Necesito una buena herramienta de auditoría de vulnerabilidades para Ubuntu, así que decidí probar nmap. También recordé que había un producto que puede hacer este tipo de trabajo llamado Nessus, ya no está disponible en el repositorio y los paquetes para Ubuntu en su sitio http:...
Con Chrome, es bastante simple usar Gnome Keyring para el almacenamiento de contraseñas. Pero con Firefox 4 en ubuntu 11.04, no sé cómo lograr esto. Recuerdo que Firefox 4 supuestamente tiene integración del sistema operativo para esto, pero ya no puede encontrar la referencia. Cualquier...
Voy a prestar una PC vieja con arranque dual (Ubuntu y Win XP) a un amigo por unos días. Ubuntu contiene muchos datos que quiero mantener confidenciales. He protegido mi sesión con una contraseña segura. ¿Es eso suficiente para mantener mis datos confidenciales? He oído que el arranque desde un...
¿Por qué otros usuarios pueden ver todos mis archivos por defecto, admin o usuarios estándar? ¿Seguramente solo la carpeta pública debe tener un recurso compartido predeterminado, con la opción de compartir otras carpetas con usuarios y grupos según lo desee el
Mi amigo me pidió algunos archivos que le dejé tomar de mi sistema. No lo vi haciendo eso. Luego me quedé con una duda: ¿qué archivos o datos adicionales tomó de mi sistema? Estaba pensando en cualquier aplicación o método que muestre qué datos se copian en qué USB (si el nombre está disponible,...
Hay rumores sobre un problema real de seguridad de Java. El BSI aconseja a las personas que desactiven los plugins de Java versión 7 y anteriores en todo tipo de SO, incluso en Linux. ¿Esto significa que debo desactivar el complemento de té helado en ubuntu ahora? ¿O esta versión específica no se...
Necesito acceder a parte del contenido de un antiguo llavero OS X. Sé la contraseña, no se trata de descifrar ;-) Lo que no tengo es una Mac. Tengo los archivos de llavero en una unidad de copia de seguridad. ¿Hay alguna manera de llegar al contenido en una caja de Ubuntu? ¿Un puerto de OS X /...
Encontré una extensión de GNOME a través de una búsqueda en Google (usando Chromium), y me sorprendió mucho que simplemente pudiera alternar el interruptor de encendido / apagado para que el sitio web instale una extensión completa de GNOME en mi computadora sin ningún otro paso manual involucrado....
¿Qué sucede si hay un problema de seguridad en un paquete en el repositorio del universo cuatro años después de la versión 12.04 LTS? ¿se actualizará el paquete desde la parte superior, parcheado o dejado solo? Entiendo que los "5 años de actualizaciones de soporte y seguridad" se aplican solo al...
Considere esto: escribe $sudo apt-get upgradey obtiene una lista de cosas que necesitan actualizarse con una confirmación "S \ n". antes de que pueda leer la lista y escriba "S" o "n", suena el teléfono o entra su jefe o usted hace algo más. Vuelves una hora más tarde y presionas Y para instalar...
OpenSSLactualiza las versiones 1.0.2gy 1.0.1s para corregir la vulnerabilidad DROWN ( CVE-2016-0800 ). En Ubuntu 14.04 LTS Trusty Tahr, la última OpenSSLversión es 1.0.1f-1ubuntu2.18 . ¿Entiendo correctamente que las correcciones DROWN no se han enviado a Trusty? ¿Se necesitan incorporar...
Tengo un Ubuntu GNOME 15.10 con el sistema GNOME 3.18 que me gustaría configurar para que los usuarios que lo usan no puedan establecer una nueva contraseña como una de las contraseñas X anteriores, ¿cómo se puede lograr esto? Cuando cambio mi contraseña, si es muy similar a la última, mi sistema...
Quiero ejecutar un servidor shell de la vieja escuela para un par de personas, es decir. uno donde los usuarios obtienen acceso ssh para que puedan ejecutar software (propio o proporcionado). Mi preocupación es la separación apropiada entre los usuarios. No quiero que se vean los procesos,...
Estoy a punto de instalar 10.04 (de metal desnudo para reemplazar 9.04) y quiero configurarlo para poder entrar en la máquina, pero solo desde otras máquinas en mi red local. (Es decir, quiero rechazar todos los intentos de ssh de un conjunto diferente de 192.168.1 de IP). ¿Cómo lo hago...
En Ubuntu 10.04 (y tal vez más tarde) parece haber una vulnerabilidad grave a un ataque de diccionario de fuerza bruta en cualquier servidor Apache que esté utilizando MySQL para validar los inicios de sesión de los usuarios. Este problema significa que ni fail2ban ni Apache mod_security detectan...
Quiero realizar solo actualizaciones de seguridad en Ubuntu 12.04 LTS, manteniendo el resto del sistema sin cambios. Necesito hacer esto desde la línea de comandos, sin el administrador de actualizaciones de la GUI. He implementado la solución descrita aquí , que parece funcionar muy bien para este...
¿Cómo verifico el modo de seguridad de la red Wi-Fi conectada, usando la interfaz de línea de comandos ? Quiero saber si la conexión Wi-Fi actual está protegida con WPA , protegida con WEP o si es una red
Voy a viajar en breve, y tengo una máquina que se ejecuta ejecuta un montón de trabajos cron, etc. Necesito iniciar sesión de forma remota para verificar los resultados de los trabajos ejecutados y hacer algún trabajo en la máquina. Aquí están los hechos más destacados: La máquina a conectar...
Sabemos ld.sobúsquedas de bibliotecas en directorios especificados por la variable de entorno $LD_LIBRARY_PATH, pero los usuarios habituales podrían ejecutar: export LD_LIBRARY_PATH=dir1:dir2... Pueden guardar la biblioteca infectada en una ruta con mayor prioridad que la original para que...
He estado buscando la posibilidad de ejecutar comandos en perfiles AppArmor creados dinámicamente en mi Ubuntu Server 16.04.1 LTS. Estoy buscando algo similar al macOS sandbox-exec , excepto obviamente para Linux. Algunas investigaciones iniciales mostraron cierta promesa, de un comando llamado...