Firejail: un modo semplice per migliorare la sicurezza su Linux

Tutti sanno che Linux è più sicuro di Windows. Ma per quanto riguarda le app? Sono al sicuro? Firejail è uno strumento sandbox che può aiutarti a proteggere le tue app senza renderle inutilizzabili.

Tutti sanno che Linux è più sicuro di Windows.  Ma per quanto riguarda le app?  Sono al sicuro?  Firejail è uno strumento sandbox che può aiutarti a proteggere le tue app senza renderle inutilizzabili.
Annuncio pubblicitario

Linux è sicuro Linux è sicuro come lo pensi? Linux è davvero sicuro come lo pensi? Linux è spesso considerato il sistema operativo più sicuro su cui puoi mettere le mani, ma è davvero così? Diamo un'occhiata ai diversi aspetti della sicurezza dei computer Linux. Per saperne di più, giusto? È sicuramente più sicuro di Windows in molti modi, ma non è impenetrabile da attaccare. Esiste sempre un compromesso tra sicurezza e usabilità, ma fino a che punto si può davvero andare per proteggere il proprio sistema operativo senza comprometterne seriamente l'usabilità?

Se vieni compromesso, il danno è già stato fatto, non importa quale sistema operativo usi. Firejail ti consente di mitigare questo rischio, ma ti terrà al sicuro senza rendere inutilizzabile il tuo sistema?

Cos'è Firejail?

Firejail è un'utilità sandboxing What's A Sandbox, e perché dovresti giocare su One What's A Sandbox, e perché dovresti giocare in uno Un programma high-connective può fare molto, ma è anche un invito aperto per i cattivi hacker a sciopero. Per evitare che gli scioperi abbiano successo, uno sviluppatore dovrebbe individuare e chiudere ogni singolo foro in ... Leggi altro che consente di eseguire applicazioni non affidabili all'interno di Linux in un ambiente con privilegi limitati.

FireJail impedisce alle applicazioni di accedere a parti del sistema che non dovrebbero essere in grado di eseguire. Quindi ti consente di caricare le applicazioni non familiari con la certezza che, anche se sono dannose o compromesse, sei ancora al sicuro.

Se un'applicazione viene compromessa durante l'esecuzione in una sandbox Firejail, solo l'applicazione è interessata, non il resto del sistema.

Quindi è possibile adottare misure per contenere e pulire il virus 10 passaggi da prendere quando si scopre il malware sul computer 10 passaggi da prendere quando si scopre il malware sul computer Ci piacerebbe pensare che Internet è un luogo sicuro dove trascorrere il nostro tempo (tosse), ma sappiamo tutti che ci sono rischi dietro ogni angolo. Email, social media, siti Web dannosi che hanno funzionato ... Leggi di più senza preoccuparti dei tuoi dati importanti.

Installare Firejail

Per installare Firejail in Ubuntu, tutto ciò che devi fare è eseguire il comando sudo apt-get install firejail . Dovrai scaricare il pacchetto appropriato dalla pagina di Souceforge di Firejail se hai un diverso sapore di Linux.

Terminale di installazione Firejail

Installeremo anche una utility GUI per Firejail, chiamata Firejail Tools, che rende Firejail molto più semplice da usare.

Per installare Firejail Tools, visita la loro pagina Sourceforge e scarica il pacchetto appropriato per il tuo gusto di Linux. È quindi possibile installare il pacchetto utilizzando strumenti come gdebi o il proprio centro software 5 Grandi suggerimenti per il software center di Ubuntu [Linux] 5 ottimi consigli per il software center di Ubuntu [Linux] Ulteriori informazioni.

Utilizzando Firejail

È possibile utilizzare Firejail tramite il terminale o utilizzando la GUI appena installata. Ti mostrerò come fare entrambe le cose.

Utilizzando il terminale

Usare il terminale per eseguire un'applicazione Firejail è davvero semplice. Tutto quello che devi fare è eseguire il comando firejail [application-name] . Quindi, se vuoi eseguire Firefox in un ambiente sandbox, firejail firefox .

Firefox in Firejail

Digitando Ctrl + C si annulla il processo e si chiude Firefox.

