Nach einer Antwort zum Stackoverflow ist das Einkapseln von Bash-Variablen in doppelte Anführungszeichen meines Erachtens eine ziemlich sichere Methode, um Benutzereingaben zu bereinigen. Was ist mit awk-Variablen? Zum Beispiel, wenn ich so etwas habe wie: awk -v SOURCEIP="$SOURCEIP" -v...
Laut http://www.linfo.org/kernel_mode.html in Absatz 7: Wenn ein Benutzerprozess einen Teil des Kernel-Codes über einen Systemaufruf ausführt, wird der Prozess vorübergehend zu einem Kernel-Prozess und befindet sich im Kernel-Modus. Im Kernelmodus verfügt der Prozess über Root-Berechtigungen (dh...
Aus mysteriösen Gründen starte ich Windows manchmal immer noch doppelt. Mein Problem ist, dass ich befürchte, dass Informationen verloren gehen könnten, da Windows auf den RAM-Speicher zugreifen kann. (Die Linux-Partitionen sind verschlüsselt und das Bootmedia wird jedoch nicht eingefügt.) Gibt es...
Eine der Maschinen in unseren Netzwerken verbrauchte viel Internetbandbreite. Es wurde jedoch kein Benutzer das System verwendet. Als ich über SSH eine Verbindung zum Server herstellte und whoausführte , wurde angezeigt , dass ein Benutzer von einer IP-Adresse angemeldet ist, die ich nicht erkannt...
Wenn ich mich mit usernameund auf einer Website passwordanmelde, fragt Firefox normalerweise, ob die Anmeldedaten gespeichert werden sollen. Wenn ich beim nächsten Besuch der Website auf "Ja" klicke, werden die Felder "Benutzername" und "Passwort" vorab ausgefüllt, sodass ich einfach auf "OK"...
Gibt es eine Möglichkeit, den Passwortsperrbildschirm unter Linux (Mint Debian Edition) durch einen Pin-Sperrbildschirm zu ersetzen? Wie zum Beispiel in Windows 8. Es ist ärgerlich / unpraktisch, jedes Mal, wenn ich meinen Computer sperre, 16 Zeichen lange Passwörter eingeben zu müssen, und...
Geschlossen . Diese Frage muss fokussierter sein . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 5 Jahren . Ich denke, dies ist...
Aufgrund des Shell Shock-Fehlers muss ich einige unserer Computer aktualisieren. Ich bin mir jedoch nicht sicher, ob alle in vorgeschlagenen Pakete apt-get upgradefür mein System in Ordnung sind. Mit anderen Worten, ich bin mir nicht sicher, ob es Abhängigkeiten gibt. Unser Systemadministrator ist...
Einige Anwendungen erlauben die Übergabe eines Kennworts als Argument. Zum Beispiel: mysql --user=user_name --password=your_password db_name Ist es sicher? Neben der Tatsache, dass das eingegebene Passwort im Bash-Verlauf gespeichert wird, kann jemand wim richtigen Moment einen Befehl eingeben und...
Ich verwende Linux auf meinem Desktop, war aber überrascht, nachdem ich mit Virustotal zufällige PDF-Dateien auf meinen Computern überprüft hatte. Eine davon enthielt eine "PDF.Exploit.CVE_2008_2992". PDF-Dateien können also schädlichen Inhalt enthalten. Frage: Wie kann ich eine PDF-Datei...
Ein Client möchte automatische Sicherheitsupdates für seine 12.04-Box aktivieren, dies muss jedoch einmal pro Woche nur am Samstag erfolgen (warum weiß ich nicht). Wenn ich es tue, ist dpkg-reconfigure -plow unattended-upgradeses täglich und sie wollen das nicht. Wie würde ich das...
Ich habe Probleme festzustellen, warum ich mich sunicht so verhalte, wie es die PAM-Konfiguration implizieren würde. Kurz gesagt, suwenn Sie ein anderer Benutzer werden möchten, sollten Sie sekundäre Gruppen gemäß der PAM-Konfiguration laden, die Gruppen jedoch pam_groupnicht hinzufügen...
Wie kann ich erzwingen rpmund yumfehlschlagen, wenn eine GPG-Signatur in einem Paket fehlt oder auf andere Weise aufgrund eines fehlenden Schlüssels nicht überprüft werden kann? Nehmen Sie für das folgende Beispiel an, dass die Drehzahl signiert wurde, der Schlüssel jedoch nicht installiert wurde....
Ich habe ein SSH-Standardbenutzerkonto auf meinem persönlichen Server und es hat Sudo-Zugriff (über sein Passwort). Ich verwende einen öffentlichen Schlüssel, damit ich nicht das Kontokennwort eingeben muss, um mich anzumelden. Ist es für mich sicher, diesem Benutzer einen kennwortlosen...
Ich habe diese Art von Verhalten und weiß nicht, wie ich es beheben oder wie ich nach einem Fix suchen soll, da ich nicht weiß, wie ich es überhaupt nennen würde. Folgendes passiert: Das erste Mal, wenn ich starte, wenn ich den Benutzernamen eingebe und Retrundie Passwortabfrage drücke, erscheint...
Ist es möglich, das Benutzersubsystem vollständig von Linux zu entfernen? Ich spreche NICHT davon, zu verhindern, dass sich Personen anmelden. Ich spreche davon, die Teile des Systems zu entfernen, die sogar die Anmeldung ermöglichen. Das Ergebnis ist ein Betriebssystem, auf das nach dem Booten...
Ich stehe hinter einer Unternehmensfirewall, die im Bereich der Proxys viele Probleme mit sich bringt. Es gibt zwei Hauptansätze, die ich gefunden habe, um zu funktionieren: Verwenden Sie Cntlm auf Kosten der Tatsache, dass keine Verbindung (über die Befehlszeile) zu HTTPS und externen...
Warum ist dies für chroot(2)nicht privilegierte Benutzer nicht verfügbar? Ich verstehe die vorhandenen Antworten im Internet nicht. Zum Beispiel dieses https://lists.freebsd.org/pipermail/freebsd-security/2003-April/000123.html . Würde sudowirklich funktionieren, wenn /etc/sudoersund /etcnicht im...
Aus Sicherheitsgründen möchte ich verhindern, dass Eingabegeräte nicht an einem bestimmten USB-Anschluss verwendet werden können. An diesem Port müssen Funktionen ohne Eingabe (z. B. Massenspeicher oder ttyUSB) verfügbar sein. Eingabegeräte müssen noch an anderen USB-Anschlüssen arbeiten. "kann...
musl libckönnen Sie ändern , uidum rootmit selbst nach angeblich fallen Berechtigungen setuid(1000). Ich kann das Problem mit nicht reproduzieren glibc. Code: #define _GNU_SOURCE #include <unistd.h> #include <stdio.h> int main(void) { uid_t r, e, s; getresuid(&r, &e, &s);...