Preguntas etiquetadas con security

Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de …

13 linux  security  selinux  apparmor  capabilities 

Estoy tratando de determinar si, en Linux, las variables de entorno para un proceso son observables por otros usuarios (no root). El caso de uso inmediato es poner secretos en las variables de entorno. Esto se discute en muchos lugares de la web como inseguro, pero no he podido concentrarme …

12 linux  security  environment-variables 

¿Es posible hacer que un módulo de seguridad de Linux (por ejemplo, AppArmor, SELinux, etc.) avise al usuario cuando una aplicación desea acceder a archivos o carpetas clasificados (firmas digitales, claves SSH, información de tarjetas de crédito y otras cosas sensibles) en lugar de solo negar la acción de la …

12 linux  security  gui  selinux  apparmor 

Recientemente obtuve una nueva computadora portátil para el trabajo, y me preguntaba si sería una buena práctica seguir usando el mismo par de claves RSA que estoy usando en mi vieja computadora portátil de trabajo. Realmente me gustaría no tener que crear otro par de claves para realizar un seguimiento. …

12 ssh  security 

Me gustaría tener un archivo de registro que contenga una entrada por cada vez que un usuario ejecute un programa suid, que contenga el nombre de usuario, el programa y los argumentos de la línea de comandos que se le pasen. ¿Hay una forma estándar de lograr esto en Linux?

12 linux  security  logs 

Aquí está lo más cerca que he llegado: instalé gitolite en la /Privatecarpeta usando ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privateluego el resto fue configurar gitolite usando una instalación raíz). Funcionó bien siempre que alguien haya iniciado sesión como usuario gitutilizando una contraseña (el su gituso de root …

12 security  git 

Estoy buscando la (1) forma más segura y (2) más simple de hacer que un usuario escriba una contraseña en un indicador de shell bash y que esa contraseña se convierta en parte de stdin para un programa. Así es como debe verse el stdin:, {"username":"myname","password":"<my-password>"}dónde <my-password>es lo que se …

12 bash  security  password  curl 

Estoy tratando de configurar una unidad de red de montaje automático. La unidad de red requiere un usuario / pase. En la página de manual para "mount.cifs" hay dos formas de proporcionar el usuario / pase. [no recomendado] poner el usuario / pass en / etc / fstab cree un …

12 security  mount  automounting 

¿Cómo puedo configurar el archivo para que sea ejecutable solo para otros usuarios pero no legible / editable? La razón de esto es que estoy ejecutando algo con mi nombre de usuario pero no quiero dar la contraseña. Lo intenté : chmod 777 testfile chmod a=x chmod ugo+x Todavía obtengo …

12 linux  security  permissions  executable 

¿Hay alguna GUI para Linux que no use X11? Como X tiene muy poca seguridad: O por ejemplo: Ubuntu, Fedora, ¿qué más hay? Objetivo: tener un entorno de escritorio sin X. ¿Cuáles son las soluciones? (por ejemplo: mire Flash con Google Chrome, edite documentos con LibreOffice, etc., sin utilizar navegadores …

12 linux  security  x11 

Estoy escribiendo una aplicación compilada regular que necesita crear un archivo especial y escribir una cookie mágica en él. No puedo escribir el archivo directamente desde la aplicación, el modelo de seguridad del sistema requiere que inicie una herramienta auxiliar con privilegios elevados para hacer el truco. Puedo proporcionar cualquier …

12 shell  security  sudo  io-redirection  root 

He desactivado el inicio de sesión del usuario root desde el archivo Sshd.conf, por lo que ahora nadie puede iniciar sesión con el usuario root, incluso si conocen la contraseña. Ahora tengo 3 usuarios en el servidor ROOT, EMERG y ORACLE. Quiero permitir el cambio a ROOT solo para usuarios …

12 security  rhel  users  su  access-control 

He visto un par de temas similares, pero se refieren a no citar variables, lo que sé que podría conducir a resultados no deseados. Vi este código y me preguntaba si sería posible inyectar algo para ejecutar cuando se ejecuta esta línea de código: echo run after_bundle

11 shell  security  quoting  echo 

La falla del diseño del procesador Intel con pérdida de memoria del núcleo obliga a Linux y al rediseño de Windows y Lectura de memoria privilegiada con un canal lateral En noticias recientes, la gente podía leer acerca de un error de CPU con pérdida de memoria del núcleo. Si …

11 kernel  security  cpu  openbsd  memory-leaks 

¿Hay alguna manera de enumerar o instalar actualizaciones de seguridad solo con apt? si enumero actualizaciones con: apt list --upgradable ¿Puedo ver también sin conocer paquetes y bibliotecas qué actualizaciones son actualizaciones de seguridad relevantes ? y, además, ¿hay una opción para aplicarlos solo omitiendo otros, por lo que las …

11 debian  security  apt  upgrade