Câu hỏi được gắn thẻ «security»

Tôi phải thừa nhận rằng tôi thích máy chủ không có mật khẩu trong một số trường hợp. Một máy chủ điển hình dễ bị tổn thương đối với bất kỳ ai có quyền truy cập vật lý vào nó. Vì vậy, trong một số trường hợp, nó là thực …

12 ssh  security  login  password  key-authentication 

Tôi đang cố gắng xác định xem, trong Linux, các biến môi trường cho một quá trình có thể quan sát được bởi những người dùng khác (không phải root) hay không. Trường hợp sử dụng ngay lập tức là đặt bí mật vào các biến môi trường. Điều này …

12 linux  security  environment-variables 

Có thể tạo một mô-đun bảo mật Linux (ví dụ: AppArmor, SELinux, v.v.) nhắc người dùng, khi một ứng dụng muốn truy cập các tệp hoặc thư mục được phân loại (chữ ký số, khóa SSH, thông tin thẻ tín dụng và các nội dung nhạy cảm khác) thay vì …

12 linux  security  gui  selinux  apparmor 

Gần đây tôi có một máy tính xách tay mới để làm việc và tôi đã tự hỏi liệu có nên sử dụng cùng một khóa RSA giống như tôi đang sử dụng trên máy tính xách tay cũ của mình không. Tôi thực sự muốn không phải tạo ra …

12 ssh  security 

Tôi muốn có một tệp nhật ký chứa mục nhập cho mỗi lần người dùng chạy bất kỳ chương trình suid nào, có chứa tên người dùng, chương trình và bất kỳ đối số dòng lệnh nào được truyền cho nó. Có một cách tiêu chuẩn để đạt được điều …

12 linux  security  logs 

Đây là lần gần nhất tôi đã nhận được: Tôi đã cài đặt gitolite trong /Privatethư mục bằng cách sử dụng ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privatephần còn lại là cấu hình gitolite bằng cách sử dụng cài đặt gốc). Nó chỉ hoạt động tốt miễn là …

12 security  git 

Tôi đang tìm cách (1) an toàn nhất và (2) cách đơn giản nhất để người dùng nhập mật khẩu trên dấu nhắc bash shell và để mật khẩu đó trở thành một phần của stdin cho chương trình. Đây là những gì stdin cần phải trông giống như : …

12 bash  security  password  curl 

Tôi đang cố gắng thiết lập một ổ đĩa mạng tự động. Ổ đĩa mạng yêu cầu người dùng / vượt qua. Trong trang man cho "mount.cifs" có hai cách để cung cấp người dùng / pass. [không được đề xuất] đặt người dùng / pass vào / etc / …

12 security  mount  automounting 

Làm cách nào tôi có thể đặt tệp chỉ có thể thực thi được cho người dùng khác nhưng không thể đọc / ghi được, lý do cho việc này tôi đang thực thi một cái gì đó với tên người dùng của mình nhưng tôi không muốn cung cấp …

12 linux  security  permissions  executable 

Có GUI nào cho Linux không sử dụng X11 không? Vì X có bảo mật rất kém: O ví dụ: Ubuntu, Fedora - còn gì nữa không? Mục tiêu: có môi trường máy tính để bàn không có X. - các giải pháp là gì? (ví dụ: xem Flash bằng …

12 linux  security  x11 

Tôi đang viết một ứng dụng được biên dịch thường xuyên cần tạo một tệp đặc biệt và viết một cookie ma thuật vào đó. Tôi không thể viết tệp trực tiếp từ ứng dụng, mô hình bảo mật hệ thống yêu cầu tôi khởi chạy một công cụ trợ …

12 shell  security  sudo  io-redirection  root 

Tôi đã thấy một vài chủ đề tương tự, nhưng chúng đề cập đến việc không trích dẫn các biến, mà tôi biết có thể dẫn đến kết quả không mong muốn. Tôi đã thấy mã này và tự hỏi liệu có thể tiêm thứ gì đó để chạy khi …

11 shell  security  quoting  echo 

Lỗ hổng thiết kế bộ xử lý Intel bị rò rỉ bộ nhớ Intel buộc Linux, thiết kế lại Windows và Đọc bộ nhớ đặc quyền với một kênh phụ Trong những tin tức gần đây, mọi người có thể đọc về lỗi CPU bị rò rỉ bộ nhớ kernel. …

11 kernel  security  cpu  openbsd  memory-leaks 

Có cách nào để liệt kê hoặc cài đặt nâng cấp bảo mật chỉ bằng cách sử dụng apt không? nếu tôi liệt kê các bản nâng cấp với: apt list --upgradable Tôi cũng có thể xem mà không biết các gói và thư viện nâng cấp nào là nâng …

11 debian  security  apt  upgrade 

Làm cách nào để nhận biết nếu một gói được cài đặt qua yaourt trên arch linux có thể gây hại cho máy tính của tôi? Tôi đọc trên wiki rằng tôi nên kiểm tra mọi cài đặt tôi thực hiện với yourt. Nhưng chính xác những gì tôi phải …

11 arch-linux  security  yaourt