Firejail En enkel måde at forbedre sikkerheden på Linux

Linux er sikkert Er Linux virkelig så sikkert som du tror, ​​det er? Er Linux virkelig så sikker som du tror, ​​det er? Linux er ofte udråbt som det mest sikre operativsystem, du kan få dine hænder på, men er dette virkelig tilfældet? Lad os se på forskellige aspekter af Linux computersikkerhed. , ret? Det er bestemt mere sikkert end Windows på mange måder, men det er ikke uigennemtrængeligt at angribe. Der er altid en afvejning mellem sikkerhed og brugervenlighed, men hvor langt kan du virkelig gå for at sikre dit operativsystem uden alvorligt at gå på kompromis med dets anvendelighed?

Hvis du bliver kompromitteret, er skaden allerede gjort, betyder det ikke noget, hvilket operativsystem du kører. Firejail giver dig mulighed for at afbøde denne risiko, men vil det holde dig sikker uden at gøre dit system ubrugeligt?

Hvad er Firejail?

Firejail er en sandboksværktøj Hvad er en sandkasse, og hvorfor skulle du spille i én Hvad er en sandkasse, og hvorfor skulle du spille i et Meget-forbindende programmer kan gøre meget, men de er også en åben invitation til dårlige hackere til strejke. For at forhindre, at strejker bliver succesrige, er en udvikler nødt til at få øje på og lukke hvert eneste hul i…, der giver dig mulighed for at køre upålidelige applikationer i Linux i et miljø, der har begrænset privilegier.

Firejail forhindrer applikationer i at få adgang til dele af systemet, som de ikke burde være i stand til. Så det giver dig mulighed for at indlæse ukendte applikationer sikkert i den viden, at selvom de er ondsindede eller kompromitterede, er du stadig sikker.

Hvis en applikation bliver kompromitteret, mens den kører i en Firejail-sandkasse, påvirkes kun applikationen, ikke resten af ​​systemet.

Så du kan derefter tage skridt til at indeholde og rense virussen 10 trin, der skal tages, når du opdager malware på din computer 10 trin, der skal tages, når du opdager malware på din computer. Vi vil gerne tro, at internettet er et sikkert sted at tilbringe vores tid (hoste), men vi ved alle, at der er risici rundt om hvert hjørne. E-mail, sociale medier, ondsindede websteder, der har fungeret ... uden at bekymre dig om dine vigtige data.

Installation af Firejail

Hvis du vil installere Firejail i Ubuntu, skal du kun køre kommandoen sudo apt-get install firejail. Du bliver nødt til at downloade den passende pakke fra Firejails Souceforge-side, hvis du kører en anden smag af Linux.

Vi installerer også et GUI-værktøj til Firejail, kaldet Firejail Tools, hvilket gør Firejail meget mere enkel at bruge.

For at installere Firejail Tools skal du besøge deres Sourceforge-side og downloade den passende pakke til din smag af Linux. Du kan derefter installere pakken vha. Værktøjer som gdebi eller dit softwarecenter. 5 gode tip til Ubuntu-softwarecenter [Linux] 5 gode tip til Ubuntu-softwarecenter [Linux] .

Brug af Firejail

Du kan bruge Firejail via terminalen eller ved hjælp af det GUI, vi lige har installeret. Jeg viser dig, hvordan du gør begge dele.

Brug af terminalen

Brug af terminalen til at køre en Firejail-applikation er virkelig enkel. Alt hvad du skal gøre er at køre kommandoen firejail [applikationsnavn]. Så hvis du vil køre Firefox i et sandkasseret miljø, ville du køre firejail firefox.

Typing Ctrl + C annullerer derefter processen og lukker Firefox.

(Det er værd at bemærke her, at mange mennesker er under den misforståelse, at Firejail kun er beregnet til brug med Mozilla Firefox. Faktisk kan det fungere med mange andre applikationer.)

