sicurezza totale linux

[Circuitbord]

Mi stavo domandando come proteggere totalmente linux

 

[r3dl4nce]

Disconnettilo da ogni rete, disconnetti tastiera e mouse, mettilo in un bunker chiuso a chiave e fondi la chiave.

Se non spieghi nulla di più, non vedo altre risposte plausibili

 

[Squalo03]

spiegati meglio

Inviato da SM-J530F tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[Fenix27]

Proteggere da cosa ?
In teoria qualunque computer abbia accesso a Internet è potenzialmente a rischo di essere infetto.
Volendo un computer potrebbe essere infetto anche da una chiavetta USB a sua volta infetta...

 

[Circuitbord]

per linux basta un antivirus , no?
comunque seeguiro il tuo consiglio!
--- i due messaggi sono stati uniti ---
proteggere da malware in generale
--- i due messaggi sono stati uniti ---
comuncomunque vorrei poterlo lasciare connesso!!!?!!

 

[maddo]

Benché ci sia qualche esemplare, malware e virus per linux son praticamente inesistenti, quindi puoi andare tranquillo, tuttavia se usi anche windows o colleghi il pc ad una rete locale con windows, un antivirus per linux non ci starebbe poi male perché spesso capita di beccarsi virus per windows su linux(dove non fanno alcunché) e che quest'ultimi vengano poi trasferiti e vadano a infettare macchine windows(facendo un gran danno perché, salvo setup particolari, raramente ci son protezioni di qualche tipo sulla rete locale),

 

[EmanueleC]

Ci sono molti modi per aumentare la sicurezza su Linux, ma se usi il PC per uso desktop la regola è sempre quella: installa software da fonti fidate.
Se vuoi aumentare la protezione quando navighi, ci sono i Browser nel formato "snap" che sono in sandbox, se non gli dai i permessi è limitato nella sua cartella, non può accedere alla webcam etc

https://snapcraft.io/firefox

C'è anche Brave che implementa l'adblock etc
https://snapcraft.io/brave

 

[Circuitbord]

grazie,mi dite come si chiude un forum
--- i due messaggi sono stati uniti ---
ho un pc x86 e non posso usare quantum!!!

 

[mercur]

grazie,mi dite come si chiude un forum

alt + F4

 

[oscarandrea]

se non fai particolari azioni scorrette come scaricare software da fonti non attendibili (usa sempre i repo) cambiare permessi a file importanti, impostare regole da iptables o cose varie non hai particolari problemi, ma se vuoi spunti di studio: Mandatory Access Control, AIDE, pie, spp cerca questi termini :D
--- i due messaggi sono stati uniti ---

 

[pabloski]

ho un pc x86 e non posso usare quantum!!!

E che roba è?

 

[xMIOx]

Ci sono molti modi per aumentare la sicurezza su Linux, ma se usi il PC per uso desktop la regola è sempre quella: installa software da fonti fidate.
Se vuoi aumentare la protezione quando navighi, ci sono i Browser nel formato "snap" che sono in sandbox, se non gli dai i permessi è limitato nella sua cartella, non può accedere alla webcam etc

https://snapcraft.io/firefox

C'è anche Brave che implementa l'adblock etc
https://snapcraft.io/brave

Qualcosa di simile ce anche per chrome o opera ?

 

[EmanueleC]

Qualcosa di simile ce anche per chrome o opera ?

Chromium: https://snapcraft.io/chromium
Opera: https://snapcraft.io/opera
Opera ha anche la versione beta e developer separate, su chromium e Firefox li scegli dai Canali.


Qui i permessi che ho dato a Firefox:

Di Opera non mi fido e non do i permessi per la home (in questo caso qualsiasi file che si scarica o altra oeprazione è confinato nella sua cartella: /home/utente/snap/Opera/) etc

 

[PECman]

Chromium: https://snapcraft.io/chromium
Opera: https://snapcraft.io/opera
Opera ha anche la versione beta e developer separate, su chromium e Firefox li scegli dai Canali.
Visualizza allegato 312274Visualizza allegato 312275Visualizza allegato 312276

Qui i permessi che ho dato a Firefox: Visualizza allegato 312277

Di Opera non mi fido e non do i permessi per la home (in questo caso qualsiasi file che si scarica o altra oeprazione è confinato nella sua cartella: /home/utente/snap/Opera/) etc Visualizza allegato 312278

ciao
quindi è questo quello che intendi per sandbox? agire su questi permessi? è tale e quale ad usare sandboxie su windows?

 

[EmanueleC]

ciao
quindi è questo quello che intendi per sandbox? agire su questi permessi? è tale e quale ad usare sandboxie su windows?

Non so quello che fa Windows, so quello che fa il package snap: sono pacchetti isolati dal sistema (su un file system compresso: "Squashfs") tramite apparmor e seccomp, quindi l'applicazione non può accedere ai file di sistema, periferiche etc... : https://docs.ubuntu.com/core/en/guides/intro/security

AppArmor: https://wiki.ubuntu-it.org/Sicurezza/AppArmor
Seccomp: https://code.google.com/archive/p/seccompsandbox/wikis/overview.wiki