最安全的Linux操作系统是什么？

Question

如果有人试图黑进我的操作系统，他们可以将恶意代码放在那里，那么哪个Linux操作系统最能抵御这种攻击？

我知道路由器、防火墙、交换机等将在防御方面发挥突出的作用，但这与我的问题无关。我的问题是，是否有一个更强大的操作系统，可以更好地抵抗黑客攻击，“基于操作系统的代码(或基础设施)的力量100%”？例如，malicious或CentOS将更难将恶意代码放在Debian上。

操作系统使用起来有多困难也不重要。

Answer 1

最安全的基于Linux的发行版是那些限制用户更改它们的能力和隔离应用程序的发行版。一个很好的例子是软膜银蓝色：基本操作系统是不可变的，应用程序是使用容器样式技术提供的。最近一个关于这个主题的博客帖子更详细地描述了这些优点。(在有人指出这一点之前，容器不提供安全性，而不变的基础是这样的；容器有助于安全性，更重要的是，它们支持对单个应用程序的快速更新。)

通过在不同VM中运行应用程序，Qubes操作系统更进一步。

无法更改的操作系统为恶意代码提供了有限的选择。