Câu hỏi được gắn thẻ «security»

Tôi đã phát triển một ứng dụng sử dụng NTP để thay đổi thời gian mạng, để đồng bộ hóa hai máy tính của tôi. Nó chạy như là root, vì chỉ có cái sau mới được phép thay đổi thời gian và ngày trên Linux (tôi đoán vậy). Bây …

13 security  daemon  access-control 

Tôi đang cố gắng thiết lập quyền truy cập từ xa vào D-Bus và tôi không hiểu cách xác thực và ủy quyền (không) hoạt động. Tôi có một máy chủ D-Bus lắng nghe trên một ổ cắm trừu tượng. $ echo $DBUS_SESSION_BUS_ADDRESS unix:abstract=/tmp/dbus-g5sxxvDlmz,guid=49bd93b893fe40d83604952155190c31 Tôi chạy dbus-monitorđể xem những gì …

13 security  authentication  tcp  d-bus  authorization 

Liệu ma dễ bị tổn thương yêu cầu truy cập (như trong là một người dùng đăng nhập) cho hệ điều hành thực hiện trong câu hỏi? Ai đó có thể làm rõ 'kẻ tấn công từ xa có thể thực hiện cuộc gọi ứng dụng' không? Tôi dường như …

13 linux  security  glibc  vulnerability  distributions 

Tôi muốn biết loại mã hóa đối xứng (sau khi xác thực) được sử dụng bởi ssh trong máy chủ-máy chủ kết nối. Tôi không chắc ai xác định mã hóa. Máy khách hay máy chủ?. Tôi đã xem /etc/ssh/ssh_config(trên máy khách) và /etc/ssh/sshd_config(trên máy chủ) và không có gì.

13 ssh  security  encryption 

Tôi có một ứng dụng trình bao bọc, nơi tôi cần cho phép người dùng chỉ định các tùy chọn tùy chỉnh để chuyển đến một trình giả lập. Tuy nhiên, tôi muốn đảm bảo rằng người dùng không tiêm các lệnh khác thông qua các tùy chọn người dùng. …

13 bash  shell  security  quoting  arguments 

Tôi sử dụng Knoppix (hoặc các đĩa CD / DVD trực tiếp khác) làm môi trường an toàn để tạo các khóa mật mã có giá trị. Thật không may entropy là một nguồn tài nguyên hạn chế trong các môi trường như vậy. Tôi chỉ nhận thấy rằng mỗi …

13 linux  kernel  security 

Ping là một chương trình được sở hữu bởi root với tập bit id người dùng. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Theo tôi hiểu, nếu người dùng chạy quy trình ping, thì id người dùng hiệu quả sẽ thay đổi từ …

13 security  process  ping  privileges  setuid 

Máy chủ web của tôi liên tục bị tấn công bởi các địa chỉ IP khác nhau. Họ thử năm mật khẩu và sau đó thay đổi địa chỉ IP. Tôi đã thực hiện nhiều lần khóa khác nhau như sử dụng khóa ssh và không cho phép mật khẩu …

13 ssh  security 

Câu hỏi này hoàn toàn chung chung và không chỉ áp dụng cho trường hợp của tôi, nhưng ... Tôi có một thiết bị hộp bận nhỏ nơi tôi muốn một người dùng không phải root có thể thực thi một tập lệnh cụ thể với quyền riêng tư gốc. …

13 bash  security  shell-script  sudo  parameter 

Đóng cửa . Câu hỏi này dựa trên ý kiến . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để có thể trả lời bằng sự kiện và trích dẫn bằng cách chỉnh sửa bài đăng này . Đóng …

13 security 

Tôi đã bị mất một chút và không chắc chắn nên chọn công nghệ nào để mã hóa toàn bộ đĩa. Thật khó để nói nếu thông tin ngoài kia vẫn còn cập nhật. Có một giải pháp thực hành tốt nhất hiện nay cho điều này?

13 linux  security  filesystems 

Tôi hiện đang so sánh triển khai PID ngẫu nhiên trên OpenBSD, FreeBSD và Linux từ góc độ bảo mật. Miễn là OpenBSD và FreeBSD có liên quan, công việc của tôi đã hoàn thành. Tuy nhiên, trong khi câu trả lời ở đây nói rằng có thể bật tính …

13 security  process  linux-kernel 

Chuyển cấu hình vsftpd đã thử và đúng sang máy chủ mới với Fedora 16, tôi gặp phải một vấn đề. Tất cả dường như đi như nó cần, nhưng xác thực người dùng không thành công. Tôi không thể tìm thấy bất kỳ mục trong bất kỳ nhật ký …

13 security  ftp  authentication  pam 

Không im không muốn trở thành một cracker hoặc một cái gì đó tương tự, nhưng tôi đang cố gắng tìm ra quá trình (nhiều hơn từ góc độ lập trình). Vì vậy, tôi giả sử (đoán) mục tiêu chính của cracker là giành quyền truy cập root để cài …

13 linux  security 

Tôi muốn chạy một lệnh trên Linux theo cách mà nó không thể tạo hoặc mở bất kỳ tệp nào để ghi. Nó vẫn có thể đọc các tệp như bình thường (vì vậy một chroot trống không phải là một tùy chọn) và vẫn có thể ghi vào các …

13 linux  security  selinux  apparmor  capabilities