Estou trabalhando em um projeto que implementa simulações distribuídas: código arbitrário é executado em vários nós e os resultados são posteriormente coletados e agregados. Cada nó é uma instância de uma máquina virtual Ubuntu Linux e executa um processo mestre que cuida do encaminhamento do...
Quero executar um comando no Linux de uma maneira que não possa criar ou abrir nenhum arquivo para gravação. Ele ainda deve ler os arquivos normalmente (portanto, um chroot vazio não é uma opção) e ainda pode gravar em arquivos já abertos (especialmente stdout). Pontos de bônus se a gravação de...
É possível fazer um módulo de segurança Linux (por exemplo, AppArmor, SELinux etc.) avisar o usuário, quando um aplicativo deseja acessar arquivos ou pastas classificados (assinaturas digitais, chaves SSH, informações de cartão de crédito e outras coisas sensíveis) em vez de apenas negar a ação do...
Na minha máquina Ubuntu 12.04 recém-instalada, com ntpe slapdinstalada, as seguintes mensagens aparecem em /var/log/syslogintervalos regulares: Feb 23 18:54:07 my-host kernel: [ 24.610703] type=1400 audit(1393181647.872:15): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/ntpd"...
Eu tenho um contêiner Docker (LXC) que executa o MySQL. Como a idéia por trás do Docker é geralmente "um processo em execução por contêiner", se eu definir perfis do AppArmor direcionados ao binário do MySQL, eles serão aplicados? Existe uma maneira de eu testar
Estou logado remotamente pelo SSH com o encaminhamento do X para uma máquina executando o Ubuntu 10.04 (lucid). A maioria das aplicações X11 (por exemplo, xterm, gnome-terminal) funciona bem. Mas Evince não inicia. Parece incapaz de ler ~/.Xauthority, mesmo que o arquivo exista e é evidentemente...
O AppArmor diminui o desempenho do sistema? Eu tenho um sistema lento (CPU de 900 MHz) que possui o AppArmor porque foi instalado por padrão. Gostaria de saber se fica mais rápido se removê-lo, a segurança é menos importante que o desempenho nesse
Estou apenas testando uma nova instalação do Ubuntu (Vivid 15.04) no Vagrant e obtendo problemas com o mysql e fazendo logon em um local personalizado. Em /var/log/syslogRecebo /usr/bin/mysqld_safe: cannot create /var/log/mysqld.log: Permission denied Se ls -l /vareu receber drwxrwxr-x 10 root...