Firejail Jednoduchý způsob, jak zlepšit zabezpečení v systému Linux

Linux je bezpečný Je Linux opravdu bezpečný, jak si myslíte? Je Linux opravdu tak bezpečný, jak si myslíte? Linux je často nabízen jako nejbezpečnější operační systém, na který můžete dostat své ruce, ale je to opravdu tak? Pojďme se podívat na různé aspekty počítačového zabezpečení Linuxu. , že jo? Je to jistě bezpečnější než Windows mnoha způsoby, ale není odolný proti útoku. Vždy existuje kompromis mezi bezpečností a použitelností, ale jak daleko můžete skutečně zajít k zabezpečení vašeho operačního systému, aniž byste vážně ohrozili jeho použitelnost?

Pokud dojde k ohrožení, poškození již bylo provedeno, opravdu nezáleží na tom, jaký operační systém používáte. Firejail vám umožní toto riziko zmírnit, ale udrží vás v bezpečí, aniž by byl váš systém nepoužitelný?

Co je Firejail?

Firejail je obslužný program karantény Co je to karanténa a proč byste měli hrát v jednom Co je karanténa a proč byste měli hrát v jednom Vysoce spojivové programy dokážou hodně, ale jsou také otevřenou pozvánkou pro špatné hackery, aby stávka. Aby se zabránilo úspěchům stávek, vývojář by musel najít a zavřít každou jednotlivou díru v ..., která vám umožní spouštět nedůvěryhodné aplikace v Linuxu v prostředí, které má omezená oprávnění.

Firejail zabraňuje aplikacím v přístupu k částem systému, které by neměly být schopny. To vám umožní načíst neznámé aplikace v bezpečí s vědomím, že i když jsou škodlivé nebo ohrožené, jste stále v bezpečí.

Pokud dojde k ohrožení aplikace při běhu v karanténě Firejail, bude ovlivněna pouze tato aplikace, nikoli zbytek systému..

Takže můžete podniknout kroky k omezení a vyčištění viru. 10 kroků, které byste měli udělat, když objevíte malware na vašem počítači 10 kroků, které byste měli udělat, když objevíte malware na vašem počítači Rádi bychom si mysleli, že internet je bezpečné místo, kde můžete trávit čas (kašel), ale všichni víme, že v každém rohu jsou rizika. E-mail, sociální média, škodlivé weby, které fungovaly… bez obav o vaše důležitá data.

Instalace Firejail

Chcete-li nainstalovat Firejail v Ubuntu, stačí spustit příkaz sudo apt-get install firejail. Pokud používáte jinou variantu Linuxu, budete si muset stáhnout příslušný balíček ze stránky FireJail's Souceforge.

Nainstalujeme také nástroj GUI pro Firejail, nazvaný Firejail Tools, díky kterému je Firejail mnohem jednodušší použití.

Chcete-li nainstalovat Firejail Tools, navštivte jejich stránku Sourceforge a stáhněte si příslušný balíček pro vaši chuť Linuxu. Pak můžete nainstalovat balíček pomocí nástrojů, jako je gdebi nebo vaše softwarové centrum. 5 Skvělých tipů pro softwarové centrum Ubuntu [Linux] 5 Skvělých tipů pro softwarové centrum Ubuntu [Linux] .

Používání Firejailu

Firejail můžete používat přes terminál nebo pomocí GUI, které jsme právě nainstalovali. Ukážu vám, jak to udělat obojí.

Pomocí terminálu

Použití terminálu ke spuštění aplikace Firejail je opravdu jednoduché. Musíte pouze spustit příkaz firejail [jméno-aplikace]. Pokud tedy chcete spustit Firefox v prostředí s karanténou, měli byste spustit firejail firefox.

Psaní na stroji Ctrl + C poté proces zruší a zavře Firefox.

(Stojí za zmínku, že mnoho lidí je pod nepochopením, že Firejail je určen pouze pro použití s ​​Mozilla Firefox. Ve skutečnosti to může fungovat s mnoha dalšími aplikacemi.)

