Preguntas etiquetadas con security

Actualmente estoy comenzando un proyecto que evalúa programas no confiables (tareas de estudiantes) en un entorno seguro de sandbox. La idea principal es crear una aplicación web para GlassFish y Java wrapper alrededor de lxc-utils para administrar contenedores LXC. Tendrá una cola de programas en espera y un contenedor Java …

9 security  selinux  lxc  sandbox  container 

Después de comprender el problema con el uso de una contraseña en la línea de comando , necesito encontrar una manera de alimentar un programa con una contraseña sin que sea un problema (sin que la contraseña se registre en alguna parte). Tengo un script bash que instala automáticamente un …

9 security  password  bash-script 

Tengo un VPS Es posible que pueda encriptar mi partición pero no lo he intentado. Creo que mi compañía VPS puede restablecer mi contraseña de root, aunque la única clave SSH que veo es la mía. Con todos mis datos, los tengo encriptados encfs. En caso de que un hacker …

9 security  memory  virtual-machine  disk 

He escrito un script Python CGI que invoca bashcomandos, y necesita probar un inicio de sesión exitoso en el host. ¿Cómo escribo una prueba para eso? Por ejemplo, ¿podría crear un bashscript que pruebe una combinación de nombre de usuario y contraseña contra el usuario registrado en el host?

9 linux  bash  security  login  testing 

Necesito una forma de almacenar algunas contraseñas SSH. Tenga en cuenta que estas son contraseñas de inicio de sesión que necesito pasar a ssh; La autenticación de claves desafortunadamente no es una opción. Me gustaría poder hacer que KWallet los complete de alguna manera, porque creo que el llavero Gnome …

9 ssh  security  kde  password 

Si estoy usando Ubuntu 11.04, ¿cómo puedo configurarlo de modo que solo dos usuarios puedan apagar / suspender / hibernar mi PC: el usuario raíz y un usuario normal?

9 linux  ubuntu  security  shutdown 

Quiero arrancar Linux desde la partición / boot, y también quiero encriptar esta partición / boot. [AFAIK, Grub no puede encontrar el núcleo y el initrd desde una partición cifrada verdadera o una partición de arranque cifrada cryptsetup. ] Hay alguna manera de hacerlo ?

9 security  boot  encryption 

Vea el error del controlador USB expuesto como "Linux plug & pwn" , o este enlace Dos opciones [GNOME, Fedora 14]: Utilizar el gnome-screensaver Utilice la función "cambiar usuario" [menú gnome -> cerrar sesión -> cambiar usuario] Entonces la pregunta es: ¿cuál es el método más seguro para bloquear la …

9 linux  gnome  security 

Uso algunas aplicaciones de GNOME y algunas aplicaciones de KDE, por lo que algunas usan G-keyring y algunas KWallet ... Lo que me gustaría tener es un lugar único para administrar contraseñas. ¿Hay alguna manera de integrar G-keyring y KWallet? ¿O tal vez hay una manera de obligar a las …

9 security  password  gnome-keyring  kwallet 

Quiero pasar una dirección de correo electrónico de un formulario web a un script bash. Estoy usando la siguiente expresión regular: /[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,4}/ ¿Es esto suficiente? ¿O podría uno incrustar una hazaña? El script se llama desde PHP: system('/usr/local/bin/script.sh "$email"');

9 shell  security  regular-expression  php 

He estado tratando de fortalecer mi sistema Debian deteniendo e inhabilitando los 20 servicios innecesarios que escuchan por defecto. Uno de ellos se llama "minissdpd". Aparentemente, esto proporciona servicios de "descubrimiento" a dispositivos plug-and-play, sea lo que sea que eso signifique. Me parece un poco loco que algo destinado a …

9 security  services  daemon  upnp 

Escribí el código: // a.c #include <stdlib.h> int main () { system("/bin/sh"); return 0; } compilado con el comando: gcc a.c -o a.out bit setuid agregado en él: sudo chown root.root a.out sudo chmod 4755 a.out En Ubuntu 14.04, cuando ejecuto como usuario general, obtuve el privilegio de root. pero …

8 linux  ubuntu  security  privileges  setuid 

Esta mañana descubrimos esta vulnerabilidad CVE-2016-5195¿Cómo parcheamos el núcleo de CentOS? ¿hay algún parche disponible? http://www.cyberciti.biz/faq/dirtycow-linux-cve-2016-5195-kernel-local-privilege-escalation-vulnerability-fix/

8 centos  security  linux-kernel 

Mientras estudiaba, vi un sistema de archivos de seguridad que está montado en / sys / kernel / security. Parece que funciona de manera similar al sistema de archivos sysfs o proc. El sistema de archivos de seguridad mantiene los datos en la memoria, no en el disco, por lo …

8 linux  filesystems  security  sysfs  procfs 

Dado el siguiente script, ¿cómo puedo asegurarme de que el argumento solo contenga un nombre de archivo válido dentro /home/charlesingalls/y no una ruta ( ../home/carolineingalls/) o comodín, etc. Solo quiero que el script pueda eliminar un solo archivo del directorio codificado. Este script se ejecutará como un usuario privilegiado. #!/bin/bash …

8 shell-script  centos  files  security  rm