A segurança abrange um amplo conjunto de tópicos, incluindo usuários, permissões, autenticação, autorização, atualizações, firewall, proteção, etc.
sudo apt-get upgradeinstala todas as atualizações, não apenas as atualizações de segurança. Sei que posso usar o Update Manager para selecionar apenas atualizações de segurança importantes, mas existe uma maneira de fazer isso na linha de
Eu vejo muitos programas interessantes por aí que só podem ser obtidos adicionando um "PPA" ao sistema, mas, se estou entendendo corretamente, devemos permanecer nos "repositórios" oficiais para adicionar software ao nosso sistema. Existe alguma maneira de um novato saber se um "PPA" é seguro ou...
Existe uma maneira de garantir que um arquivo excluído não possa ser recuperado? Como você sabe, excluir um arquivo pressionando Shift-del ou usar a lixeira não significa que o arquivo se foi para sempre. Ele reside em algum lugar do computador. No dia a dia, policiais ou ladrões usam programas...
Eu sempre me deparei com posts em fóruns ou outros sites em que você vê pessoas brincando de maneira a executar / fazer login como root, como se isso fosse algo horrível e todos deveriam saber sobre isso. No entanto, não há muito que uma pesquisa revele sobre o assunto. Pode ser amplamente...
Instalei o ClamAV via Terminal ( Ctrl+ Alt+ T) com: sudo apt-get install clamav mas como posso procurar
Após o ataque do BEAST e o bug do Heartbleed , agora ouvi falar de uma nova vulnerabilidade no SSL / TLS chamada POODLE . Como me protejo contra ser explorado? Apenas servidores ou clientes são afetados? Isso é específico do OpenSSL / GnuTLS? Que tipo de serviços são afetados? Apenas HTTPS ou...
A partir de hoje, foi encontrado um bug no OpenSSL afetando as versões 1.0.1através de 1.0.1f(inclusive) e 1.0.2-beta. Desde o Ubuntu 12.04, todos somos vulneráveis a esse bug. Para corrigir esta vulnerabilidade, os usuários afetados devem atualizar para o OpenSSL 1.0.1g. Como todos os usuários...
Recentemente, surgiram notícias sobre o "CVE-2014-6271" (consulte USN-2362-1 ), que é uma vulnerabilidade no Bash. Como sei se sou afetado por isso, como posso corrigi-lo e por que devo me importar? Isso foi desenvolvido como uma resposta canônica para essa vulnerabilidade, devido ao seu escopo e...
Gostaria de ver se alguém está tentando fazer login com força bruta no meu servidor Ubuntu 12.04 através do SSH. Como posso ver se essas atividades estão
Quais são as principais diferenças entre PGP (Pretty Good Privacy) e GPG (GNU Privacy Guard) em relação à segurança no Ubuntu e no
Que medidas posso / devo tomar para garantir que a segurança no meu servidor SSH seja absolutamente impermeável? Este será um wiki da comunidade desde o início, então vamos ver o que as pessoas fazem para proteger seus
ændrük sugeriu uma conexão reversa para obter uma conexão SSH fácil com outra pessoa (para ajuda remota). Para que isso funcione, é necessário um usuário adicional para aceitar a conexão. Esse usuário precisa poder encaminhar sua porta através do servidor (o servidor atua como proxy). Como crio um...
Gostaria de permitir a autenticação de senha SSH de apenas uma certa sub-rede. Vejo a opção de proibi-lo globalmente em /etc/ssh/sshd_config: # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes Existe uma maneira de aplicar essa configuração a um intervalo...
Eu tenho usado gksudo nautiluse sudo nautilusatravés de Alt+ F2. Qual é a diferença? Eles parecem muito
Eu ouço muita conversa sobre apparmor, quero saber o seguinte: O que é apparmor? Como o apparmor
Digamos que eu tenha uma pasta, dentro da minha pasta Documentos, que tenha arquivos que eu não quero que ninguém acesse sem uma senha. Existe uma maneira de bloquear essa pasta para que ela seja protegida por senha / criptografada? De fato, é possível proteger com senha qualquer pasta...
Quaisquer perguntas relacionadas a atualizações de status ou perguntas sobre o patch para essas vulnerabilidades devem ser fechadas como duplicatas desta pergunta. Meltdown e Spectre estão no noticiário agora e soam bastante severos. Não vejo nenhuma atualização de segurança do Ubuntu que cubra...
Existem duas maneiras gerais de executar aplicativos graficamente como raiz (ou, mais geralmente, como outro usuário). Programas como gksu, gksudo, e kdesudosão interfaces gráficas para sudo. Por outro lado, pkexecé uma interface gráfica para o PolicyKit . Ao executar manualmente programas como...
Gostaria de garantir que seja seguro fazer o download de software usando sudo apt-get install. Os pacotes são verificados em algum lugar? Todos os pacotes baixados usando este comando estão livres de vírus? Se não houver garantia de que eles não estejam livres de vírus, após a instalação de um...
Eu errei meu sistema mais cedo, fui recebido com uma tela preta ao inicializar no Ubuntu. Quando iniciei meu laptop, selecionei a opção de recuperação no menu grub e escolhi o fallback no terminal raiz . Vi que consegui usar o comando add user, com ele, provavelmente poderia usar para criar um...