Používání GUI (Firetools)

Používání terminálu je velmi jednoduché, ale mnoho lidí raději místo toho používá GUI. Již jsme nainstalovali Firetools, takže vše, co musíte udělat, je spustit z nabídky aplikace.

Po načtení jednoduše klikněte na aplikaci, kterou chcete spustit, z červeného pole Firetools. Další aplikace můžete přidat kliknutím pravým tlačítkem na Firetools a výběrem Upravit.

Poté budete muset nové aplikaci pojmenovat, popsat a zadat příkaz terminálu, který byste spustili pro Firejail. V tomto příkladu přidávám prohlížeč souborů:

Použití pro Firejail

V tuto chvíli možná přemýšlíte, “No a co?” Jaký má smysl mít všechny tyhle sandumové mumbo-jumbo, správně?

Firejail není jen pro ty z nás, kteří si dají tinfoil klobouk pokaždé, když spustíme náš stroj. Má mnoho reálných využití:

• E-mail je jedním z nejčastějších způsobů, jak nakazit virem 3 nejlepší způsoby, jak se lidé infikují e-mailem Virus 3 nejlepší způsoby, jak se lidé infikují e-mailovým virem. E-mailové adresy lze snadno podvádět, což z něj činí běžný vektor útoku. Spuštění e-mailového klienta z karantény Firejail znamená, že se nemusíte starat o nakažení.
• Stahování torrentu není vždy bezpečné. Jste si jisti, že víte, odkud pochází? Spuštění přenosu Jak vytvořit Torrent soubory a sdílet je pomocí přenosu Jak vytvořit Torrent soubory a sdílet je pomocí přenosu v prostředí karantény může toto riziko zmírnit.
• Přidání škodlivého užitečného zatížení do PDF je velmi jednoduché a zcela běžné. Použití Firejailu v karanténě vašeho prohlížeče PDF může být opravdu užitečné.

Jak vidíte, sandboxing aplikací s Firejailem se může ukázat jako velmi užitečný.

Jak vím, že to funguje?

Zda Firejail pracuje, je něco, o co se opravdu nemusíte starat. To je krása produktu, prostě to funguje.

Firejail však dokazuje, že čas od času funguje správně. Pokud se například pokusíte nahrát obrázek do Instagramu přes Firefox v Firejailu, pravděpodobně nebudete schopni.

Firejail omezuje přístup ke složkám, jako jsou obrázky, dokumenty atd. Může však přistupovat ke složce Stažené soubory, takže přesouvání obrázků koček 8 Webové stránky Purrfect Cat pro milovníky kočkovitých šelem 8 Webové stránky Purrfect Cat pro milovníky kočkovitých šelem Kočky jsou všude online ... jako fotografie sdílené přáteli na sociálních sítích, jako roztomilé obrázky na Redditu, na kterémkoli z Tumblrových webů zaměřených na kočky a dokonce i zde na MakeUseOf. Jo, a pak je tu Nyan ... tam nejprve bude fungovat.

Zabezpečení vs. použitelnost

Můžeme vám poskytnout seznamy, které obsahují tipy, jak zabránit hackerům 9 způsobů, jak zabránit krádeži identity počítačovými hackery 9 způsobů, jak zabránit krádežím identity počítačovými hackery V tomto digitálním věku, kde jsou téměř všechny lidské znalosti uloženy online, některé z nejcennější informace, kterou vlastníte, je vaše vlastní identita. Termín se vztahuje na informace, které umožňují zloděje identity…, ale v určitém okamžiku vždy existuje kompromis pro použitelnost. S větší bezpečností přichází složitější. Je to nevyhnutelné.

Firejail opravdu překlenuje propast mezi použitelností a bezpečností. Snadno se instaluje, snadno se používá a výrazně zvyšuje bezpečnost.

Firejail od této chvíle našel na mém pevném disku pravidelné místo. Ale co vy, chlapi, používáte Firejail? Nebo používáte jinou metodu, abyste zůstali v bezpečí?

Obrazové kredity: Brian A Jackson / Shutterstock