Firejail: ένας απλός τρόπος για τη βελτίωση της ασφάλειας στο Linux

Όλοι γνωρίζουν ότι το Linux είναι πιο ασφαλές από τα Windows. Αλλά τι γίνεται με τις εφαρμογές; Είναι ασφαλείς; Firejail είναι ένα εργαλείο sandboxing που μπορεί να σας βοηθήσει να εξασφαλίσετε τις εφαρμογές σας χωρίς να τις καταστήσετε ακατάλληλες.

Όλοι γνωρίζουν ότι το Linux είναι πιο ασφαλές από τα Windows.  Αλλά τι γίνεται με τις εφαρμογές;  Είναι ασφαλείς;  Firejail είναι ένα εργαλείο sandboxing που μπορεί να σας βοηθήσει να εξασφαλίσετε τις εφαρμογές σας χωρίς να τις καταστήσετε ακατάλληλες.
Διαφήμιση

Το Linux είναι ασφαλές Είναι το Linux πραγματικά τόσο ασφαλές όσο νομίζετε ότι είναι; Το Linux είναι πραγματικά τόσο ασφαλές όσο νομίζετε ότι είναι; Το Linux συχνά προσφέρεται ως το πιο ασφαλές λειτουργικό σύστημα στο οποίο μπορείτε να βάλετε τα χέρια σας, αλλά συμβαίνει αυτό; Ας ρίξουμε μια ματιά σε διάφορες πτυχές της ασφάλειας υπολογιστών Linux. Διαβάστε περισσότερα, σωστά; Είναι σίγουρα πιο ασφαλές από τα Windows με πολλούς τρόπους, αλλά δεν είναι αδιαπέραστο να επιτεθεί. Υπάρχει πάντα μια ανταλλαγή μεταξύ της ασφάλειας και της χρηστικότητας, αλλά πόσο μακριά μπορείτε πραγματικά να πάτε για να εξασφαλίσουμε το λειτουργικό σας σύστημα χωρίς να υπονομεύσουμε σοβαρά τη χρηστικότητα του;

Εάν υποστείτε συμβιβασμούς, η ζημιά έχει ήδη γίνει, δεν έχει σημασία ποιο λειτουργικό σύστημα εκτελείτε. Το Firejail σας επιτρέπει να μετριάσετε αυτόν τον κίνδυνο, αλλά θα σας κρατήσει ασφαλή χωρίς να καταστήσετε το σύστημά σας άχρηστο;

Τι είναι το Firejail;

Firejail είναι ένα βοηθητικό πρόγραμμα sandboxing Τι είναι ένα Sandbox και γιατί πρέπει να παίζεις σε ένα Τι είναι ένα Sandbox και γιατί πρέπει να παίζεις σε ένα Highly-connective προγράμματα μπορεί να κάνει πολλά, αλλά είναι επίσης μια ανοιχτή πρόσκληση για κακούς χάκερ να απεργία. Για να αποφευχθεί η επιτυχία των απεργιών, ένας προγραμματιστής θα πρέπει να εντοπίσει και να κλείσει κάθε τρύπα σε ... Read More που σας επιτρέπει να εκτελέσετε εφαρμογές που δεν είναι αξιόπιστες μέσα στο Linux σε περιβάλλον που έχει περιορισμένα προνόμια.

Το Firejail εμποδίζει τις εφαρμογές να έχουν πρόσβαση σε τμήματα του συστήματος που δεν θα πρέπει να μπορούν. Έτσι, σας επιτρέπει να φορτώσετε άγνωστες εφαρμογές με την προϋπόθεση ότι ακόμα κι αν είναι κακόβουλοι ή διακυβευμένοι, είστε ακόμα ασφαλείς.

Εάν μια εφαρμογή παραβιάζεται ενώ εκτελείται σε ένα κουτί πυρκαγιάς Firejail, επηρεάζεται μόνο η εφαρμογή αυτή, όχι το υπόλοιπο σύστημα.

Έτσι, μπορείτε να λάβετε μέτρα για να περιορίσετε και να καθαρίσετε τον ιό 10 βήματα για να πάρετε όταν ανακαλύψετε κακόβουλο λογισμικό στον υπολογιστή σας 10 βήματα για να πάρετε όταν ανακαλύψετε κακόβουλο λογισμικό στον υπολογιστή σας Θα θέλαμε να σκεφτούμε ότι το Διαδίκτυο είναι ένα ασφαλές μέρος για να περάσετε το χρόνο μας (βήχας), αλλά όλοι γνωρίζουμε ότι υπάρχουν κίνδυνοι γύρω από κάθε γωνία. Email, κοινωνικά μέσα ενημέρωσης, κακόβουλες ιστοσελίδες που έχουν δουλέψει ... Διαβάστε περισσότερα χωρίς να ανησυχείτε για τα σημαντικά δεδομένα σας.

