Je travaille sur un projet qui implémente des simulations distribuées: du code arbitraire est exécuté sur plusieurs nœuds et les résultats sont ensuite collectés et agrégés. Chaque nœud est une instance d'une machine virtuelle Ubuntu Linux et exécute un processus maître qui s'occupe de transmettre...
Je veux exécuter une commande sous Linux d'une manière qui ne puisse pas créer ou ouvrir de fichiers à écrire. Il devrait toujours être capable de lire des fichiers comme d'habitude (donc un chroot vide n'est pas une option), et toujours être capable d'écrire sur des fichiers déjà ouverts (en...
Est-il possible de faire en sorte qu'un module de sécurité Linux (par exemple, AppArmor, SELinux, etc.) invite l'utilisateur, lorsqu'une application souhaite accéder à des fichiers ou dossiers classifiés (signatures numériques, clés SSH, informations de carte de crédit et autres éléments sensibles)...
Sur ma machine Ubuntu 12.04 nouvellement installée, avec ntpet slapdinstallé, les messages suivants apparaissent /var/log/syslogà intervalles réguliers: Feb 23 18:54:07 my-host kernel: [ 24.610703] type=1400 audit(1393181647.872:15): apparmor="DENIED" operation="open" parent=1...
J'ai un conteneur Docker (LXC) qui exécute MySQL. Étant donné que l'idée derrière Docker est généralement «un processus en cours d'exécution par conteneur», si je définis des profils AppArmor ciblant le binaire MySQL, seront-ils appliqués? Existe-t-il un moyen pour moi de tester...
Je suis connecté à distance via SSH avec le transfert X vers une machine exécutant Ubuntu 10.04 (lucide). La plupart des applications X11 (par exemple xterm, gnome-terminal) fonctionnent correctement. Mais Evince ne démarre pas. Il semble incapable de lire ~/.Xauthority, même si le fichier existe,...
AppArmor diminue-t-il les performances du système? J'ai un système lent (CPU 900 MHz) qui a AppArmor car il a été installé par défaut je voudrais savoir s'il deviendra plus rapide si je le supprime, la sécurité est moins importante que les performances sur ce
Je teste juste une nouvelle installation d'Ubuntu (Vivid 15.04) sur Vagrant, et je rencontre des problèmes avec mysql et la connexion à un emplacement personnalisé. En /var/log/syslogje reçois /usr/bin/mysqld_safe: cannot create /var/log/mysqld.log: Permission denied Si ls -l /varje reçois...