Ich habe die Möglichkeit geprüft, Befehle unter dynamisch erstellten AppArmor-Profilen auf meinem Ubuntu Server 16.04.1 LTS auszuführen. Ich suche etwas ähnliches wie das macOS sandbox-exec , außer natürlich für Linux. Einige anfängliche Untersuchungen zeigten, dass ein Befehl, der aufgerufen...
Meine Frage steht im Grunde genommen im Titel - Wir alle kennen den Telemetrie-Bullcrap, mit dem Windows 10 geliefert wird, und die NSA, die alle ausspioniert. Ist es angesichts all dieser Dinge (aus Sicht des Datenschutzes) sicher, eine VM für die Verwendung von Linux zu verwenden? Wird Windows in...
Ich bin der Autor von IETF RFC7217 und versuche herauszufinden, ob Ubuntu 16.10 die Unterstützung für RFC7217 implementiert. Es scheint, dass die von Ubuntu verwendete Version von NetworkManager keine Unterstützung bietet oder diese Unterstützung deaktiviert ist. Können Sie das bestätigen? Gibt es...
Ich habe kürzlich Ubuntu Server 10.04 installiert. Ich habe den Samba-Dateiserver aus dem Installationsmenü ausgewählt und alles funktioniert einwandfrei. Das Problem ist, dass der Samba-Daemon als Root ausgeführt wird, was mich etwas nervös macht. Ich habe dieser Gruppe eine 'Samba'-Gruppe und...
Vor einiger Zeit habe ich die grsecurity- Kernel-Patches verwendet, mit denen Prozessargumente vor anderen Nicht-Root-Benutzern ausgeblendet werden konnten. Grundsätzlich ist dies nur /proc/*/cmdlineder Modus 0600 und psbehandelt dies ordnungsgemäß, indem gezeigt wird, dass der Prozess vorhanden...
Ich habe einen MySQL-Server, Ubuntu-Server 10.04. Es funktioniert großartig und wir freuen uns sehr darüber. Zeit für Updates ist gekommen und ich habe aufrichtige Angst: Kann ich ein sudo apt-get dist-upgrademit leichtem Herzen machen? Ich dachte, dass es sicherer wäre, nur Sicherheitsupdates zu...
Ich habe eine drahtlose Verbindung über das Hauptadministratorkonto erstellt und das Kontrollkästchen "Für alle Benutzer verfügbar" aktiviert. Alles funktioniert ordnungsgemäß. Ich muss nur verhindern, dass die Desktop-Benutzer die Verbindung zu einer anderen wechseln. Wie kann ich das erreichen?...
Mein neuer Server wurde gehackt (seufz). Ich habe physischen Zugriff auf meine Maschine. Anscheinend wurden nur ein neues Benutzerkonto und eine fehlerhafte /etc/sudoersDatei geändert . Es scheint, als ob das Passwort durch einen Wörterbuchangriff entdeckt wurde. Nachdem ich diese Probleme behoben...
Ich möchte den USB-Massenspeicher auf Ubuntu Desktop 10.04, 11.04 und 11.10 deaktivieren. Als Sicherheitsrichtlinie zur Vermeidung von Datenlecks. Aber im Notfall gibt es eine einfache Möglichkeit, den USB-Massenspeicher
Wir planen die Installation von 80 Ubuntu-Desktops in einem College. Das Management forderte uns auf, den Ubuntu-Desktop so weit wie möglich zu härten, da der Benutzer die Systemeinstellungen nicht anpassen sollte, z. B. das Ändern von Hintergrundbildern, Themen usw. usw. Könnten Sie alle Ihre...
Dieser Beitrag auf reddit hat mich dazu gebracht, meine Protokolle durchzugehen. Zu diesem Zeitpunkt entdeckte ich die folgenden Einträge, die an zwei nicht folgenden Tagen erschienen. "Benutzer" ist mein Benutzerkonto. Aug 4 22:50:37 UbuntuSystem sudo: pam_unix(sudo:session): session opened for...
Auf der Ubuntu- Webseite für Sicherheitshinweise können nur Benachrichtigungen für eine einzelne Version angezeigt werden. Gibt es eine Möglichkeit , Benachrichtigungen für eine einzelne Veröffentlichung als Feed zu erhalten , ohne sie selbst einzurichten? Gibt es einen offiziellen Feed, der alle...
Ich aktualisiere mein System regelmäßig, wenn ich über Software-Updates informiert werde. Dies ist eines der Dinge, denen ich einfach vertraue, ohne die Details zu kennen, aber ich bin in letzter Zeit neugierig geworden: Woher weiß ich das? Bei der Überprüfung auf Aktualisierungen werden nur...
Beim Besuch einer unterstützten Site zeigt Firefox eine Popup-Meldung an, in der Sie gefragt werden, ob Sie eine WebApp installieren möchten (z. B. Facebook, Pandora usw.). Wenn Sie dies akzeptieren, wird das entsprechende Paket installiert (z. B. Unity-Webapps-FacebookMessenger,...
Ich habe einige Texte über Rootkits und die Tools gelesen, mit denen sie entfernt wurden. Ich habe Ubuntu 12.04.1 und rkhunter hat verschiedene Warnungen gemeldet. Ich frage mich, was das sind. Übrigens installiere ich nur Originalsoftware, keine verdächtigen Programme außer avast4workstation, die...
Ich möchte Wine nur zum Ausführen eines Programms installieren, aber ich möchte keine andere Windows-Datei öffnen (aus Sicherheitsgründen). Kann sichergestellt werden, dass Wine EXE-Dateien nicht automatisch ausführt? Vielen
Das Problem Ich habe einen Server in einer Farm, der plötzlich nicht mehr richtig mit SSL-Zertifikaten umgehen kann. Der Versuch, einen Curl-Befehl wie curl -v https://google.comfolgt auszuführen, führt zu: curl -v https://google.com * About to connect() to google.com port 443 (#0) * Trying...
Für einen Computer-Sicherheitsauftrag an meiner Universität muss ich einen Exploit finden und verstehen, der unter Ubuntu 10.04 funktioniert. Ich habe bereits einen auf einem Ubuntu 10.04-Computer gefunden und getestet (den ich besitze). Dies ist der Exploit, der als normaler Benutzer ausgeführt...
Ich habe eine Warnung von der Behörde erhalten, die mein Zertifikat erstellt hat. Sie besagt, dass OpenSSL einen Fehler enthält und dass dies Auswirkungen auf die Versionen 1.0.1 hat. Soweit ich weiß , muss ich auf 1.0.1h aktualisieren , um diesen Fehler zu beheben. Dies ist das erste Mal, dass ich...
Für einen typischen Heim-PC ist die Sicherheitslage wie folgt: Keine laufenden Server, nicht einmal der SSH. Die Firewall wird ufwim einfachen Modus ausgeführt: Alle ausgehenden sind zulässig, alle eingehenden werden abgelehnt. Torrents und DC ++ können sein. Kann sich oft hinter einem Router ohne...