Sicherheit Linux-System

Wenn das System vom Internet oder anderen nur schwach gesicherten 
Umgebungen aus zugänglich sein soll, dann würde ich empfehlen, die 
Funktionen des Webservers und der Steuerung physikalisch zu trennen, 
d.h. auf getrennten Controllern zu implementieren. Damit reduziert sich 
die Eingriffsmöglichkeit auf die Steuerung auf eine exakt definierte und 
seitens des Heizungscontrollers validierte Schnittstelle zwischen den 
beiden Subsystemen.

Das Linux kann dann spinnen wie es will, ohne die Steuerung zu 
beeinträchtigen. So habe ich das realisiert (kein Linux, aber 
Funktionstrennung). Für die Steuerung selbst ist ein Linux-System dann 
Overkill, da ist auch ein simpler 8-Bitter nicht überfordert.

Das Problem mit komplexen Betriebssystemen an dieser Stelle ist, dass 
die Lebensdauer von Schutzkonzepten wie iptables/Firewalls bestenfalls 
einige Jahre beträgt und diese folglich bei hohem Anspruch an die 
Sicherheit öfter aktualisiert werden müss(t)en. Auch Firewalls und 
Linux-Kernels haben Fehler, die immer wieder mal zu Tage treten.

Will man also ein zugängliches System bauen, das eine sichere 
Grundfunktion als Steuerung gewährleistet, ohne die Firmware alle Jahre 
zu aktualisieren, dann fährt man besser, wenn man eine strukturell 
einfache Steuerung ohne komplexem Betriebssystem und ohne Zugang von 
aussen mit einem zweiten Subsystem für Zugang und Protokollierung 
koppelt. Der Anspruch an die Betriebssicherheit des zugänglichen Teils 
ist dabei erheblich geringer.

redest du bei Sicherheit von "safety" oder "security"?
Im Sinne von "safety" ist Linux (Windows,...) nicht sicher,
im Sinne von "secure" vielleicht schon.