Perguntas com a marcação «security»

Estou escrevendo meu próprio módulo PAM que fará parte de um aplicativo que estou desenvolvendo, mas não sei exatamente onde colocá-lo. Meu módulo basicamente faz autenticação no nível da rede (com outro mojo, é claro) semelhante ao LDAP. Existem muitos arquivos de configuração no meu /etc/pam.d/diretório e eu sei o …

8 security  authentication  pam 

Meu entendimento atual de um pool de entropia é que ele reúne bits de dados verdadeiramente aleatórios a uma taxa lenta. Gostaria de saber como o Unix e Linux coletam entropia e como essa entropia é usada por / dev / random. Eu ouvi (genericamente) métodos de coleta de entropia, …

8 security  random 

Nos meus backups automatizados, não tenho certeza se devo fazer isso. Se o disco rígido falhar ou se eu limpar o disco rígido e começar de novo, qual será o efeito de começar com uma nova chave de host SSH para meus clientes? Terei que fazer algo especial além de …

8 ssh  security  backup  openssh 

O OpenBSD usa bcrypt por padrão? Por que toda distribuição Linux moderna não usa o BCRYPT? http://codahale.com/how-to-safely-store-a-password/ https://secure.wikimedia.org/wikipedia/en/wiki/Bcrypt PORQUE????

8 linux  security 

Quero que o Firefox "lembre" minhas senhas para não precisar digitá-las; infelizmente, o gerenciador de senhas incorporado os armazena em texto sem formatação, o que representa um risco de segurança muito alto. Eu gostaria de encontrar uma maneira segura para o Firefox fazer basicamente a mesma coisa. Embora tenha ouvido …

8 security  password  firefox  browser  kwallet 

É possível configurar a ocultação de processos para determinados grupos de usuários em um sistema Linux? Por exemplo: Usuários do grupo X não devem ver processos pertencentes a usuários do grupo Y em ps / top ou em / proc. É possível configurar essa configuração com o SELinux? (Lembro-me vagamente …

8 security  process  selinux  grsecurity  hardening 

Eu tenho um servidor hospedado no FreeBSD que eu gosto de poder acessar de qualquer lugar. Normalmente eu uso a chave pública SSH para efetuar login ou, se não tiver minha chave privada SSH disponível, talvez eu use uma senha regular sobre SSH. No entanto, ao fazer login em uma …

8 security  freebsd  ssh  password  pam 

É possível bloquear algumas contas para estar acessível apenas durante períodos específicos? Por exemplo, a conta Joe só deve estar acessível durante o horário comercial.

8 security 

Eu tenho um diretório de arquivos de texto sob controle de versão do bazar e mantenho uma cópia (uma filial, na verdade) em cada uma das minhas máquinas. Eu quero criptografar e descriptografar o diretório através da linha de comando. Idealmente, eu também poderia executar um script no logout para …

8 command-line  security  encryption