Perguntas com a marcação «security»

Atualmente, estou iniciando um projeto avaliando programas não confiáveis ​​(tarefas dos alunos) em um ambiente seguro de área restrita. A idéia principal é criar um aplicativo Web para o wrapper GlassFish e Java em torno do lxc-utils para gerenciar contêineres LXC. Ele terá uma fila de programas em espera e …

9 security  selinux  lxc  sandbox  container 

Depois de entender o problema de usar uma senha na linha de comando , preciso encontrar uma maneira de alimentar um programa com uma senha sem que isso seja um problema (sem que a senha seja registrada em algum lugar). Eu tenho um script bash que instala automaticamente um servidor …

9 security  password  bash-script 

Eu tenho um VPS. Talvez eu consiga criptografar minha partição, mas ainda não tentei. Acredito que minha empresa VPS pode redefinir minha senha root, embora a única chave SSH que eu vejo seja a minha. Com todos os meus dados, eu os criptografo encfs. Caso um hacker obtenha algum tipo …

9 security  memory  virtual-machine  disk 

Eu escrevi um script CGI Python que chama bashcomandos e precisa testar se há um login bem-sucedido no host. Como escrevo um teste para isso? Por exemplo, eu poderia criar um bashscript que teste uma determinada combinação de nome de usuário e senha em relação ao usuário registrado no host?

9 linux  bash  security  login  testing 

Eu preciso de uma maneira de armazenar algumas senhas SSH. Note que estas são senhas de login que eu preciso passar para o ssh; a autenticação de chave infelizmente não é uma opção. Eu gostaria que o KWallet os preenchesse para mim de alguma forma, porque acho que o chaveiro …

9 ssh  security  kde  password 

Se estou usando o Ubuntu 11.04, como posso configurá-lo para que apenas dois usuários possam desligar / suspender / hibernar meu PC: o usuário root e um usuário comum?

9 linux  ubuntu  security  shutdown 

Quero inicializar o Linux a partir da partição / boot e também quero criptografar esta partição / boot. [AFAIK, o Grub não consegue encontrar o kernel e o initrd a partir de uma partição truecrypted ou partição de inicialização criptografada criptografada. ] Existe alguma maneira de fazer isso?

9 security  boot  encryption 

Veja o bug do driver USB exposto como "Linux plug & pwn" ou este link Duas opções [GNOME, Fedora 14]: Use o gnome-screensaver Use a função "alternar usuário" [menu gnome -> desconectar -> alternar usuário] Então a pergunta é: qual é o método mais seguro para bloquear a tela se …

9 linux  gnome  security 

Eu uso alguns aplicativos GNOME e alguns KDE, então alguns deles usam o chaveiro G e o KWallet ... O que eu gostaria de ter é um único local para gerenciar senhas. Existe uma maneira de integrar o G-keyring e o KWallet? Ou talvez haja uma maneira de forçar os …

9 security  password  gnome-keyring  kwallet 

Desejo passar um endereço de email de um formulário da web para um script bash. Estou usando o seguinte regex: /[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,4}/ Isso é suficiente? Ou alguém poderia incorporar uma exploração? O script é chamado do PHP: system('/usr/local/bin/script.sh "$email"');

9 shell  security  regular-expression  php 

Eu tenho tentado proteger meu sistema Debian interrompendo e desativando os 20 ou mais serviços desnecessários que escutam por padrão. Um deles é chamado "minissdpd". Aparentemente, isso fornece serviços de "descoberta" para dispositivos plug-and-play, independentemente do que isso signifique. Parece meio doido para mim que algo destinado a ajudar periféricos …

9 security  services  daemon  upnp 

As várias set*gid()chamadas do sistema exigem privilégios para alterar grupos, exceto em poucos casos. Alterar o grupo primário para um dos grupos suplementares dos processos não parece ser um deles, o que significa que os comandos newgrp/, sgpor exemplo, precisam elevar privilégios para alternar o grupo primário. Existe uma razão …

8 security  group  system-calls 

Eu escrevi o código: // a.c #include <stdlib.h> int main () { system("/bin/sh"); return 0; } compilado com o comando: gcc a.c -o a.out adicionado bit setuid: sudo chown root.root a.out sudo chmod 4755 a.out No Ubuntu 14.04, quando executo como usuário geral, tenho privilégios de root. mas no Ubuntu …

8 linux  ubuntu  security  privileges  setuid 

Hoje de manhã descobrimos essa exploração CVE-2016-5195Como corrigimos o kernel do CentOS? Existe algum patch disponível? http://www.cyberciti.biz/faq/dirtycow-linux-cve-2016-5195-kernel-local-privilege-escalation-vulnerability-fix/

8 centos  security  linux-kernel 

Enquanto estou estudando, vi um sistema de arquivos de segurança montado em / sys / kernel / security. Parece operar de maneira semelhante ao sistema de arquivos sysfs ou proc. O sistema de arquivos de segurança mantém os dados na memória que não estão no disco; portanto, ao gravar algo …

8 linux  filesystems  security  sysfs  procfs