Запитання з тегом «security»

У мене є багато спроб на моєму (маленькому, особистому і абсолютно неважливому) веб-сервері, і apache і fail2ban зазвичай роблять свою роботу правильно. Але є запис у журналі, який мене хвилює: xx.yy.www.zzz - - [9/Jul/2011:12:42:15 +0100] "GET http://allrequestsallowed.com/?PHPSESSID=5gh6ncjh00043YVMWTW_B%5CFAP HTTP/1.1" 200 432 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.8.1.12) Gecko/20080201 …

11 server  security  webserver 

Я хотів би встановити систему камери безпеки, яка захоплює та зберігає відеопотоки на сервер Ubuntu з 2 бездротових камер. Який тип бездротової камери для виявлення руху ви запропонували? Чи є яке-небудь програмне забезпечення для зйомки відео у графіку часу з сервера? І яке програмне забезпечення мені потрібно для дистанційного керування …

11 server  software-recommendation  security  system 

Це, мабуть, те, чого я не розумію, оскільки я звик до Windows і починаю лише з Ubuntu. Я знаю, що програмне забезпечення в Linux постачається в пакетах, чого я не розумію, чому не можуть користувачі, які не є адміністраторами, не встановлювали програмне забезпечення. Я маю на увазі, що кожну програму …

11 windows  security  sudo  password 

Чи була додана підтримка апаратного крипто-прискорення Intel AES-NI (Ubuntu (LUKS, ядро, libs OpenSSL тощо)? Якщо так, то починаючи з якої версії? Ось перелік процесорів Intel, що підтримують AES-NI: http://ark.intel.com/MySearch.aspx?AESTech=true Більше про AES-NI: http://software.intel.com/en-us/articles/intel-advanced-encryption-standard-instructions-aes-ni/ http://en.wikipedia.org/wiki/AES_instruction_set#Software_supporting_AES_instruction_set http://www.tomshardware.com/reviews/clarkdale-aes-ni-encryption,2538.html Мені найбільше цікаво дізнатися, чи це ефективно пригнічує / зменшує будь-які штрафи за ефективність використання …

11 security  intel  luks 

Я часто читаю, що такі функції, як DEP (запобігання виконанню даних) та ASLR (рандомізація макета простору адреси), передбачені у Windows. У Windows вам надається деякий контроль над включенням DEP для 32-бітних програм. Чи доступні ці функції в Ubuntu чи потрібно щось зробити, щоб увімкнути ці функції?

11 kernel  security 

Apparmor не вдається завантажувати і командний рядок починається з того самого результату, як нижче x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly loaded. ACTIVE = The high-level unit activation state, i.e. generalization of …

11 boot  security  16.04  systemd  apparmor 

cat /etc/passwd |grep postgre postgres:x:115:127:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash apt-cache show postgresql Package: postgresql Priority: optional Section: database Installed-Size: 65 Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com> Original-Maintainer: Debian PostgreSQL Maintainers <pkg-postgresql-public@lists.alioth.debian.org> Architecture: all Source: postgresql-common (136) Version: 9.1+136 Depends: postgresql-9.1 Filename: pool/main/p/postgresql-common/postgresql_9.1+136_all.deb Size: 5468 MD5sum: 34f5a1373ad5cd0b6f5aa3e7af06c9e7 SHA1: 6f271758bd51c23614b12fd63fb711ecfa43e9e5 SHA256: e8921a22b560e81f57a2a00001e31ba1036f67a8e7f151bf8f977b4919fc559a Можу чи я замінити , …

11 bash  security  postgresql  passwd-file 

НІ, це не дублікат того, як виправити помилку Heartbleed (CVE-2014-0160) у OpenSSL? . Отже, читайте далі. Я бачу суперечливу інформацію щодо Ubuntu 12.04: Сторінка Heartbleed стверджує, що Ubuntu 12.04 має постраждати і потребує виправлення з 1.0.1g В Ubuntu Security Примітка USN-2165-1 стверджує , що версія 1.0.1-4ubuntu5.12для пакета libssl1.0.0повинна виправити проблему …

10 security  openssl 

Я написав сценарій, який видаляє всі, крім двох останніх файлів у папці: #!/bin/bash ls -1 --quoting-style=shell-always /path/to/some/folder \ | head -n -2 \ | xargs printf -- "'/path/to/some/folder/%s'\n" \ | xargs sudo rm -rf Цей сценарій буде виконуватись як робота з хроном щодня. Міркування такі: Отримати список усіх файлів, що …

10 command-line  bash  scripts  security  rm 

Я увійшов у Gmail, і мені надійшло повідомлення від Amazon про оцінку нещодавнього замовлення. Я не впізнав компанію, але вирішив відкрити електронний лист, а потім відразу побачив, що це не від Amazon, і схоже, що це "поганий" електронний лист з великою кількістю випадкових речей і хтось щось намагається використати. Я …

10 security  malware 

У мене повністю зашифрований накопичувач, тому я знаю, коли мій ноутбук відключений, що ніхто не може отримати доступ до моїх даних, а як бути, коли екран заблокований моїм кореневим паролем? Часто недоцільно вимикати комп’ютер щоразу, коли я залишаю свій ноутбук без нагляду, і оскільки всі мої дані резервні копії, а …

10 login  password  security  lock-screen 

Користувач із загальної кімнати Ask Ubuntu розмістив посилання на Badlock . Після деякого гуглювання навколо, все, що я можу знайти, це те, що це таємнича помилка безпеки, яка використовує той же шаблон веб-сайту, що і Heartbleed. Я керую Linux серверами, загадкова помилка безпеки не сидить зі мною. Що це саме, …

10 security  vulnerability 

Привіт. Шукаю додаток VPN Monitor / Kill Switch, який забезпечить завжди моє VPN-з'єднання. Якщо мій захищений зв’язок перестане, програма видалить програми, які він контролює, щоб запобігти витоку даних. Я знаю, що є такі програми для Windows. Однак я ще не знайшов підходящої альтернативи для Linux.

10 14.04  networking  security  vpn 

Кожного разу, коли я намагаюся створити gpg-ключ через програму GPG системи, він запитує моє ім’я, електронну пошту та пароль, тоді все, крім головного вікна програми GPG, зникає. При використанні gpg key-gen gpg: can't open `/home/jesse/.gnupg/random_seed': Permission denied We need to generate a lot of random bytes. It is a good …

10 security  email  gnupg  keyrings 

Чи використовує Ubuntu за замовчуванням SELinux, і як ні, як керується контекстом безпеки? Наприклад, дозволяти процесам запускатися як root без контексту безпеки, може бути ризиком для безпеки. Сторінка довідки про SELinux говорить про те, що SELinux - це програма, яку потрібно встановити вручну. Тож як Ubuntu обробляє контекст безпеки поза …

10 security  process