Perguntas com a marcação «security»

Devo admitir que gosto de servidores sem senhas em alguns casos. Um servidor típico é vulnerável a qualquer pessoa que tenha acesso físico a ele. Portanto, em alguns casos, é prático bloqueá-lo fisicamente e, desde então, confiar em qualquer acesso físico. Conceitos Básicos Em teoria, quando eu alcanço fisicamente esse …

12 ssh  security  login  password  key-authentication 

Estou tentando determinar se, no Linux, variáveis ​​de ambiente de um processo são observáveis ​​por outros usuários (não raiz). O caso de uso imediato é colocar segredos nas variáveis ​​de ambiente. Isso é discutido em muitos lugares da Web como inseguro, mas não consegui me concentrar no ponto exato de …

12 linux  security  environment-variables 

É possível fazer um módulo de segurança Linux (por exemplo, AppArmor, SELinux etc.) avisar o usuário, quando um aplicativo deseja acessar arquivos ou pastas classificados (assinaturas digitais, chaves SSH, informações de cartão de crédito e outras coisas sensíveis) em vez de apenas negar a ação do aplicativo, o que poderia …

12 linux  security  gui  selinux  apparmor 

Recentemente, adquiri um novo laptop para trabalhar e fiquei pensando se seria uma boa prática continuar usando o mesmo par de chaves RSA que estou usando no meu antigo laptop de trabalho. Eu realmente gostaria de não ter que criar outro par de chaves para acompanhar. Isso é, de um …

12 ssh  security 

Eu gostaria de ter um arquivo de log que contenha uma entrada para cada vez que um usuário executar qualquer programa suid, contendo o nome do usuário, o programa e quaisquer argumentos da linha de comando passados ​​para ele. Existe uma maneira padrão de conseguir isso no Linux?

12 linux  security  logs 

Aqui está o mais próximo que cheguei: instalei o gitolite na /Privatepasta usando ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privateo resto foi configurar o gitolite usando uma instalação raiz). Funcionou muito bem desde que alguém estivesse logado como usuário gitusando uma senha (o su gituso do root não …

12 security  git 

Estou procurando a (1) maneira mais segura e (2) mais simples de fazer com que um usuário digite uma senha em um prompt do shell bash e fazer com que essa senha se torne parte do stdin em um programa. É assim que o stdin precisa se parecer:, {"username":"myname","password":"<my-password>"}onde <my-password>está …

12 bash  security  password  curl 

Estou tentando configurar uma unidade de rede de montagem automática. A unidade de rede requer um usuário / passe. Na página de manual do "mount.cifs", existem duas maneiras de fornecer ao usuário / senha. [não recomendado] coloque o usuário / passe em / etc / fstab crie um arquivo de …

12 security  mount  automounting 

Como posso definir o arquivo para ser executável apenas para outros usuários, mas não legível / gravável, a razão para isso estou executando algo com meu nome de usuário, mas não quero fornecer a senha. Eu tentei : chmod 777 testfile chmod a=x chmod ugo+x Ainda recebo permissão negada ao …

12 linux  security  permissions  executable 

Existem GUIs para Linux que não usam o X11? Como o X tem uma segurança muito ruim: O por exemplo: Ubuntu, Fedora - o que mais há? Objetivo: ter um ambiente de trabalho sem X. - quais são as soluções? (por exemplo: assista ao Flash com o Google Chrome, edite …

12 linux  security  x11 

Estou escrevendo um aplicativo compilado regular que precisa criar um arquivo especial e gravar um cookie mágico nele. Não consigo escrever o arquivo diretamente do aplicativo, o modelo de segurança do sistema exige que eu lance uma ferramenta auxiliar com privilégios elevados para executar o truque. Eu posso fornecer qualquer …

12 shell  security  sudo  io-redirection  root 

Já vi alguns tópicos semelhantes, mas eles estão se referindo a não citar variáveis, o que eu sei que poderia levar a resultados indesejados. Eu vi esse código e queria saber se seria possível injetar algo a ser executado quando essa linha de código for executada: echo run after_bundle

11 shell  security  quoting  echo 

Falha no design do processador Intel com vazamento de memória e força a reformulação do Linux e do Windows e Lendo memória privilegiada com um canal lateral Em notícias recentes, as pessoas podiam ler sobre um erro de vazamento na CPU da memória do kernel. Se estiver usando o OpenBSD, …

11 kernel  security  cpu  openbsd  memory-leaks 

existe uma maneira de listar ou instalar atualizações de segurança usando apenas o apt? se eu listar atualizações com: apt list --upgradable Também posso ver, sem conhecer os pacotes e bibliotecas, quais atualizações são atualizações de segurança relevantes . além disso, existe uma opção para aplicá-las apenas ignorando outras, para …

11 debian  security  apt  upgrade 

Como reconheço se um pacote instalado via yaourt no arch linux pode ser prejudicial ao meu pc? Eu li no wiki que devo verificar todas as instalações que faço com você. Mas o que exatamente eu tenho que verificar e como reconheço pacotes maliciosos?

11 arch-linux  security  yaourt