatisch freigeschaltet. Weitere Artikel aus der Zeitschrift LinuxUser 12/2025 finden Sie im Archiv.