Εγκατάσταση του Firejail

Για να εγκαταστήσετε το Firejail στο Ubuntu, το μόνο που χρειάζεται να κάνετε είναι να εκτελέσετε την εντολή sudo apt-get install firejail . Θα χρειαστεί να κάνετε λήψη του κατάλληλου πακέτου από τη σελίδα του Firejail's Souceforge εάν τρέχετε μια διαφορετική γεύση του Linux.

Τερματικό Εγκατάστασης Firejail

Θα εγκαταστήσουμε επίσης ένα βοηθητικό πρόγραμμα GUI για το Firejail, που ονομάζεται Firejail Tools, το οποίο καθιστά το Firejail πολύ πιο εύκολο στη χρήση.

Για να εγκαταστήσετε τα εργαλεία Firejail, επισκεφθείτε τη σελίδα Sourceforge και κατεβάστε το κατάλληλο πακέτο για τη γεύση του Linux. Στη συνέχεια, μπορείτε να εγκαταστήσετε το πακέτο χρησιμοποιώντας εργαλεία όπως το gdebi ή το κέντρο λογισμικού σας. 5 Μεγάλες Συμβουλές για το Κέντρο Λογισμικού του Ubuntu [Linux] 5 Μεγάλες Συμβουλές για το Κέντρο Λογισμικού του Ubuntu [Linux] Διαβάστε περισσότερα.

Χρησιμοποιώντας Firejail

Μπορείτε να χρησιμοποιήσετε το Firejail μέσω του τερματικού ή χρησιμοποιώντας το GUI που μόλις εγκαταστήσαμε. Θα σας δείξω πώς να κάνετε και τα δύο.

Χρησιμοποιώντας το τερματικό

Η χρήση του τερματικού για την εκτέλεση μιας εφαρμογής Firejail είναι πολύ απλή. Το μόνο που έχετε να κάνετε είναι να εκτελέσετε την εντολή firejail [application-name] . Έτσι, αν θέλετε να τρέξετε τον Firefox σε περιβάλλον με sandboxed, θα εκτελέσετε firejail firefox .

Firefox στο Firejail

Η πληκτρολόγηση Ctrl + C θα ακυρώσει τη διαδικασία και θα κλείσει τον Firefox.

(Αξίζει να σημειωθεί εδώ ότι πολλοί άνθρωποι βρίσκονται κάτω από την παρανόηση ότι το Firejail προορίζεται μόνο για χρήση με το Mozilla Firefox. Στην πραγματικότητα, μπορεί να λειτουργήσει με πολλές άλλες εφαρμογές.)

Χρησιμοποιώντας το GUI (Firetools)

Η χρήση του τερματικού είναι εξαιρετικά απλή, αλλά πολλοί προτιμούν να χρησιμοποιούν ένα γραφικό περιβάλλον. Έχουμε ήδη εγκαταστήσει Firetools, οπότε το μόνο που χρειάζεται να κάνετε είναι να το εκτελέσετε από το μενού εφαρμογής.

Μόλις φορτωθεί, απλά κάντε κλικ στην εφαρμογή που θέλετε να εκτελέσετε από το κόκκινο πλαίσιο Firetools. Μπορείτε να προσθέσετε επιπλέον εφαρμογές κάνοντας δεξί κλικ στα Firetools και επιλέγοντας Επεξεργασία .

Θα πρέπει στη συνέχεια να δώσετε στη νέα εφαρμογή ένα όνομα, μια περιγραφή και να εισαγάγετε την εντολή τερματικού που θα εκτελέσετε για το Firejail. Σε αυτό το παράδειγμα, προσθέτω το πρόγραμμα περιήγησης αρχείων:

Firejail Ναυτίλος

Χρήσεις για Firejail

Σε αυτό το σημείο ίσως να σκέφτεστε, "Τι σημαίνει λοιπόν;", ποιο είναι το νόημα να έχετε όλα αυτά τα sandboxing mumbo-jumbo, σωστά;

Firejail Thunderbird

Το Firejail δεν είναι μόνο για όσους από εμάς φοράμε καπέλο κασσίτερου κάθε φορά που εκκινούμε τη μηχανή μας. Έχει πολλές πραγματικές χρήσεις στον κόσμο:

