Firejail En enkel måte å forbedre sikkerheten på Linux

Linux er sikker Er Linux egentlig så trygg som du tror det er? Er Linux egentlig så trygg som du tror det er? Linux er ofte spioneringen som det sikreste operativsystemet du kan få hendene på, men er dette virkelig tilfelle? La oss ta en titt på ulike aspekter av Linux datasikkerhet. Les mer, ikke sant? Det er sikkert sikrere enn Windows på mange måter, men det er ikke ugjennomtrengelig å angripe. Det er alltid en avveining mellom sikkerhet og brukervennlighet, men hvor langt kan du virkelig gå for å sikre operativsystemet ditt uten å gi alvorlig skade på brukervennligheten?

Hvis du blir skadet, er skaden allerede ferdig, det spiller ingen rolle hvilket operativsystem du kjører. Firejail gjør at du kan redusere denne risikoen, men vil holde deg sikker uten å gjøre systemet ubrukelig?

Hva er Firejail?

Firejail er et sandkasseverktøy Hva er en sandkasse, og hvorfor skal du spille i en Hva er en sandkasse, og hvorfor skal du spille i ett Høyt-bånds program kan gjøre mye, men de er også en åpen invitasjon for dårlige hackere å streik. For å forhindre streik fra å bli vellykket, må en utvikler spottere og lukke hvert eneste hull i ... Les mer som lar deg kjøre uautoriserte applikasjoner innen Linux i et miljø som har begrensede rettigheter.

Firejail forhindrer programmer fra å få tilgang til deler av systemet som de ikke bør kunne. Så det lar deg laste ukjente applikasjoner trygt, med tanke på at selv om de er skadelige eller kompromitterte, er du fortsatt trygg.

Hvis et program blir kompromittert mens du kjører i en Firejail-sandkasse, påvirkes bare det programmet, ikke resten av systemet.

Så du kan da ta skritt for å inneholde og rengjøre viruset 10 trinn som skal tas når du oppdager skadelig programvare på datamaskinen 10 trinn for å ta når du oppdager skadelig programvare på datamaskinen Vi vil gjerne tro at Internett er et trygt sted å tilbringe tid (hoste), men vi vet alle at det er risiko rundt hvert hjørne. Email, sosiale medier, ondsinnede nettsteder som har jobbet ... Les mer uten å bekymre deg for dine viktige data.

Installere Firejail

For å installere Firejail i Ubuntu er alt du trenger å gjøre, kjør kommandoen sudo apt-get install firejail. Du må laste ned den riktige pakken fra Firejails Souceforge-side hvis du kjører en annen smak av Linux.

Vi vil også installere et GUI-verktøy for Firejail, kalt Firejail Tools, som gjør Firejail mye enklere å bruke.

For å installere Firejail Tools, besøk deres Sourceforge-side og last ned den riktige pakken for din smak av Linux. Du kan deretter installere pakken ved hjelp av verktøy som gdebi eller programvare senter 5 Gode tips til Ubuntu Software Center [Linux] 5 Gode tips til Ubuntu Software Center [Linux] Les mer .

Bruke Firejail

Du kan bruke Firejail via terminalen eller ved å bruke GUI vi nettopp har installert. Jeg skal vise deg hvordan du gjør begge deler.

Bruke terminalen

Bruk av terminalen til å kjøre en Firejail-applikasjon er veldig enkel. Alt du trenger å gjøre er å kjøre kommandoen firejail [søknadsnavn]. Så hvis du vil kjøre Firefox i et sandkassert miljø, vil du kjøre firejail firefox.

Typing Ctrl + C Vil deretter avbryte prosessen og lukke Firefox.

(Det er verdt å merke seg at mange mennesker er under misforståelse at Firejail bare er beregnet for bruk sammen med Mozilla Firefox. Faktisk kan det fungere med mange andre programmer.)

