18 536
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
Kattints ide  ➜

Isolate ‑ privilégium minimalizálás UNIX‑ra

Makay József2010.01.05. 20.27
A UNIX alapú rendszereknél (és lényegében az összes többinél is) az az egyik legkézenfekvőbb biztonsági hiányosság, hogy minden egyes futtatott alkalmazás az őt futtató felhasználó teljes jogkörével rendelkezik. Tehát, amit a felhasználó megtehet, azt megteheti a futtatott program is. Ebbe beletartoznak olyan abszurd dolgok is, mint a fontos adatok törlése, vagy elküldése illetékteleneknek. Ezt a felhasználó nem csinálná meg, de egy rosszindulatú kód miért ne tenné, ha meg van hozzá minden joga?

Erre a problémára nyújt megoldást az isolate UNIX-os segédprogram, ami egy chroot-olt elszigetelt környezetet alakít ki a futtatni kívánt programnak, ami csak akkora jogkörrel fog rendelkezni, amekkorára kell. Ezáltal nem lehet olyan dolgokra rávenni rosszindulatú kódot rejtő tartalmakkal, amit amúgy egyáltalán nem szeretnénk, hogy véghezvigyen.

Használata rendkívül egyszerű, ugyanúgy kell használni, mint a sudo-t. Tehát a futtatni kívánt alkalmazás neve elé kell kitenni, így lényegében az isolate-t futtatjuk, a futtatni kívánt alkalmazás neve pedig az indítási paramétere lesz.

Példa:
:~$ isolate firefox

A segédprogram nyílt forráskódú a GPLv2 licenckonstrukció feltételei szerint terjesztve. Tovább információk itt olvashatók.
Kattints ide  ➜

Lenovo Miix 510 tablet‑notebook hibrid teszt
Újabb fotók szivárogtak ki a Samsung Galaxy S8‑ról
Nokia 3310 (2017) – Evleaks szerint igaz az Androbit spekulációja
7 Föld‑szerű bolygót talált a közelünkben a NASA
Felkapott témák
Trump egy Samsung Galaxy S3-mal veszélyezteti az egész világ biztonságát
Exkluzív információk a nemzeti operációs rendszerről
Kiderült, hogy mi lesz az Android 8.0 neve
PC-t varázsol a telefonunkból a Remix Singularity
Nokia 3310 (2017) – Evleaks szerint igaz az Androbit spekulációja
Újabb fotók szivárogtak ki a Samsung Galaxy S8-ról
Állásajánlatok
Senior Web UI Developer
Minőségügyi mérnök - vevői kapcsolattartó
IT Engineer
Business System Administrator
Tanácsadó
C++ fejlesztő junior és senior HF 12-8033
Sensor System Architect