  • Το ηλεκτρονικό ταχυδρομείο είναι ένας από τους πιο συνηθισμένους τρόπους για να πάρετε έναν ιό 3 Top τρόποι που οι άνθρωποι μολύνονται από έναν ιό ηλεκτρονικού ταχυδρομείου 3 Κορυφαίοι τρόποι που οι άνθρωποι προσβάλλονται από έναν ιό ηλεκτρονικού ταχυδρομείου Διαβάστε περισσότερα. Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου μπορούν εύκολα να πλαστογραφηθούν, καθιστώντας το κοινό φορέα επίθεσης. Το τρέξιμο του προγράμματος-πελάτη ηλεκτρονικού ταχυδρομείου σας μέσα από ένα πυρίτιο Firejail σημαίνει ότι δεν θα χρειαστεί να ανησυχείτε για να μολυνθείτε.
  • Η λήψη ενός torrent δεν είναι πάντα ασφαλής. Είστε βέβαιοι ότι ξέρετε από πού προέρχεται; Τρέξιμο μετάδοσης Πώς να δημιουργήσετε αρχεία Torrent και να τα μοιραστείτε χρησιμοποιώντας τη μετάδοση Πώς να δημιουργήσετε αρχεία Torrent και να τα μοιραστείτε Χρησιμοποιώντας μετάδοση Διαβάστε περισσότερα σε ένα περιβάλλον sandbox θα μπορούσε να μετριάσει αυτόν τον κίνδυνο.
  • Η προσθήκη επιβλαβούς ωφέλιμου φορτίου σε ένα PDF είναι πολύ απλή και αρκετά συνηθισμένη. Χρησιμοποιώντας το Firejail στο sandbox το πρόγραμμα προβολής PDF μπορεί να είναι πραγματικά χρήσιμο.

Όπως μπορείτε να δείτε, η εφαρμογή sandboxing στις εφαρμογές σας με το Firejail θα μπορούσε να αποδειχθεί πολύ χρήσιμη.

Πώς μπορώ να ξέρω ότι λειτουργεί;

Το εάν η Firejail λειτουργεί ή όχι είναι κάτι που πραγματικά δεν χρειάζεται να ανησυχείτε. Αυτή είναι η ομορφιά του προϊόντος, απλώς λειτουργεί.

Ωστόσο, η Firejail αποδεικνύει ότι λειτουργεί σωστά από καιρό σε καιρό. Για παράδειγμα, εάν προσπαθήσετε να μεταφορτώσετε μια εικόνα στο Instagram μέσω του Firefox στο Firejail, πιθανότατα δεν θα είστε σε θέση.

Το Firejail περιορίζει την πρόσβαση σε φακέλους όπως εικόνες, έγγραφα κ.λπ. Ωστόσο, μπορεί να έχει πρόσβαση στο φάκελο Downloads, ώστε να μετακινεί τις φωτογραφίες της γάτας σας 8 Ιστοσελίδες Purrfect Cat για τους λάτρεις της γάτας 8 Websites Purrfect Cat για τους λάτρεις της γάτας Οι γάτες είναι παντού online ... σε ιστότοπους κοινωνικής δικτύωσης, όπως χαριτωμένες φωτογραφίες στο Reddit, σε οποιαδήποτε από τις τοποθεσίες Tumblr με βάση τη γάτα, ακόμα και εδώ στο MakeUseOf. Ω, και τότε υπάρχει Nyan ... Διαβάστε περισσότερα εκεί θα λειτουργήσει πρώτη.

Ασφάλεια εναντίον χρηστικότητας

Μπορούμε να σας προσφέρουμε λίστες που περιέχουν συμβουλές για να αποφευχθεί η πειρατεία σας. 9 τρόποι για την αποτροπή της κλοπής ταυτότητας από τους χάκερ υπολογιστών 9 τρόποι για την αποτροπή της κλοπής ταυτότητας από τους χάκερς υπολογιστών Σε αυτή την ψηφιακή εποχή, όπου σχεδόν ολόκληρη η ανθρώπινη γνώση αποθηκεύεται στο διαδίκτυο, οι πιο πολύτιμες πληροφορίες που έχετε είναι η δική σας ταυτότητα. Ο όρος αναφέρεται σε πληροφορίες που επιτρέπουν έναν κλέφτη ταυτότητας ... Διαβάστε περισσότερα, αλλά σε κάποιο σημείο υπάρχει πάντα ένα εμπόριο μακριά για χρηστικότητα. Με περισσότερη ασφάλεια έρχεται μεγαλύτερη πολυπλοκότητα. Είναι αναπόφευκτο.

Το Firejail γεφυρώνει πραγματικά το χάσμα μεταξύ χρηστικότητας και ασφάλειας. Είναι εύκολο στην εγκατάσταση, απλή στη χρήση και αυξάνει σημαντικά την ασφάλεια.

Το Firejail βρήκε από τώρα και στο εξής ένα τακτικό σημείο στο σκληρό δίσκο μου. Αλλά τι γίνεται με τα παιδιά σας, χρησιμοποιείτε το Firejail; Ή χρησιμοποιείτε διαφορετική μέθοδο για να παραμείνετε ασφαλείς;

Συντελεστές εικόνας: Brian A Jackson / Shutterstock

In this article