AppArmor yra svarbi saugumo funkcija, kuri pagal numatytuosius nustatymus įtraukta į Ubuntu nuo Ubuntu 7.10. Tačiau jis paleidžiamas tyliai fone, taigi jūs negalite žinoti, kas tai yra ir ką jis daro.

"AppArmor" apriboja pažeidžiamus procesus, kurie gali apsunkinti šių procesų saugumo pažeidžiamumą. "AppArmor" taip pat gali būti naudojamas norint užblokuoti "Mozilla Firefox" padidintą saugumą, tačiau pagal numatytuosius nustatymus tai dar nereikia.

Kas yra AppArmor?

"AppArmor" yra panašus į "SELinux", kuris pagal nutylėjimą naudojamas "Fedora" ir "Red Hat". Nors jie veikia skirtingai, "AppArmor" ir "SELinux" teikia "privalomos prieigos kontrolės" (MAC) saugumą. Iš tikrųjų, "AppArmor" leidžia Ubuntu kūrėjams apriboti veiksmus, kurių gali imtis procesai.

Pvz., Viena programa, kurios numatytoji konfigūracija yra Ubuntu, yra Evince PDF žiūryklė. Nors "Evince" gali būti naudojama kaip jūsų vartotojo paskyra, ji gali imtis tik konkrečių veiksmų. "Evince" turi tik minimalius leidimus, reikalingus paleisti ir dirbti su PDF dokumentais. Jei "Evince's PDF renderer" buvo aptiktas pažeidžiamumas ir atidarėte kenkėjišką PDF dokumentą, kuris perėmė Evince, "AppArmor" apriboja žalą, kurią Evince galėjo padaryti. Tradiciniame "Linux" saugumo modelyje "Evince" turėtų prieigą prie visko, prie kurio galite prisijungti. "AppArmor" gali naudotis tik tais atvejais, kai PDF žiūryklė turi turėti prieigą.

"AppArmor" ypač naudinga norint apriboti programinę įrangą, kuri gali būti išnaudojama, pvz., Žiniatinklio naršyklę ar serverių programinę įrangą.

"AppArmor statuso" peržiūra

Jei norite peržiūrėti "AppArmor" būseną, paleiskite šią komandą terminale:

sudo apparmor_status

Pamatysite, ar "AppArmor" veikia jūsų sistemoje (ji veikia pagal nutylėjimą), "AppArmor" profilius, kurie yra įdiegti, ir apribotus procesus kurie veikia.

AppArmor profiliai

"AppArmor" procesuose yra apriboti profiliai. Aukščiau pateiktas sąrašas parodo mums sistemoje įdiegtus protokolus - jie ateina su Ubuntu. Taip pat galite įdiegti kitus profilius, įdiekdami "apparmor" profilių paketą. Pavyzdžiui, kai kurie paketai - pavyzdžiui, serverio programinė įranga gali turėti savo "AppArmor" profilius, kurie įdiegiami sistemoje kartu su paketu. Jūs taip pat galite sukurti savo "AppArmor" profilius, norėdami apriboti programinę įrangą.

Profiliai gali būti naudojami "skundų režime" arba "vykdymo režime". Priverstinio režimo atveju - numatytasis nustatymas profiliams, kurie ateina su Ubuntu. - "AppArmor" neleidžia programoms atlikti riboto naudojimo veiksmai. Skundų režimu "AppArmor" leidžia programoms atlikti ribotus veiksmus ir sukuria žurnalo įrašą, kuriame skundžiasi apie tai. Pranešimų režimas idealiai tinka bandyti "AppArmor" profilį, prieš tai įjungiant vykdymo režimą - matysite bet kokias klaidas, kurios gali įvykti vykdymo režimu.

Profiliai saugomi kataloge /etc/apparmor.d. Šie profiliai yra paprastojo teksto failai, kuriuose gali būti komentarų.

"AppArmor įjungimas" Firefox

Taip pat galite pastebėti, kad "AppArmor" turi "Firefox" profilį - tai yra usr.bin.firefox /etc/apparmor.d katalogas. Pagal numatytuosius nustatymus jis neįjungtas, nes tai gali apriboti "Firefox" per daug ir sukelti problemų. /etc/apparmor.d/disable aplanke yra nuoroda į šį failą, nurodant, kad jis yra išjungtas.

Norėdami įgalinti "Firefox" profilį ir apriboti "Firefox" su "AppArmor", paleiskite šias komandas:

sudo rm /etc/apparmor.d/disable/usr.bin.firefox

cat /etc/apparmor.d/usr.bin.firefox | sudo apparmor_parser -a

Kai paleisite šias komandas, vėl paleiskite komandą sudo apparmor_status ir pamatysite, kad "Firefox" profiliai yra įkelti.

Norėdami išjungti "Firefox" profilį, jei jis sukelia problemų paleiskite šias komandas:

sudo ln -s /etc/apparmor.d/usr.bin.firefox /etc/apparmor.d/disable/

sudo apparmor_parser -R /etc/apparmor.d/usr. bin.firefox

Daugiau informacijos apie "AppArmor" naudojimą rasite "AppArmor" oficialiame "Ubuntu Server Guide" puslapyje.

Kaip išlaikyti savo "Windows" kompiuterį ir programas iki šiol

Mes žinome, atnaujinti savo kompiuterį yra vargo, bet tai yra svarbu. Nauji saugumo trūkumai yra reguliariai atskleidžiami, ir dauguma kompanijų yra gana gera apie tai, kaip ištaisyti tuos trūkumus, kai jie susiduria. Tačiau įkrovus tuos skyles, daugiausia priklauso nuo you , kad viskas būtų tinkamai atnaujinta.

(how-to)

Kaip įgalinti "Android Auto" kūrėjo nustatymus

Nenuostabu, kad "Google" mėgsta išlaikyti kūrėjo parinktis daugumoje produktų. visi. SUSIJĘS: Kaip prisijungti prie kūrėjo parinkčių ir įjungti USB. Jei naudojate kaip tinkerį (arba, žinoma, kūrėjas), šis paslėptas meniu gali būti labai įdomus. "Android" "derinimas" Kūrėjo nustatymai "- tai kur galite rasti eksperimentinių funkcijų, patobulinimų ir dalykų, kurie nebūtinai yra skirti vartotojams pasiekti.

(how-to)