Вопросы с тегом «security»

Я пишу свой собственный модуль PAM, который будет частью приложения, которое я разрабатываю, но я точно не знаю, где его разместить. Мой модуль в основном выполняет аутентификацию на уровне сети (с другими моджами, конечно) аналогично LDAP. В моем /etc/pam.d/каталоге много конфигурационных файлов , и я знаю, что делает большинство сервисов …

8 security  authentication  pam 

Мое текущее понимание энтропийного пула состоит в том, что он собирает действительно случайные биты данных с медленной скоростью. Я хотел бы знать, как Unix и Linux собирают энтропию и как эта энтропия используется / dev / random. Я слышал (обычно) о методах сбора энтропии, таких как состояние процессора видеокарты, когда …

8 security  random 

В моих автоматических резервных копиях я не уверен, должен ли я это делать. Если произойдет сбой жесткого диска или если я вытру жесткий диск и начну все сначала, каков будет запуск новых ключей хоста SSH для моих клиентов? Должен ли я сделать что-то особенное, кроме удаления имени хоста из known_hostsфайла …

8 ssh  security  backup  openssh 

Использует ли OpenBSD bcrypt по умолчанию? Почему не все современные дистрибутивы Linux используют BCRYPT? http://codahale.com/how-to-safely-store-a-password/ https://secure.wikimedia.org/wikipedia/en/wiki/Bcrypt ПОЧЕМУ????

8 linux  security 

Я хочу, чтобы Firefox «запомнил» мои пароли, поэтому мне не нужно их вводить; К сожалению, встроенный менеджер паролей хранит их в виде обычного текста, что является слишком высоким риском для безопасности. Я бы хотел найти безопасный способ для Firefox сделать то же самое. Хотя я слышал хорошие отзывы о LastPass …

8 security  password  firefox  browser  kwallet 

Можно ли настроить скрытие процессов для определенных групп пользователей в системе Linux? Например: пользователи из группы X не должны видеть процессы, принадлежащие пользователям из группы Y, в ps / top или в / proc. Можно ли настроить такую ​​настройку с помощью SELinux? (Я смутно помню похожую особенность в забавном наборе …

8 security  process  selinux  grsecurity  hardening 

Можно ли заблокировать некоторые учетные записи, чтобы быть доступными только в течение определенных периодов времени? Например, учетная запись Джо должна быть доступна только в рабочее время.

8 security 

У меня есть сервер FreeBSD, к которому я хотел бы получить доступ из любой точки мира. Обычно я использую публичный ключ SSH для входа в систему, или если у меня нет доступного личного ключа SSH, тогда я могу использовать обычный пароль поверх SSH. Однако при входе с ненадежного компьютера всегда …

8 security  freebsd  ssh  password  pam 

У меня есть каталог текстовых файлов под управлением версией Bazaar, и я храню копию (на самом деле, ветку) на каждом из моих компьютеров. Я хочу зашифровать и расшифровать каталог через командную строку. В идеале я также мог бы запустить скрипт при выходе из системы, чтобы проверить, зашифрован ли каталог, и …

8 command-line  security  encryption