Pertanyaan yang diberi tag «security»

Saya harus mengakui bahwa saya suka server tanpa kata sandi dalam beberapa kasus. Server tipikal rentan terhadap siapa pun yang memiliki akses fisik ke sana. Jadi dalam beberapa kasus praktis untuk menguncinya secara fisik dan sejak itu memercayai akses fisik apa pun . Konsep dasar Secara teori, ketika saya secara …

12 ssh  security  login  password  key-authentication 

Saya mencoba menentukan apakah, di Linux, variabel lingkungan untuk suatu proses dapat diamati oleh pengguna (non-root) lainnya. Kasus penggunaan langsung adalah memasukkan rahasia ke dalam variabel lingkungan. Ini dibahas di banyak tempat di seluruh web sebagai tidak aman, tapi saya belum bisa membidik titik eksposur yang tepat di Linux. Perhatikan …

12 linux  security  environment-variables 

Apakah mungkin untuk membuat modul keamanan Linux (mis. AppArmor, SELinux dll.) Meminta pengguna, ketika aplikasi ingin mengakses file atau folder rahasia (tanda tangan digital, kunci SSH, informasi kartu kredit dan hal-hal sensitif lainnya) daripada hanya menolak tindakan aplikasi, yang mungkin diinginkan (mis. klien email yang ingin menandatangani email atas permintaan …

12 linux  security  gui  selinux  apparmor 

Baru-baru ini saya mendapatkan laptop baru untuk bekerja, dan saya bertanya-tanya apakah itu akan menjadi praktik yang baik untuk tetap menggunakan keypair RSA yang sama seperti yang saya gunakan pada laptop lama saya. Saya benar-benar ingin tidak harus membuat keypair lain untuk dilacak. Apakah ini, secara umum, praktik yang dapat …

12 ssh  security 

Saya ingin memiliki file log yang berisi entri untuk setiap kali pengguna menjalankan program suid apa pun, yang berisi nama pengguna, program, dan argumen baris perintah apa pun yang diteruskan ke sana. Apakah ada cara standar untuk mencapai ini di Linux?

12 linux  security  logs 

Inilah yang paling dekat dengan yang saya dapatkan: Saya menginstal gitolite di /Privatefolder menggunakan ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privatekemudian sisanya mengkonfigurasi gitolite menggunakan instalasi root). Ini berfungsi dengan baik selama seseorang masuk sebagai pengguna gitmenggunakan kata sandi ( su gitmenggunakan root tidak berfungsi). Karena folder pribadi …

12 security  git 

Saya mencari (1) cara paling aman dan (2) paling sederhana untuk meminta pengguna mengetikkan kata sandi di bash shell prompt dan menjadikan kata sandi itu menjadi bagian dari stdin ke suatu program. Ini adalah apa yang perlu stdin terlihat seperti:, di {"username":"myname","password":"<my-password>"}mana <my-password>apa yang diketikkan ke prompt shell. Jika saya …

12 bash  security  password  curl 

Saya mencoba mengatur drive jaringan pemasangan-otomatis. Drive jaringan memerlukan pengguna / pass. Di halaman manual untuk "mount.cifs" ada dua cara untuk memberikan pengguna / pass. [tidak disarankan] masukkan pengguna / pass di / etc / fstab buat file kredensial terpisah dan letakkan pengguna / pass dalam file kredensial "[opsi 2] …

12 security  mount  automounting 

Bagaimana saya dapat mengatur file agar dapat dieksekusi hanya untuk pengguna lain tetapi tidak dapat dibaca / ditulisi, alasannya saya mengeksekusi sesuatu dengan nama pengguna saya tetapi saya tidak ingin memberikan kata sandi. Saya mencoba : chmod 777 testfile chmod a=x chmod ugo+x Saya masih mendapatkan izin yang ditolak saat …

12 linux  security  permissions  executable 

Apakah ada GUI untuk Linux yang tidak menggunakan X11? Karena X memiliki keamanan yang sangat buruk: O mis: Ubuntu, Fedora - apa lagi yang ada? Sasaran: memiliki Lingkungan Desktop tanpa X. - apa solusinya? (mis: menonton Flash dengan Google Chrome, Edit dokumen dengan LibreOffice, dll., tidak menggunakan penjelajah web berbasis …

12 linux  security  x11 

Saya menulis aplikasi kompilasi reguler yang perlu membuat file khusus dan menulis cookie ajaib ke dalamnya. Saya tidak bisa menulis file langsung dari aplikasi, model keamanan sistem mengharuskan saya untuk meluncurkan alat bantu dengan hak istimewa untuk melakukan trik. Saya dapat menyediakan sejumlah argumen ke alat bantu. Sekarang saya ingin …

12 shell  security  sudo  io-redirection  root 

Saya telah menonaktifkan login pengguna root dari file Sshd.conf jadi sekarang tidak ada yang bisa login menggunakan pengguna root bahkan jika mereka tahu kata sandi SOMEHOW. Sekarang saya memiliki 3 pengguna di server ROOT, EMERG dan ORACLE. Saya ingin mengizinkan beralih ke ROOT hanya untuk pengguna EMERG dengan menggunakan su …

12 security  rhel  users  su  access-control 

Saya telah melihat beberapa topik yang serupa, tetapi mereka merujuk pada tidak mengutip variabel, yang saya tahu dapat menyebabkan hasil yang tidak diinginkan. Saya melihat kode ini dan bertanya-tanya apakah akan mungkin untuk menyuntikkan sesuatu untuk dijalankan ketika baris kode ini dijalankan: echo run after_bundle

11 shell  security  quoting  echo 

Bocor-kehabisan memori Kerusakan desain prosesor Intel memaksa Linux, mendesain ulang Windows dan Membaca memori istimewa dengan saluran samping Dalam berita terbaru, orang dapat membaca tentang memori kernel yang bocor bug CPU. Jika menggunakan OpenBSD, bagaimana kita bisa mempertahankan diri? Atau OpenBSD tidak terpengaruh?

11 kernel  security  cpu  openbsd  memory-leaks 

apakah ada cara untuk mendaftar atau menginstal peningkatan keamanan hanya menggunakan apt? jika saya mencantumkan peningkatan dengan: apt list --upgradable dapatkah saya juga melihat tanpa mengetahui paket dan pustaka mana pemutakhiran yang merupakan pemutakhiran keamanan yang relevan . dan selanjutnya apakah ada opsi untuk hanya menerapkannya dengan melewatkan yang lain, …

11 debian  security  apt  upgrade