Bruke GUI (Firetools)

Bruk av terminalen er ekstremt enkel, men mange foretrekker å bruke en GUI i stedet. Vi har allerede installert Firetools, så alt du trenger gjør er å kjøre det fra din applikasjonsmeny.

Når du er lastet inn, klikker du bare på programmet du vil kjøre fra den røde Firetools-boksen. Du kan legge til flere applikasjoner ved å høyreklikke på Firetools og velge Redigere.

Du må da gi den nye applikasjonen et navn, en beskrivelse og skrive inn kommandoen du vil kjøre for Firejail. I dette eksemplet legger jeg til nettleseren:

Bruker for Firejail

På dette punktet kan du tenke, “Og så?” Jeg mener, hva er poenget med å ha alt dette sandboxing mumbo-jumbo, rett?

Firejail er ikke bare for de av oss som ikke bruker en tinfoilhue hver gang vi starter opp maskinen vår. Det har en rekke virkelige bruksområder i verden:

• E-post er en av de vanligste måtene for å få et virus 3 Toppveier Folk blir smittet av et e-postvirus 3 Toppveier Folk blir smittet av et e-postvirus Les mer. E-postadresser kan enkelt spoofed, noe som gjør det til et felles angrep vektor. Kjører din e-postklient fra innsiden av en Firejail sandkasse betyr at du ikke trenger å bekymre deg for å bli smittet.
• Det er ikke alltid sikkert å laste ned en torrent. Er du sikker på at du vet hvor den kommer fra? Running Transmission Slik lager du Torrent-filer og deler dem ved hjelp av overføring Slik lager du Torrent-filer og deler dem ved hjelp av overføring Les mer i et sandbox-miljø kan redusere risikoen.
• Å legge til en skadelig nyttelast i en PDF er veldig enkel og ganske vanlig. Ved å bruke Firejail til sandbox kan PDF-visningsprogrammet være veldig nyttig.

Som du kan se, kan sandboxing dine apper med Firejail vise seg å være svært nyttig.

Hvordan vet jeg det fungerer?

Hvorvidt Firejail virker, er noe du egentlig ikke trenger å bekymre deg for. Det er skjønnheten i produktet, det virker bare.

Firejail viser imidlertid at det fungerer riktig fra tid til annen. For eksempel, hvis du prøver å laste opp et bilde til Instagram via Firefox innen Firejail, vil du sannsynligvis ikke kunne.

Firejail begrenser tilgang til mapper som bilder, dokumenter etc. Den kan imidlertid få tilgang til nedlastingsmappen, slik at du flytter kattens bilder. 8 Purrfect Cat Websider for Feline Lovers 8 Purrfect Cat Websites For Feline Lovers Katter er overalt på nettet ... som bilder delt av venner på sosiale nettverk, som søte bilder på Reddit, på noen av de katt-sentriske Tumblr-nettstedene, og til og med her på MakeUseOf. Åh, og så er det Nyan ... Les mer der først vil fungere.

Sikkerhet vs brukbarhet

Vi kan gi deg lister som inneholder tips for å hindre deg i å bli hacket. 9 måter å forhindre identitetstyveri av datamaskinhackere. 9 måter å forhindre identitetstyveri av datalackere. I denne digitale tidsalderen, hvor nesten hele menneskelig kunnskap lagres på nettet, er noen av de mest verdifulle informasjon du har er din egen identitet. Begrepet refererer til informasjon som gjør det mulig for en identitetstyv ... Les mer, men på et tidspunkt er det alltid en avtale for brukervennlighet. Med mer sikkerhet kommer mer kompleksitet. Det er uunngåelig.

Firejail virkelig bro over gapet mellom brukervennlighet og sikkerhet. Det er enkelt å installere, enkelt å bruke, og øker sikkerheten betydelig.

Firejail har hittil funnet en vanlig plass på harddisken min. Men hva med dere, bruker du Firejail? Eller bruker du en annen metode for å holde seg trygg?

Image Credits: Brian A Jackson / Shutterstock

Utforsk mer om: Datasikkerhet, Linux.