Brug af GUI (Firetools)

Det er ekstremt enkelt at bruge terminalen, men mange mennesker foretrækker i stedet at bruge en GUI. Vi har allerede installeret Firetools, så alt hvad du behøver at gøre er at køre det fra din applikationsmenu.

Når du er indlæst, skal du blot klikke på det program, du vil køre fra det røde Firetools-felt. Du kan tilføje yderligere applikationer ved at højreklikke på Firetools og vælge Redigere.

Du bliver derefter nødt til at give den nye applikation et navn, en beskrivelse og indtaste den terminalkommando, du vil køre for Firejail. I dette eksempel tilføjer jeg filbrowser:

Anvendelser til Firejail

På dette tidspunkt tænker du måske, “Og hvad så?” Jeg mener, hvad er poenget med at have al denne sandboxing-mumbo-jumbo, ikke?

Firejail er ikke kun for dem af os der donerer en tinfoil hat hver gang vi starter vores maskine op. Det har en række anvendelser i den virkelige verden:

• E-mail er en af ​​de mest almindelige måder at få en virus 3 Top måder mennesker bliver inficeret af en e-mail virus 3 Top måder mennesker bliver inficeret af en e-mail virus. E-mail-adresser kan let forfalskes, hvilket gør det til en almindelig angrebsvektor. At køre din e-mail-klient inde i en Firejail-sandkasse betyder, at du ikke behøver at bekymre dig om at blive inficeret.
• Det er ikke altid sikkert at downloade en torrent. Er du sikker på, at du ved, hvor det er kommet fra? Kørsel af transmission Sådan opretter du Torrent-filer og deler dem ved hjælp af transmission Hvordan man opretter Torrent-filer og deler dem ved hjælp af transmission i et sandkassemiljø kan mindske den risiko.
• At føje en ondsindet nyttelast til en PDF er meget enkel og ganske almindelig. Brug af Firejail til sandkasse din PDF-fremviser kan være virkelig nyttigt.

Som du kan se, kan sandboxing af dine apps med Firejail vise sig meget nyttig.

Hvordan ved jeg, at det fungerer?

Hvorvidt Firejail fungerer, er noget, du virkelig ikke behøver at bekymre dig om. Det er det smukke ved produktet, det fungerer bare.

Firejail beviser dog, at det fungerer korrekt fra tid til anden. For eksempel, hvis du prøver at uploade et billede til Instagram via Firefox i Firejail, vil du sandsynligvis ikke være i stand til det.

Firejail begrænser adgangen til mapper som f.eks. Billeder, dokumenter osv. Den kan dog få adgang til Downloads-mappen, så flytning af dine kattebilleder 8 Purrfect Cat-websteder til katteelskere 8 Purrfect Cat-websteder til katteelskere Katte er overalt online… som fotos deles af venner på sociale netværkswebsteder, som søde billeder på Reddit, på nogen af ​​de katte-centrerede Tumblr-websteder, og endda her på MakeUseOf. Åh, og så er der Nyan ... der vil først fungere.

Sikkerhed vs. brugervenlighed

Vi kan give dig lister, der indeholder tip til at forhindre, at du bliver hacket 9 måder at forhindre identitetstyveri af computerhacker 9 måder at forhindre identitetstyveri af computer hackere I denne digitale tidsalder, hvor næsten hele menneskelig viden er gemt online, nogle af de mest værdifulde oplysninger, du besidder, er din egen identitet. Udtrykket henviser til oplysninger, der muliggør en identitetstyv…, men på et tidspunkt er der altid en afvejning for brugervenlighed. Med mere sikkerhed kommer mere kompleksitet. Det er uundgåeligt.

Firejail overbygger virkelig kløften mellem brugervenlighed og sikkerhed. Det er let at installere, let at bruge og øger sikkerheden markant.

Firejail har fundet et regelmæssigt sted på min harddisk fra nu af. Men hvad med jer, bruger I Firejail? Eller bruger du en anden metode for at forblive sikker?

Billedkreditter: Brian A Jackson / Shutterstock