Firejail: En enkel måde at forbedre sikkerhed på Linux

Alle ved, at Linux er mere sikkert end Windows. Men hvad med apps? Er de sikre? Firejail er et sandboxingsværktøj, der kan hjælpe dig med at sikre dine apps uden at gøre dem ubrugelige.

Alle ved, at Linux er mere sikkert end Windows.  Men hvad med apps?  Er de sikre?  Firejail er et sandboxingsværktøj, der kan hjælpe dig med at sikre dine apps uden at gøre dem ubrugelige.
Reklame

Linux er sikkert Er Linux virkelig så sikkert som du tror det er? Er Linux virkelig så sikkert som du tror det er? Linux er ofte spioneringen som det sikreste operativsystem, du kan få hænderne på, men er dette virkelig tilfældet? Lad os se på forskellige aspekter af Linux computersikkerhed. Læs mere, right? Det er sikkert mere sikkert end Windows på mange måder, men det er ikke uigennemtrængeligt at angribe. Der er altid et kompromis mellem sikkerhed og brugervenlighed, men hvor langt kan du virkelig gå for at sikre dit operativsystem uden alvorligt at forringe dets anvendelighed?

Hvis du bliver kompromitteret, er skaden allerede færdig, det er ligegyldigt hvilket operativsystem du kører. Firejail giver dig mulighed for at begrænse denne risiko, men vil det holde dig sikker uden at gøre dit system ubrugeligt?

Hvad er Firejail?

Firejail er en sandboxing utility Hvad er en sandkasse, og hvorfor skal du spille i en Hvad er en sandkasse, og hvorfor skal du spille i en Højt-forbundne programmer kan gøre meget, men de er også en åben invitation til dårlige hackere til at strejke. For at forhindre strejker at blive vellykkede, skulle en udvikler skulle se og lukke hvert eneste hul i ... Læs mere, der giver dig mulighed for at køre ikke-betroede applikationer inden for Linux i et miljø, der har begrænsede rettigheder.

Firejail forhindrer applikationer i at få adgang til dele af systemet, som de ikke bør kunne. Så det giver dig mulighed for at indlæse ukendte applikationer sikkert med den viden om, at selvom de er ondsindede eller kompromitterede, er du stadig sikker.

Hvis en applikation bliver kompromitteret, mens du kører i en Firejail-sandkasse, påvirkes kun den pågældende applikation, ikke resten af ​​systemet.

Så du kan derefter tage skridt til at indeholde og rense virussen 10 trin til at tage, når du opdager malware på din computer 10 trin til at tage, når du opdager malware på din computer Vi vil gerne tro, at internettet er et sikkert sted at bruge vores tid (hoste), men vi ved alle, at der er risici omkring hvert hjørne. Email, sociale medier, ondsindede websteder, der har arbejdet ... Læs mere uden at bekymre dig om dine vigtige data.

Installation af Firejail

For at installere Firejail i Ubuntu er alt du skal gøre, køre kommandoen sudo apt-get install firejail . Du skal downloade den relevante pakke fra Firejails Souceforge-side, hvis du kører en anden smag af Linux.

Firejail Installer Terminal

Vi vil også installere et GUI-værktøj til Firejail, kaldet Firejail Tools, hvilket gør Firejail meget lettere at bruge.

For at installere Firejail Tools, besøg deres Sourceforge-side og download den passende pakke til din smag af Linux. Du kan derefter installere pakken ved hjælp af værktøjer som gdebi eller dit softwarecenter. 5 Gode tips til Ubuntu Software Center [Linux] 5 Great Tips til Ubuntu Software Center [Linux] Læs mere.

Brug af Firejail

Du kan bruge Firejail via terminalen eller ved at bruge den GUI, vi lige har installeret. Jeg vil vise dig, hvordan man gør begge dele.

Brug af terminalen

Brug af terminalen til at køre en Firejail ansøgning er virkelig enkel. Alt du skal gøre er at køre kommandoen firejail [application-name] . Så hvis du vil køre Firefox i et sandbox-miljø, ville du køre firejail firefox .

Firefox i Firejail

Hvis du skriver Ctrl + C, afbrydes processen og lukkes Firefox.