(Vale la pena notare qui che molte persone sono sotto l'idea sbagliata che Firejail è destinato solo per l'uso con Mozilla Firefox. In realtà, può funzionare con molte altre applicazioni.)

Uso della GUI (Firetools)

L'utilizzo del terminale è estremamente semplice, ma molte persone preferiscono utilizzare una GUI. Abbiamo già installato Firetools, quindi tutto ciò che devi fare è eseguirlo dal menu dell'applicazione.

Una volta caricato, fai semplicemente clic sull'applicazione che desideri eseguire dalla casella Firetools rossa. Puoi aggiungere altre applicazioni facendo clic con il tasto destro su Firetools e selezionando Modifica .

Dovrai quindi dare alla nuova applicazione un nome, una descrizione e inserire il comando del terminale che avresti eseguito per Firejail. In questo esempio, sto aggiungendo il browser di file:

Firejail Nautilus

Utilizza per Firejail

A questo punto potresti pensare "Allora cosa?" Voglio dire, che senso ha avere tutto questo sandboxing mumbo-jumbo, giusto?

Firejail Thunderbird

Firejail non è solo per quelli di noi che indossano un cappello di carta stagnola ogni volta che avviamo la nostra macchina. Ha un numero di usi del mondo reale:

  • L'e-mail è uno dei modi più comuni per ottenere un virus 3 I migliori modi per farsi infettare da un virus e-mail 3 I migliori modi per farsi infettare da un virus e-mail Ulteriori informazioni. Gli indirizzi email possono essere facilmente falsificati, rendendolo un vettore di attacco comune. Eseguire il tuo client di posta elettronica da una sandbox Firejail significa che non dovrai preoccuparti di essere infetto.
  • Scaricare un torrent non è sempre sicuro. Sei sicuro di sapere da dove viene? Trasmissione in corso Come creare file torrent e condividerli utilizzando la trasmissione Come creare file torrent e condividerli Utilizzando la trasmissione Leggi di più in un ambiente sandbox potrebbe mitigare tale rischio.
  • L'aggiunta di un carico utile malevolo a un PDF è molto semplice e abbastanza comune. Utilizzando Firejail su sandbox, il tuo visualizzatore PDF potrebbe essere davvero utile.

Come puoi vedere, il sandboxing delle tue app con Firejail potrebbe rivelarsi molto utile.

Come faccio a sapere che sta funzionando?

Che Firejail stia funzionando o meno è qualcosa di cui non devi davvero preoccuparti. Questa è la bellezza del prodotto, funziona e basta.

Tuttavia, Firejail dimostra che funziona correttamente di volta in volta. Ad esempio, se provi a caricare un'immagine su Instagram tramite Firefox in Firejail, probabilmente non sarai in grado di farlo.

FireJail limita l'accesso a cartelle come immagini, documenti, ecc. Tuttavia, può accedere alla cartella Download, quindi spostare le foto di gatti 8 Siti Web Purrfect Cat per amanti felini 8 Siti Web di gatti purrfect per gli amanti felini I gatti sono ovunque online ... come foto condivise dagli amici sui siti di social network, come foto carine su Reddit, su qualsiasi sito di Tumblr cat-centrico, e anche qui su MakeUseOf. Oh, e poi c'è Nyan ... Per saperne di più, prima funzionerà.

Sicurezza vs. Usabilità

Siamo in grado di fornirti elenchi contenenti suggerimenti per evitare che tu venga violato 9 modi per prevenire il furto di identità da parte degli hacker informatici 9 modi per prevenire il furto di identità da parte degli hacker informatici In questa era digitale, in cui quasi tutta la conoscenza umana è archiviata online, alcune delle le informazioni più preziose che possiedi sono la tua identità. Il termine si riferisce alle informazioni che consentono a un ladro di identità ... Leggi di più, ma ad un certo punto c'è sempre un compromesso per l'usabilità. Con più sicurezza arriva più complessità. È inevitabile

FireJail davvero colma il divario tra usabilità e sicurezza. È facile da installare, semplice da usare e aumenta significativamente la sicurezza.

Da ora in poi Firejail ha trovato un posto fisso sul mio disco fisso. Ma voi ragazzi, usate Firejail? O stai usando un metodo diverso per rimanere al sicuro?

Crediti immagine: Brian A Jackson / Shutterstock

In this article