turvasoovitused ubuntu 18.04

Peamised Linuxi turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
libre
Pingviini aktivist
Pingviini aktivist
Postitusi: 205
Liitunud: 27.05.2018, 07:21

turvasoovitused ubuntu 18.04

Postitus Postitas libre »

Britid soovitavad:
https://www.ncsc.gov.uk/guidance/eud-se ... u-1804-lts

kellel whoopsie ja apport ei meeldi, siis siit saab abi! ( kui ma nad ühel ubuntuga sülearvutil välja lülitasin, siis peale arvuti taaskasutamist jooksis mälu tühjalt ~90 MB ringis -- lubuntu 16.04 LTS peal.)

Lemmik:

Kood: Vali kõik

# Protect home directories


sed -ie '/^DIR_MODE=/ s/=[0-9]*\+/=0700/' /etc/adduser.conf

sed -ie '/^UMASK\s\+/ s/022/077/' /etc/login.defs
GNU/Linux ja and free
vooler3
Vana Pingviin
Vana Pingviin
Postitusi: 479
Liitunud: 21.12.2015, 18:04

Re: turvasoovitused ubuntu 18.04

Postitus Postitas vooler3 »

libre kirjutas:Britid soovitavad:
https://www.ncsc.gov.uk/guidance/eud-se ... u-1804-lts

kellel whoopsie ja apport ei meeldi, siis siit saab abi! ( kui ma nad ühel ubuntuga sülearvutil välja lülitasin, siis peale arvuti taaskasutamist jooksis mälu tühjalt ~90 MB ringis -- lubuntu 16.04 LTS peal.)

Lemmik:

Kood: Vali kõik

# Protect home directories


sed -ie '/^DIR_MODE=/ s/=[0-9]*\+/=0700/' /etc/adduser.conf

sed -ie '/^UMASK\s\+/ s/022/077/' /etc/login.defs
Lubuntu pole Ubuntu vaid on maksimaalselt pisemaks, kõvasti muudetud, tehtud Ubuntulane. Seega, mälutarbimine a 100MB pole Lubuntu juures mingi näitaja, see on aastaid nii olnud.

https://askubuntu.com/questions/162626/ ... or-lubuntu
Kasutaja avatar
Gomi
Pingviini aktivist
Pingviini aktivist
Postitusi: 182
Liitunud: 24.12.2017, 12:06

Postitus Postitas Gomi »

Kui palju see siis enne "tühjalt" mälu võttis?
Pealegi tundub, et need soovitused on töösülearvutitele, mis muuhulgas:
1) on täielikult krüptitud kõvakettaga
2) kasutavad Secure Booti ning allkirjastatud bootloaderit-kernelit
3) annavad kasutajatele vaid tavaõigused (ei mingit rooti)
4) lülitavad Firewire'i välja (sellel on otsene juurdepääs mälule)
5) ei luba läbi netiühendusi, mis ei läbi ettesätitud VPN-võrku
Lülita Whoopsie/Apport välja, kui tahad, kuid mulle väga ei tundu, et su soovituste allikas on suunatud tavakasutajale.
libre
Pingviini aktivist
Pingviini aktivist
Postitusi: 205
Liitunud: 27.05.2018, 07:21

Postitus Postitas libre »

kõvaketta krüpteerimine on hea kui sa liigud sülearvutiga vahel ringi või tahad ketast vahetada ja vana kapis lukustamata riiulis hoida.

tulemüür peaks ka koduarvutil sees olema

LXDE on hea ja kerge töölaud.
GNU/Linux ja and free
Vasta