(Det er værd at bemærke her, at mange mennesker er under misforståelse om, at Firejail kun er beregnet til brug sammen med Mozilla Firefox. Det kan faktisk fungere sammen med mange andre applikationer.)

Brug af GUI (Firetools)

Brug af terminalen er ekstremt enkel, men mange foretrækker at bruge en GUI i stedet. Vi har allerede installeret Firetools, så alt du behøver, er at køre det fra din applikationsmenu.

Når du er indlæst, skal du blot klikke på det program, du vil køre, fra den røde Firetools boks. Du kan tilføje flere applikationer ved at højreklikke på Firetools og vælge Rediger .

Du skal derefter give den nye applikation et navn, en beskrivelse og indtaste den terminalkommando, du vil køre for Firejail. I dette eksempel tilføjer jeg filbrowseren:

Firejail Nautilus

Anvendes til Firejail

På dette tidspunkt kan du tænke, "Så hvad?" Jeg mener, hvad er meningen med at have alt dette sandboxing mumbo-jumbo, right?

Firejail Thunderbird

Firejail er ikke kun for de af os, der ikke har en tinfoilhue hver gang vi starter vores maskine. Det har en række rigtige anvendelser på verdensplan:

  • Email er en af ​​de mest almindelige måder at få en virus på 3 Top måder folk bliver smittet af en email virus 3 Top måder folk bliver smittet af en email virus læs mere. E-mail-adresser kan let spoofes, hvilket gør det til et almindeligt angrebsvektor. Hvis du kører din e-mail-klient fra en Firejail-sandkasse, betyder det at du ikke behøver at bekymre dig om at blive smittet.
  • At downloade en torrent er ikke altid sikker. Er du sikker på, at du ved, hvor den er kommet fra? Running Transmission Sådan oprettes Torrent-filer og dele dem ved brug af transmission Sådan oprettes Torrent-filer og dele dem ved brug af transmission Læs mere i et sandbox-miljø kunne begrænse denne risiko.
  • Tilføjelse af en ondsindet nyttelast til en PDF er meget enkel og ret almindelig. Ved at bruge Firejail til sandbox kan din PDF-viewer være virkelig nyttig.

Som du kan se, kan sandboxing dine apps med Firejail vise sig meget nyttigt.

Hvordan ved jeg, at det virker?

Hvorvidt Firejail virker, er noget, du virkelig ikke behøver at bekymre sig om. Det er produktets skønhed, det virker bare.

Firejail viser dog, at det fungerer korrekt fra tid til anden. Hvis du for eksempel forsøger at uploade et billede til Instagram via Firefox i Firejail, vil du sandsynligvis ikke kunne.

Firejail begrænser adgang til mapper som billeder, dokumenter osv. Det kan dog få adgang til mappen Downloads, så du kan flytte dine kattebilleder 8 Purrfect Cat Websites For Feline Lovers 8 Purrfect Cat Websites For Feline Lovers Katte er overalt online ... som billeder delt af venner på sociale netværkssteder, som søde billeder på Reddit, på nogen af ​​de kat-centriske Tumblr-websteder, og selv her på MakeUseOf. Åh, og så er der Nyan ... Læs mere der først vil arbejde.

Sikkerhed vs brugbarhed

Vi kan give dig lister, der indeholder tips til at forhindre dig i at blive hacket 9 måder at forhindre identitetsstyveri af computerhackere 9 måder at forhindre identitetsstyveri af computerhackere I denne digitale tidsalder, hvor næsten hele menneskelig viden lagres online, er nogle af de De mest værdifulde oplysninger du besidder er din egen identitet. Udtrykket refererer til information, der gør det muligt for en identitetstyv ... Læs mere, men på et tidspunkt er der altid en afvejning for brugervenlighed. Med mere sikkerhed kommer mere kompleksitet. Det er uundgåeligt.

Firejail virkelig bro over kløften mellem brugbarhed og sikkerhed. Det er nemt at installere, brugervenligt og øger sikkerheden betydeligt.

Firejail har fra nu af fundet en regelmæssig plet på min harddisk. Men hvad med jer, bruger du Firejail? Eller bruger du en anden metode til at forblive sikker?

Billedkreditter: Brian A Jackson / Shutterstock

In this article