lt.phhsnews.com


lt.phhsnews.com / Kas yra "AppArmor" ir kaip jis saugo "Ubuntu Secure?"

Kas yra "AppArmor" ir kaip jis saugo "Ubuntu Secure?"


AppArmor yra svarbi saugumo funkcija, kuri pagal numatytuosius nustatymus įtraukta į Ubuntu nuo Ubuntu 7.10. Tačiau jis paleidžiamas tyliai fone, taigi jūs negalite žinoti, kas tai yra ir ką jis daro.

"AppArmor" apriboja pažeidžiamus procesus, kurie gali apsunkinti šių procesų saugumo pažeidžiamumą. "AppArmor" taip pat gali būti naudojamas norint užblokuoti "Mozilla Firefox" padidintą saugumą, tačiau pagal numatytuosius nustatymus tai dar nereikia.

Kas yra AppArmor?

"AppArmor" yra panašus į "SELinux", kuris pagal nutylėjimą naudojamas "Fedora" ir "Red Hat". Nors jie veikia skirtingai, "AppArmor" ir "SELinux" teikia "privalomos prieigos kontrolės" (MAC) saugumą. Iš tikrųjų, "AppArmor" leidžia Ubuntu kūrėjams apriboti veiksmus, kurių gali imtis procesai.

Pvz., Viena programa, kurios numatytoji konfigūracija yra Ubuntu, yra Evince PDF žiūryklė. Nors "Evince" gali būti naudojama kaip jūsų vartotojo paskyra, ji gali imtis tik konkrečių veiksmų. "Evince" turi tik minimalius leidimus, reikalingus paleisti ir dirbti su PDF dokumentais. Jei "Evince's PDF renderer" buvo aptiktas pažeidžiamumas ir atidarėte kenkėjišką PDF dokumentą, kuris perėmė Evince, "AppArmor" apriboja žalą, kurią Evince galėjo padaryti. Tradiciniame "Linux" saugumo modelyje "Evince" turėtų prieigą prie visko, prie kurio galite prisijungti. "AppArmor" gali naudotis tik tais atvejais, kai PDF žiūryklė turi turėti prieigą.

"AppArmor" ypač naudinga norint apriboti programinę įrangą, kuri gali būti išnaudojama, pvz., Žiniatinklio naršyklę ar serverių programinę įrangą.

"AppArmor statuso" peržiūra

Jei norite peržiūrėti "AppArmor" būseną, paleiskite šią komandą terminale:

sudo apparmor_status

Pamatysite, ar "AppArmor" veikia jūsų sistemoje (ji veikia pagal nutylėjimą), "AppArmor" profilius, kurie yra įdiegti, ir apribotus procesus kurie veikia.

AppArmor profiliai

"AppArmor" procesuose yra apriboti profiliai. Aukščiau pateiktas sąrašas parodo mums sistemoje įdiegtus protokolus - jie ateina su Ubuntu. Taip pat galite įdiegti kitus profilius, įdiekdami "apparmor" profilių paketą. Pavyzdžiui, kai kurie paketai - pavyzdžiui, serverio programinė įranga gali turėti savo "AppArmor" profilius, kurie įdiegiami sistemoje kartu su paketu. Jūs taip pat galite sukurti savo "AppArmor" profilius, norėdami apriboti programinę įrangą.

Profiliai gali būti naudojami "skundų režime" arba "vykdymo režime". Priverstinio režimo atveju - numatytasis nustatymas profiliams, kurie ateina su Ubuntu. - "AppArmor" neleidžia programoms atlikti riboto naudojimo veiksmai. Skundų režimu "AppArmor" leidžia programoms atlikti ribotus veiksmus ir sukuria žurnalo įrašą, kuriame skundžiasi apie tai. Pranešimų režimas idealiai tinka bandyti "AppArmor" profilį, prieš tai įjungiant vykdymo režimą - matysite bet kokias klaidas, kurios gali įvykti vykdymo režimu.

Profiliai saugomi kataloge /etc/apparmor.d. Šie profiliai yra paprastojo teksto failai, kuriuose gali būti komentarų.

"AppArmor įjungimas" Firefox

Taip pat galite pastebėti, kad "AppArmor" turi "Firefox" profilį - tai yra usr.bin.firefox /etc/apparmor.d katalogas. Pagal numatytuosius nustatymus jis neįjungtas, nes tai gali apriboti "Firefox" per daug ir sukelti problemų. /etc/apparmor.d/disable aplanke yra nuoroda į šį failą, nurodant, kad jis yra išjungtas.

Norėdami įgalinti "Firefox" profilį ir apriboti "Firefox" su "AppArmor", paleiskite šias komandas:

sudo rm /etc/apparmor.d/disable/usr.bin.firefox

cat /etc/apparmor.d/usr.bin.firefox | sudo apparmor_parser -a

Kai paleisite šias komandas, vėl paleiskite komandą sudo apparmor_status ir pamatysite, kad "Firefox" profiliai yra įkelti.

Norėdami išjungti "Firefox" profilį, jei jis sukelia problemų paleiskite šias komandas:

sudo ln -s /etc/apparmor.d/usr.bin.firefox /etc/apparmor.d/disable/

sudo apparmor_parser -R /etc/apparmor.d/usr. bin.firefox


Daugiau informacijos apie "AppArmor" naudojimą rasite "AppArmor" oficialiame "Ubuntu Server Guide" puslapyje.


Kas yra optinis garso prievadas, ir kada turėčiau jį naudoti?

Kas yra optinis garso prievadas, ir kada turėčiau jį naudoti?

Ar kada nors įdomu, koks šis trapecinis "optinis" garso prievadas? Čia rasite kompiuterių, HDTV, medijos imtuvų ir dar daugiau, tačiau vargu ar kas nors juos naudoja. Tačiau mažai dažnai pamirštamas uostas gali būti realus gyvenimo užsklanda. Pažiūrėkime, kas tai yra ir kaip galite tai panaudoti. Kas yra optinis garso stiprumas?

(how-to)

Kaip pridėti

Kaip pridėti "Google" el. Pašto paskyrą "Gmail" sistemoje "Android"

Prieš daugelį mėnesių, "Google" įtraukė tiek "Gmail" programą, tiek el. Pašto programą (ne "Gmail" paskyroms) "Android". Nors daugelyje trečiųjų šalių gamintojų vis dar yra atskiros el. Pašto programos, "Gmail" dabar veikia su bet kokia trečiosios šalies el. Pašto paskyra, palaikančia IMAP, todėl galite tvarkyti visus savo el.

(how-to)