Preguntas etiquetadas con security

Estoy escribiendo mi propio módulo PAM que será parte de una aplicación que estoy desarrollando, pero no estoy seguro exactamente dónde colocarlo. Mi módulo básicamente realiza autenticación a nivel de red (con otro mojo, por supuesto) similar a LDAP. Hay muchos archivos de configuración en mi /etc/pam.d/directorio, y sé lo …

8 security  authentication  pam 

Mi comprensión actual de un grupo de entropía es que reúne bits de datos verdaderamente aleatorios a una velocidad lenta. Me gustaría saber cómo Unix y Linux recopilan entropía, y cómo / dev / random utiliza esa entropía. He escuchado (genéricamente) de métodos de recolección de entropía, como el estado …

8 security  random 

En mis copias de seguridad automáticas, no estoy seguro de si debería estar haciendo esto. Si el disco duro falla o si borro el disco duro y comienzo de nuevo, ¿cuál será el efecto de comenzar con una nueva clave de host SSH para mis clientes? ¿Tendré que hacer algo …

8 ssh  security  backup  openssh 

¿OpenBSD usa bcrypt por defecto? ¿Por qué no todas las distribuciones modernas de Linux usan BCRYPT? http://codahale.com/how-to-safely-store-a-password/ https://secure.wikimedia.org/wikipedia/en/wiki/Bcrypt ¿¿¿¿POR QUÉ????

8 linux  security 

Quiero que Firefox "recuerde" mis contraseñas para no tener que escribirlas; desafortunadamente, el administrador de contraseñas incorporado los almacena en texto plano, lo cual es un riesgo de seguridad demasiado alto. Me gustaría encontrar una forma segura para que Firefox haga básicamente lo mismo. Aunque he escuchado cosas buenas sobre …

8 security  password  firefox  browser  kwallet 

¿Es posible bloquear algunas cuentas para poder acceder solo durante períodos de tiempo específicos? Por ejemplo, la cuenta joe solo debe ser accesible durante el horario de oficina.

8 security 

¿Es posible configurar el ocultamiento del proceso para ciertos grupos de usuarios en un sistema Linux? Por ejemplo: los usuarios del grupo X no deberían ver los procesos propiedad de los usuarios del grupo Y en ps / top o under / proc. ¿Es posible configurar tal configuración con SELinux? …

8 security  process  selinux  grsecurity  hardening 

Tengo un servidor alojado en FreeBSD al que me gusta poder acceder desde cualquier lugar. Normalmente uso SSH publickey para iniciar sesión, o si no tengo mi clave privada SSH disponible, entonces podría usar una contraseña regular sobre SSH. Sin embargo, al iniciar sesión desde una máquina no confiable siempre …

8 security  freebsd  ssh  password  pam 

Tengo un directorio de archivos de texto bajo control de versiones de bazar y guardo una copia (una rama, en realidad) en cada una de mis máquinas. Quiero encriptar y desencriptar el directorio a través de la línea de comando. Idealmente, también podría ejecutar un script al cerrar sesión para …

8 command-line  security  encryption