Записки админа
12.8K subscribers
657 photos
29 videos
227 files
2.49K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://yangx.top/sysadminnotes?boost
加入频道
🔧 How SSH Secures Your Connection - занятный материал о том, какие меры безопасности реализованы в SSH для организации защищённого доступа в процессе подключения и работы...

https://noratrieb.dev/blog/posts/ssh-security/

#ssh #security #напочитать
1👍122
🔗 GNU/Linux Sandboxing - A Brief Review - как обстоят дела с изоляцией процессов и приложений в Linux...

https://hardenedlinux.org/blog/2024-08-20-gnu/linux-sandboxing-a-brief-review

#security #напочитать
2👍63
🛡AppArmor.d - набор из более чем 1500 профилей для AppArmor.

Авторы проекта ориентируются на модель безопасности Android, и с помощью профилей пытаются настроить ограничения для как можно большего количества сущностей в операционной системе. Проект ставит целью устанавливать и управлять ограничениями для:

- Процессов, относящихся к компонентам systemd, bluetooth, dbus, polkit, NetworkManager, OpenVPN, GDM, rtkit, colord. Процессов рабочего стола и окружения.
- Пользовательских служб Pipewire, Gvfsd, dbus, xdg, xwayland. Пользовательских приложений, таких как браузеры, файловые менеджеры.

При этом, работа AppArmor с установленными ограничениями не должна негативно влиять на обычное использование программного обеспечения в системе.

- Сайт: https://apparmor.pujol.io/
- Github: https://github.com/roddhjav/apparmor.d

В комментарии к посту добавлю пару ссылок на дополнительные материалы.

#apparmor #security
👍28🔥4