Pytania otagowane jako security

Bezpieczeństwo obejmuje szeroki zakres tematów, w tym użytkowników, uprawnienia, uwierzytelnianie, autoryzację, aktualizacje, zaporę ogniową, hartowanie itp.

3
Czy luka w zabezpieczeniach Java ma również wpływ na Ubuntu?
Krążyły pogłoski o rzeczywistym problemie bezpieczeństwa java. BSI zaleca ludziom dezaktywację wtyczek Java w wersji 7 i wcześniejszych we wszystkich systemach operacyjnych, nawet w Linuksie. Czy to oznacza, że ​​powinienem teraz dezaktywować wtyczkę mrożonej herbaty w Ubuntu? Czy ta konkretna wersja nie dotyczy? Bardzo dziękuję za odpowiedź. Szukałem już tych …
9 java  security 
5
Narzędzie Vulnerability Scanner, nmap vs Nessus
Potrzebuję dobrego narzędzia do sprawdzania podatności na zagrożenia dla Ubuntu, więc zdecydowałem się wypróbować nmap. Przypomniałem również, że był produkt, który może wykonywać tego rodzaju pracę, o nazwie Nessus, który nie jest już dostępny w repozytorium, a pakiety dla Ubuntu na jego stronie http: //nessus.org/nessus/ są stare, przypuszczam jednak, że …
1
Zainstaluj rozszerzenia GNOME za pośrednictwem strony internetowej: luka w zabezpieczeniach?
Znalazłem rozszerzenie GNOME podczas wyszukiwania w Google (używając Chromium) i byłem bardzo zaskoczony, że mogłem po prostu przełączyć przełącznik On / Off, aby strona internetowa zainstalowała pełne rozszerzenie GNOME na moim komputerze bez żadnych innych ręcznych czynności. (przetestowane, działa to również z Firefoksem). To prawda, że ​​pojawia się okno dialogowe …
1
Czy chcesz wykonać plik wykonywalny w dynamicznie tworzonym profilu AppArmor?
Rozważałem możliwość uruchamiania poleceń w dynamicznie tworzonych profilach AppArmor na moim Ubuntu Server 16.04.1 LTS. Szukam czegoś podobnego do macOS sandbox-exec , z wyjątkiem oczywiście Linuxa. Niektóre wstępne badania wykazały pewną obietnicę z polecenia o nazwie aa-exec. Podręcznik Ubuntu Pytanie o przepełnieniu stosu Wydaje się jednak, że argument dotyczący wykonania …
1
Czy „LD_LIBRARY_PATH” stanowi zagrożenie bezpieczeństwa?
Wiemy, że ld.sowyszukiwania bibliotek w katalogach określonych przez zmienną środowiskową $LD_LIBRARY_PATH, ale zwykli użytkownicy mogą uruchomić: export LD_LIBRARY_PATH=dir1:dir2... Mogą zapisywać zainfekowaną bibliotekę w ścieżce o wyższym priorytecie niż oryginalna, dzięki czemu ld.soznajdzie ją zamiast zaufanej biblioteki w ld.so.cache. Czy to ryzyko? Jak możemy wyłączyć zapisywanie do tej zmiennej środowiskowej dla …
2
Jak bezpiecznie ssh do komputera w domu przez Internet
Niedługo będę podróżował i mam maszynę, na której działa kilka zadań CRON itp. Muszę zalogować się zdalnie, aby sprawdzić wyniki uruchomionych zadań i wykonać trochę pracy na maszynie. Oto najważniejsze fakty: Na komputerze, który ma zostać podłączony (statek-matka) jest Ubuntu 14.0.4 LTS Statek macierzysty jest podłączony do Internetu za pośrednictwem …
1
Czy wirus lub złośliwe oprogramowanie na koncie użytkownika lub koncie gościa wpłynie na cały system Ubuntu?
Kiedy zaczynałem od Linuksa i studiowałem strukturę plików oraz uprawnienia dostępu do systemów Linux, pomyślałem o tym, że dopóki działasz tylko na swoim mniej uprzywilejowanym lub ograniczonym koncie, żaden wirus ani złośliwe oprogramowanie nigdy się nie dostanie Twoje konto będzie miało wpływ na cały system. Nie miałoby to również wpływu …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.