La sécurité couvre un large éventail de sujets, notamment les utilisateurs, les autorisations, l'authentification, l'autorisation, les mises à niveau, le pare-feu, le renforcement, etc.
sudo apt-get upgradeinstalle toutes les mises à jour, pas seulement les mises à jour de sécurité. Je sais que je peux utiliser Update Manager pour sélectionner uniquement les mises à jour de sécurité importantes, mais existe-t-il un moyen de le faire à partir de la ligne de...
Je vois beaucoup de programmes intéressants qui ne peuvent être obtenus qu'en ajoutant un "PPA" au système, mais si je comprends bien, nous devrions rester dans les "référentiels" officiels pour ajouter des logiciels à notre système. Y a-t-il un moyen pour un novice de savoir si un «PPA» est sans...
Existe-t-il un moyen de s’assurer qu’un fichier supprimé ne peut pas être récupéré? Comme vous le savez, supprimer un fichier en appuyant sur les touches Maj-Suppr ou en utilisant la corbeille ne signifie pas que ce fichier a disparu pour toujours. Il réside quelque part dans l'ordinateur. Au...
J'ai souvent rencontré des publications sur des forums ou sur d'autres sites Web où l'on voyait des gens plaisanter de manière tellement générale sur le fait de se connecter / se connecter en tant que root, comme si c'était horrible et que tout le monde devrait le savoir. Cependant, il n'y a pas...
J'ai installé ClamAV via Terminal ( Ctrl+ Alt+ T) avec: sudo apt-get install clamav mais comment puis-je rechercher des
Après l' attaque de BEAST et le bug de Heartbleed , j'ai entendu parler d'une nouvelle vulnérabilité de SSL / TLS appelée POODLE . Comment puis-je me protéger contre l'exploitation? Est-ce que seuls les serveurs ou aussi les clients sont affectés? Est-ce spécifique à OpenSSL / GnuTLS? Quels types...
À ce jour, un bogue dans OpenSSL affectant les versions 1.0.1via 1.0.1f(inclus) et 1.0.2-beta. Depuis Ubuntu 12.04, nous sommes tous vulnérables à ce bogue. Afin de corriger cette vulnérabilité, les utilisateurs affectés doivent mettre à jour OpenSSL 1.0.1g. Comment chaque utilisateur concerné...
Récemment, il y a eu des nouvelles concernant "CVE-2014-6271" (voir USN-2362-1 ), une vulnérabilité de Bash. Comment savoir si cela me concerne, comment puis-je régler le problème et pourquoi devrais-je m'en soucier? Ceci est conçu comme une réponse canonique à cette vulnérabilité, en raison de sa...
J'aimerais savoir si quelqu'un a essayé de se connecter par force brute à mon serveur Ubuntu 12.04 via SSH. Comment puis-je voir si de telles activités ont eu
Quelles sont les principales différences entre PGP (Pretty Good Privacy) et GPG (GNU Privacy Guard) en ce qui concerne la sécurité dans Ubuntu et
Quelles mesures puis-je / dois-je prendre pour m'assurer que la sécurité autour de mon serveur SSH est absolument imperméable? Ce sera un wiki de communauté dès le début, alors voyons ce que les gens font pour sécuriser leurs
ændrük a suggéré une connexion inverse pour obtenir une connexion SSH facile avec quelqu'un d'autre (pour l'aide à distance). Pour que cela fonctionne, un utilisateur supplémentaire est nécessaire pour accepter la connexion. Cet utilisateur doit pouvoir transférer son port via le serveur (le...
J'aimerais autoriser l'authentification par mot de passe SSH à partir d'un certain sous-réseau. Je vois la possibilité de l'interdire globalement dans /etc/ssh/sshd_config: # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes Existe-t-il un moyen d'appliquer cette...
J'ai utilisé gksudo nautiluset à sudo nautilustravers Alt+ F2. Quelle est la différence? Ils ressemblent
J'entends beaucoup parler d’apparmor, je veux savoir ce qui suit: Qu'est-ce que apparmor? Comment fonctionne apparmor?
Disons que j'ai un dossier, dans mon dossier Documents, qui contient des fichiers auxquels je ne souhaite accéder à personne sans mot de passe. Existe-t-il un moyen de verrouiller ce dossier afin qu'il soit protégé / crypté par mot de passe? En fait, est-il possible de protéger par mot de passe un...
Toutes les questions relatives aux mises à jour de statut, ou demandant si quelque chose va être corrigé pour ces vulnérabilités doivent être fermées comme des doublons de cette question. Meltdown et Specter font les gros titres en ce moment et sonnent plutôt sévères. Je ne vois aucune mise à jour...
Il existe deux manières générales d'exécuter des applications graphiquement en tant qu'utilisateur root (ou, plus généralement, en tant qu'un autre utilisateur). Des programmes comme gksu, gksudoet kdesudosont des interfaces graphiques pour sudo. En revanche, pkexecest une interface graphique pour...
Je voudrais m'assurer que le téléchargement de logiciels à l'aide de est sécurisé sudo apt-get install. Les colis sont-ils numérisés quelque part? Tous les packages téléchargés à l'aide de cette commande sont-ils exempts de virus? S'il n'y a aucune garantie qu'ils ne sont pas exempts de virus,...
Je me suis trompé mon système plus tôt, j'ai été accueilli avec un écran noir, lors du démarrage à Ubuntu. Lorsque j'ai démarré mon ordinateur portable, j'ai sélectionné l'option de récupération dans le menu contextuel, puis l'option de repli au terminal racine . J'ai vu que je pouvais utiliser la...