Saat ini saya mencoba mengikuti panduan ini untuk menginstal kernel 4.5.7 dengan Grsecurity di desktop Kali Linux saya. Saya mengikuti daftar instruksi itu kata demi kata , kecuali fakta bahwa saya mencoba menggunakan patch tes Grsecurity untuk kernel 4.5.7 dan saya menjalankan Kali Linux bukannya...
Dapatkah seseorang tolong jelaskan, untuk non-programmer, tetapi orang ITU, apa itu janji ? Mis .: ada program, mis .: "xterm". Bagaimana janji bisa membuatnya lebih aman? It janji di dalam kode program, atau di luar di OS itu sendiri? Di mana janji? Apakah itu dalam kode program; atau apakah OS...
Saya baru saja menginstal Fedora 14 di PC rumah saya dan telah bekerja pada pengaturan berbagai fitur terkait server seperti apache, mysql, ftp, vpn, ssh, dll. Saya berlari sangat cepat ke penghalang rasanya ketika saya menemukan SELinux yang Saya belum pernah mendengar sebelumnya. Setelah...
Saya ingin menggunakan VirtualBox untuk menginstal beberapa perangkat lunak yang seharusnya tidak memiliki akses ke komputer host saya (dan sebaliknya). Namun, saya juga membayangkan kemungkinan mencoba hal-hal yang lebih "berbahaya", seperti mencoba menjalankan eksploitasi nol hari dan melihat apa...
Saya mencoba mengatur beberapa kata sandi akun pengguna secara massal chpasswd. Kata sandi harus dibuat secara acak dan dicetak stdout(saya harus menuliskannya atau menyimpannya di penyimpanan kata sandi), dan juga diteruskan chpasswd. Dengan naif, saya akan melakukan ini seperti ini { echo...
Dalam komentar untuk pertanyaan baru - baru ini , Stéphane Chazelas menyebutkan bahwa ada implikasi keamanan terhadap aritmatika kurung ganda seperti: x=$((1-$x)) pada kebanyakan kerang. Keterampilan Google saya tampaknya berkarat dan saya tidak dapat menemukan apa pun. Apa implikasi keamanan...
Saya baru saja cat /var/log/auth.loglogin dan melihat, bahwa ada banyak | grep "Failed password for"catatan. Namun, ada dua jenis rekaman yang mungkin - untuk pengguna yang valid / tidak valid. Ini mempersulit upaya saya untuk | cutmereka. Saya ingin melihat membuat daftar (file teks) dengan...
Untuk linux pribadi di notebook pribadi saya, saya biasanya mengatur lingkungan saya untuk autologin sebagai root bahkan di bawah X atau runlevel yang lebih rendah. Saya menemukan alur kerja saya sangat menyenangkan dan cepat, tanpa perlu repot mengetik suatau sudodiminta oleh keyring atau auth...
Penjelasan teknis tentang apa itu wadah yang tidak terjangkau cukup bagus. Namun, ini bukan untuk pengguna PC biasa. Apakah ada jawaban sederhana kapan dan mengapa orang harus menggunakan wadah yang tidak terjangkau, dan apa manfaat dan
Saya baru-baru ini (kembali) menemukan ini: Linux Trojan Tidak Terlihat Selama Hampir Setahun (Unreal IRCd) Ya, saya tahu bahwa menambahkan beberapa PPA / perangkat lunak acak dari sumber yang tidak terpercaya meminta masalah (atau lebih buruk). Saya tidak pernah melakukan itu, tetapi banyak...
Jadi baru-baru ini saya menemukan bahwa seseorang telah menggunakan komputer saya tanpa persetujuan, menelusuri folder, dll .... Saya bisa mengubah semua kata sandi saya secara langsung, tetapi saya ingin tahu apa yang dicari pihak pengganggu. Jadi saya ingin membuat jebakan (seringai...
Berikut adalah beberapa instruksi tentang cara menonaktifkan sudokata sandi Anda . Ini membawa peringatan berikut Jika Anda menonaktifkan sudokata sandi untuk akun Anda, Anda akan dengan serius membahayakan keamanan komputer Anda. Siapa pun yang duduk di akun masuk tanpa pengawasan Anda akan...
Dalam VMS, seseorang dapat memberi tahu sistem file untuk menulis sampah di atas isi file yang sudah ada saat dihapus. Berikut adalah perintah DCL untuk mengidentifikasi file untuk jenis perawatan ini: $ SET FILE/ERASE_ON_DELETE SAMPLE.TXT Ini memungkinkan kebijakan diatur pada satu titik waktu...
Saya menjalankan Debian dan memerlukan cara untuk memformat seluruh hdd agar tidak meninggalkan jejak apa pun karena saya ingin menyumbangkannya ke teman. Jadi apa yang akan menjadi cara terbaik untuk memformatnya? Jika saya menginstal ulang OS itu tidak akan sepenuhnya memformatnya. Saya mencari...
Saya mengatur lingkungan saya untuk membuat dump inti dari segala sesuatu yang macet, namun ketika saya menjalankan program dengan SUID yang ditetapkan pada pengguna yang berbeda dari pengguna yang menjalankannya tidak membuat dump inti. Adakah alasan mengapa hal ini terjadi? Saya tidak dapat...
Saya baru saja menghabiskan beberapa jam bermain dengan Puppy linux, yang memiliki beberapa fitur yang sangat bagus, tetapi ada beberapa hal tentang pendekatannya terhadap keamanan (setidaknya pengaturan default) yang membuat saya khawatir: Tampaknya cara yang dimaksudkan untuk menggunakannya...
Saya perhatikan bahwa setelah menghapus postgresqlpaket di ArchLinux, postgrespengguna dan grup tidak dihapus secara otomatis. Hal yang sama berlaku untuk beberapa paket lainnya. Menyelidiki ini lebih lanjut, saya telah menemukan halaman ini , yang menyatakan: Paket-paket yang tercantum di sini...
Untuk kelas keamanan TI, saya ingin menunjukkan peningkatan hak istimewa kepada siswa. Untuk melakukannya, saya melihat exploit/linux/localdaftar dalam Kerangka Metasploit, menemukan (antara lain) exploit/linux/local/sock_sendpagedari Agustus 2009. Saya mengatur VM dengan 32-bit Ubuntu Server 9.04...
Ketika Anda ssh, bisakah kata sandi yang Anda masukkan untuk terhubung, dicegat jika Anda menggunakan Wi-Fi publik yang tidak dipercaya (coffee shop, perpustakaan, bandara, dll).
Saya menjalankan server web produksi Centos. Saya ingin tahu apa praktik terbaik untuk menjalankan pembaruan. Haruskah saya mengotomatiskan ini dengan yum-cron atau yum-updatesd? Atau apakah ada bahaya pembaruan situs yang rusak sehingga akan lebih baik untuk memperbarui pada server pengujian dan...