ПО Linux: безопасность

Браун, К. По рецептам д-ра Брауна [Текст] : Добротное администрирование систем из причудливых заворотов кишок серверной : [Материалы для сисадминов Linux-систем] / Крис Браун  //  Linux Format. — 2011. — № 1 (139-140), янв.. — С. 54-57. — (Рецепты доктора Брауна). — Содерж.: За бугром : [свободное ПО и ПО с открытым исходным кодом в Африке — на курсы Профессионального института Linux уровня 1 на базе университета Стрэтмор в Найроби (Кения) на 20 мест претендует 50 желающих] ; Хорошая книга. В последнем издании классической книги по системному администрированию Unix и Linux наконец вместе : [рец. на кн.: Эви Немет и другие "Руководство по администрированию Unix и Linux" (Unix and Linux system administration handbook by Evi Nemeth and others, publisher Prentice Hall) — книга для серьезного админа и, безусловно, лучшая в своем роде] ; Кто на обложке : [Unix and Linux system administration handbook by Evi Nemeth and others — обложка (http://vig-fp.prenhall.com/bigcovers/0131480057.jpg), которая явно вдохновлялась картиной "Плот Медузы"]. — С. 54 ; Несложный брандмауэр. Вот как Ubuntu избавляет нас от бремени настройки правил брандмауэра : [утилита ufw (uncomplicated firewall — несложный брандмауэр) от Ubuntu, предназначенная для создания брандмауэров, защищающих компьютер, где они запущены — назначение, возможности, опции командной строки] ; Запасной ключ : [совет по решению проблемы, когда при настройке брандмауэра на удаленной машине с доступом по SSH пользователь заблокировал себя самого, создав набор правил, запрещающий его же SSH-трафик] ; Сетевой фильтр может перехватывать пакеты в разных точках компьютера (оранжевые квадраты) [Изображение] : [схема]. — С. 55 ; А если это не текст? : [справка о программе сравнения файлов изображений Perceptualdiff]. — С. 56 ; Утилиты сравнения файлов. Рассмотрим опции Linux и узнаем, зачем сравнивать файлы. Linux Format на DVD. Meld 1.4.0 : [практические случаи, когда сравнение файлов необходимо (от выявления различий в текстовых файлах до заплаток для обновления исходного кода одной версии ядра Linux до следующей); утилиты сравнения файлов в Linux: как работают утилита командной строки CMP и утилита командной строки diff; графическая утилита Meld 1.4.0 — возможности; названы графические утилиты сравнения файлов Tkdiff (http://sourceforge.net/projects/tkdiff), Xxdiff, Tkdiff, Kompare из KDE (www.caffeinated.me.uk/kompare, великолепная утилита сравнения файлов Diffamation (www.aviz.fr/diffamation), в основе которой лежит анимация; сравнение дерева каталогов утилитами Meld, diff; слияние файлов и его реализация в Meld, утилитах синхронизации — rsync, которая проводит изменения только в одном направлении, Unison (www.cis.upenn.edu/~bcpierce/ unison), которую можно попробовать для двусторонней синхронизации]. — С. 56-57.  
     Аннотация
     Доктор невзначай подсказал, как использовать Unix and Linux system administration handbook by Evi Nemeth and others для развлечения.

Шарма, М. Хакерам: хода нет! [Текст] : [советы и средства обеспечения безопасности компьютера под Linux] / Маянк Шарма (Mayank Sharma)  //  Linux Format. — 2011. — № 1 (139-140), янв.. — С. 24-31. — (Хакерам ход запрещен!). — Содерж.: Начните с основ. Вчерне защитить компьютер помогут следующие шесть советов : [слежение за обновлениями безопасности и списком рассылки по вопросам безопасности своего дистрибутива, блокирование лишних сервисов, ограничение доступа от имени root посредством команд su и sudo, запрет автоматического монтирования устройств в настройках привилегий пользователей, контроль безопасности обновлений пакетов, выбор и установка стабильных релизов с долгосрочной поддержкой (LTS-релиз)]. — С. 25-26 ; Установите брандмауэр. Программный брандмауэр защитит машину с выходом в Internet : [программный графический брандмауэр Firestarter — настройка] ; Встроенный брандмауэр Fedora : [настройка]. — С. 27 ; Шифруйте файловую систему. Не ограничивайтесь файлами — защитите всю систему : [TrueCrypt (http://www.truecrypt.org) — принцип работы, установка, создание зашифрованного тома] ; Проверьте свою установку Debian на уязвимости : [утилита командной строки debsecan — запуск сканирования]. — С. 28 ; Безопасное удаление файлов. Думаете, форматирования диска будет достаточно? Ха-ха : [возможности и ограничения утилиты командной строки shred в безопасном удалении файлов, обеспечение невосстановимости удаленных файлов с помощью утилит командной строки srm (безопасное удаление файлов), smem (удаление следов данных из физической памяти), sswap (удаление следов данных из памяти подкачки), sfill (гарантирует, что свободное дисковое пространство не содержит указатели на старые удаленные файлы; удобна, если решено выбросить жесткий диск)] ; Шаг за шагом: Добавим Shred как опцию в Nautilus : [пошаговое руководство]. — С. 29 ; Убирайте мусор. Поддерживайте конфиденциальность и освободите ресурсы : [универсальный набор для очистки BleachBit, имеющий и графический интерфейс, и интерфейс командной строки] ; Защитите браузер брандмауэром : [информация о расширении NoScript для браузеров на основе Mozilla, модули которого блокируют вредоносные скрипты всех типов и разнообразные атаки]. — С. 30 ; Анонимный web-серфинг. Надурите Интернет — пусть он думает, что вас не существует… : [обеспечение анонимности связкой Privoxy и Tor] ; Шаг за шагом: Торифицируем Internet-­соединение : [пошаговое руководство]. — С. 31.
     Аннотация
     Сделать машину, подключенную к Интернет, неуязвимой для атак практически невозможно, но можно серьезно осложнить задачи атакующего и гарантировать, что из скомпрометированной машины не извлекут ничего полезного. В этом помогут советы и рекомендованные здесь инструменты.