J'ai besoin d'un bon outil d'audit de vulnérabilité pour Ubuntu, j'ai donc décidé d'essayer nmap . //nessus.org/nessus/ sont vieux, je suppose que le dernier peut fonctionner sur maverick, est-ce que quelqu'un a une expérience avec nessus? Comment se compare-t-il à
Avec Chrome, il est assez simple d'utiliser le trousseau de clés Gnome pour le stockage des mots de passe. Mais avec Firefox 4 sur ubuntu 11.04, je ne sais pas comment y parvenir. Je me souviens que firefox 4 aurait une intégration OS pour cela, mais ne trouve plus la référence. Tous les indices...
Je vais prêter un vieux PC à double démarrage (Ubuntu et Win XP) à un ami pendant quelques jours. Ubuntu contient beaucoup de données que je souhaite garder confidentielles. J'ai protégé ma session avec un mot de passe fort. Est-ce suffisant pour garder mes données confidentielles? J'ai entendu...
Pourquoi les autres utilisateurs peuvent-ils voir tous mes fichiers par défaut, les utilisateurs admin ou standard? Sûrement, seul le dossier public devrait avoir un partage par défaut, avec la possibilité de partager d'autres dossiers avec des utilisateurs et des groupes comme le souhaite le...
Mon ami m'a demandé quelques fichiers que je l'ai laissé prendre sur mon système. Je ne l'ai pas vu faire ça. Puis je suis resté avec un doute: quels fichiers ou données supplémentaires a-t-il pris de mon système? Je pensais qu'il s'agissait ici d'une application ou d'une méthode qui montre quelles...
Il y a des rumeurs sur un problème de sécurité Java réel. Le BSI conseille aux gens de désactiver les plugins java version 7 et antérieurs dans tous les types d'OS, même sous Linux. Est-ce à dire que je devrais désactiver le plugin de thé glacé dans ubuntu maintenant? Ou cette version spécifique...
J'ai besoin d'accéder à une partie du contenu d'un ancien trousseau OS X. Je connais le mot de passe - il ne s'agit pas de craquer ;-) Ce que je n'ai pas, c'est un Mac. J'ai les fichiers de trousseau sur un lecteur de sauvegarde. Existe-t-il un moyen d'accéder au contenu d'une boîte Ubuntu? Un port...
J'ai trouvé une extension GNOME via une recherche Google (à l'aide de Chromium), et j'ai été très surpris de pouvoir simplement basculer le commutateur marche / arrêt pour que le site Web installe une extension GNOME complète sur mon ordinateur sans aucune autre étape manuelle. (testé, cela...
Que se passe-t-il en cas de problème de sécurité dans un package du référentiel de l'univers quatre ans après la version 12.04 LTS; le package sera-t-il mis à jour en amont, corrigé ou laissé seul? Je crois comprendre que les «5 ans de mises à jour de support et de sécurité» s'appliquent uniquement...
Considérez ceci: vous tapez $sudo apt-get upgradeet obtenez une liste de choses qui nécessitent une mise à niveau avec une confirmation "Y \ n". avant de pouvoir lire la liste, et tapez "Y" ou "n", le téléphone sonne, ou votre patron entre, ou vous faites autre chose. Vous revenez une heure plus...
OpenSSLmet à jour les versions 1.0.2g et 1.0.1s pour corriger la vulnérabilité DROWN ( CVE-2016-0800 ). Dans Ubuntu 14.04 LTS Trusty Tahr, la dernière OpenSSLversion est 1.0.1f-1ubuntu2.18 . Dois-je comprendre correctement que les correctifs DROWN n'ont pas été rétroportés vers Trusty? Les...
J'ai un système Ubuntu GNOME 15.10 avec GNOME 3.18 que je voudrais configurer pour que les utilisateurs qui l'utilisent ne puissent pas définir un nouveau mot de passe comme l'un des mots de passe X précédents, comment y parvenir? Lorsque je change mon mot de passe, s'il est trop similaire à mon...
Je veux exécuter un serveur shell old school pour quelques personnes, c.-à-d. celui où les utilisateurs obtiennent un accès ssh afin qu'ils puissent exécuter un logiciel (propre ou fourni). Ma préoccupation est une séparation appropriée entre les utilisateurs. Je ne veux pas qu'ils se regardent...
Je suis sur le point d'installer 10.04 (du métal nu pour remplacer 9.04) et je veux le configurer pour que je puisse shh dans la machine, mais uniquement à partir d'autres machines sur mon réseau local. (C'est-à-dire que je veux rejeter toutes les tentatives ssh d'un autre ensemble d'adresses IP...
Dans Ubuntu 10.04 (et peut-être plus tard), il semble y avoir une sérieuse vulnérabilité à une attaque par dictionnaire de force brute sur tout serveur Apache qui utilise MySQL pour valider les connexions utilisateur. Ce problème signifie que ni fail2ban ni Apache mod_security ne détectent...
Je souhaite effectuer uniquement des mises à jour de sécurité sur Ubuntu 12.04 LTS, en gardant le reste du système inchangé. Je dois le faire à partir de la ligne de commande, pas du gestionnaire de mise à jour de l'interface graphique. J'ai mis en œuvre la solution décrite ici , qui semble très...
Comment vérifier le mode de sécurité du réseau Wi-Fi connecté à l'aide de l' interface de ligne de commande ? Je veux savoir si la connexion Wi-Fi actuelle est protégée par WPA , protégée par WEP ou est un réseau
Quand j'ai commencé avec Linux, et tout en étudiant la structure des fichiers et les autorisations d'accès des systèmes Linux, une pensée formulée dans mon esprit, que tant que vous n'opérez qu'au sein de votre compte moins privilégié ou restreint, aucun virus ou malware ne s'introduit jamais votre...
Je voyagerai sous peu, et j'ai une machine qui exécute un tas de tâches cron, etc. Voici les faits saillants: La machine à connecter (vaisseau mère) exécute Ubuntu 14.0.4 LTS Le vaisseau-mère est connecté à Internet via un réseau local à la maison, donc a une adresse IP publique. L'adresse IP est...
J'ai étudié la possibilité d'exécuter des commandes sous des profils AppArmor créés dynamiquement sur mon Ubuntu Server 16.04.1 LTS. Je cherche quelque chose de similaire au macOS sandbox-exec , sauf évidemment pour Linux. Certaines recherches initiales ont montré une certaine promesse, à partir...