Subgraph OS 是 Linux 发行版，旨在抵抗 Internet 上复杂的对手的监视和干扰。它基于 Debian Linux。其功能旨在减少操作系统的攻击面，并增加执行某些类型的攻击所需的难度。
Subgraph OS 是 Linux 发行版，旨在抵抗 Internet 上复杂的对手的监视和干扰。它基于 Debian Linux。爱德华·斯诺登（Edward Snowden）提到该操作系统具有未来潜力。
Subgraph OS 被设计为锁定的，其功能旨在减少操作系统的攻击面，并增加执行某些类型的攻击所需的难度。这可以通过系统强化以及对安全性和抗攻击性的持续关注来实现。Subgraph OS 还强调通过确定性编译来确保已安装软件包的完整性。
功能
Subgraph OS 的一些显着功能包括：
- Linux 内核通过 grsecurity 和 PaX 补丁集进行了加固。
- Linux 名称空间和 xpra 用于应用程序包含。
- 使用 LUKS 在安装过程中强制进行文件系统加密。
- 抵抗冷启动攻击。
- 可配置的防火墙规则可自动确保使用 Tor 匿名网络建立已安装应用程序的网络连接。默认设置可确保通过网络上的独立电路传输每个应用程序的通信。
- 用于 OZ 虚拟化客户端的 GNOME Shell 集成，该应用程序在安全的 Linux 容器内运行应用程序，目标是使日常用户易于使用。
安全性
与另一个专注于安全性的操作系统 Qubes（使用虚拟化）相比，Subgraph OS（使用沙箱容器）的安全性受到了质疑。攻击者可以通过操作系统的默认 Nautilus 文件管理器或在终端中诱使 Subgraph 用户运行恶意的未装箱脚本。也可能运行包含.desktop 文件（用于启动应用程序）的恶意代码。恶意软件还可以绕过 Subgraph OS 的应用程序防火墙。同样，通过设计，Subgraph 无法像 Qubes OS 一样隔离网络堆栈，也不能防止不良的 USB 攻击。
