ゼロシェル

ゼロシェル

開発者	フルヴィオ・リッチャルディ
OSファミリー	Linux ( Unix 系)
作業状態	製造中止
ソースモデル	オープンソース
初回リリース	2006年6月; 18年前 (2006-06)
最終リリース	3.9.5 / 2021年1月16日; 3年前 (2021-01-16)
プラットフォーム	IA-32、x86-64、ARM
カーネルタイプ	モノリシック
ライセンス	GNU GPL
公式サイト	ゼロシェル

Zeroshellは、サーバーや組み込みシステム向けの小規模なオープンソース Linuxディストリビューションで、ネットワークサービスを提供することを目的としています。^{[1] [2]}管理はWebベースのグラフィカルインターフェイスに依存しており、管理や構成にシェルは必要ありません。Zeroshellは、 Live CD、CompactFlashイメージ、およびVMware仮想マシンとして利用できます。

Zeroshellは、ほぼすべてのイーサネットインターフェースを備えたIA-32コンピュータにインストールできます。また、 Raspberry PiやOrange Piなどのほとんどの組み込みデバイスやシングルボードコンピュータにもインストールできます。 ^[3]

このプロジェクトは、2021年4月にバージョン3.9.5でEOLに達しました。^[4] このソフトウェアのさまざまなバージョンには、いくつかの既知の脆弱性があります：たとえば、V2、V3.6xからV3.7、V3.9.0、V3.9.3、最新のV3.9.5などです。^[5]攻撃者がデバイスへのルートアクセスを簡単に取得できるようにします。主な攻撃ベクトルは、使用されているcgiスクリプト「kerbynet」です。

• IEEE 802.1XおよびWi-Fi Protected Access（WPA/WPA2）プロトコルを使用してワイヤレスクライアントに強力な認証を提供できるRADIUSサーバー
• ウェブブラウザを使用してホットスポットでネットワーク認証を行うためのキャプティブポータル。資格情報は、Radius サーバー、 Kerberos 5 KDC ( Active Directory KDCなど)に対して検証できます。
• Netfilter – ファイアウォール、パケット フィルタ、ステートフル パケット インスペクション (SPI)、ピアツーピア クライアントによって生成された接続をブロックまたは形成するレイヤー 7フィルタ
• Linux ネットワーク スケジューラ– VoIPやピアツーピアなどの一部のトラフィックの最大帯域幅、保証帯域幅、優先度を制御します。
• IPSec / L2TPおよびOpenVPNプロトコルを使用したホスト対 LAN および LAN 対 LAN のVPN
• VLAN IEEE 802.1Qをサポートするルーティングおよびブリッジング機能
• マルチゾーン DNS (ドメイン ネーム システム) サーバー
• マルチサブネットDHCPサーバー
• ADSL、DSL、ケーブル回線経由でWAN（広域ネットワーク）に接続するためのPPPoEクライアント
• DynDNS のダイナミック DNSクライアント アップデータ
• NTP (ネットワーク タイム プロトコル) クライアントとサーバー
• リモートホストによって生成されたシステムログを受信して​​カタログ化するSyslogサーバー
• Kerberos 5 認証
• LDAPサーバー
• X.509認証局

• ルーターとファイアウォールのディストリビューションのリスト

• 公式サイト
• DistroWatchの Zeroshell