Als «security» getaggte Fragen

Inhalte im Zusammenhang mit der Computersicherheit, dh Inhalte zu Richtlinien, Mechanismen usw., stellen sicher, dass keine Daten verloren gehen oder beschädigt werden und Dienste unter allen Umständen verfügbar sind.

2
Sollte ich meine SSH-Hostschlüssel sichern?
In meinen automatisierten Backups bin ich mir nicht sicher, ob ich das tun soll. Wenn die Festplatte ausfällt oder ich die Festplatte lösche und neu beginne, wie wirkt es sich aus, wenn ich meinen Clients mit einem neuen SSH-Hostschlüssel beginne? Muss ich etwas anderes tun, als den Hostnamen aus der …
7
Gibt es eine Möglichkeit, Firefox-Passwörter in einer lokalen verschlüsselten Datenbank unter Linux zu speichern?
Ich möchte, dass Firefox sich meine Passwörter "merkt", damit ich sie nicht eingeben muss. Leider speichert der integrierte Passwort-Manager sie im Klartext, was ein zu hohes Sicherheitsrisiko darstellt. Ich möchte einen sicheren Weg für Firefox finden, um im Grunde das Gleiche zu tun. Obwohl ich gute Dinge über LastPass und …
4
Wie kann ein Verzeichnis am besten über die Befehlszeile oder das Skript verschlüsselt und entschlüsselt werden?
Ich habe ein Verzeichnis mit Textdateien unter Basarversionskontrolle und behalte auf jedem meiner Computer eine Kopie (eigentlich einen Zweig). Ich möchte das Verzeichnis über die Befehlszeile verschlüsseln und entschlüsseln. Im Idealfall kann beim Abmelden auch ein Skript ausgeführt werden, um zu überprüfen, ob das Verzeichnis verschlüsselt ist, und wenn nicht, …
3
Wie kann ich sicher sein, dass eine Variable nur einen gültigen Dateinamen enthält?
Wie kann ich angesichts des folgenden Skripts sicherstellen, dass das Argument nur einen gültigen Dateinamen enthält /home/charlesingalls/und keinen Pfad ( ../home/carolineingalls/) oder Platzhalter usw.? Ich möchte nur, dass das Skript eine einzelne Datei aus dem angegebenen fest codierten Verzeichnis löschen kann. Dieses Skript wird als privilegierter Benutzer ausgeführt. #!/bin/bash rm …
3
Warum wird die Weitergabe der Geheimnisse über Umgebungsvariablen als „äußerst unsicher“ angesehen?
Das Übergeben von Geheimnissen (Kennwörtern) an ein Programm über eine Umgebungsvariable wird laut MySQL-Dokumenten als "äußerst unsicher" und als schlechte Wahl (unter Sicherheitsaspekten) für andere Ressourcen angesehen . Ich würde gerne wissen warum - was fehlt mir? Im erwähnten MySQL-Handbuch (ich verwende dies als Beispiel) wird die Übergabe des Kennworts …
2
SELinux verhindert, dass NGINX über PHP-FPM schreibt
Ich verwende einen Server, um mit php-fpm über NGINX in einen Mount-Punkt vom Typ NFS zu schreiben . Im allerersten Schritt zeigt es mir den folgenden Fehler: 2017/01/16 11:32:59 [error] 55463#0: *22 FastCGI sent in stderr: "PHP message: PHP Warning: mkdir(): Permission denied in /var/www/html/x/x.php on line 75 PHP message: …
8 rhel  security  php  nginx  selinux 
1
Warum ist die Standard-Umask 002 oder 022 in vielen Unix-Systemen? Scheint standardmäßig unsicher [geschlossen]
Geschlossen . Diese Frage basiert auf Meinungen . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie durch Bearbeiten dieses Beitrags mit Fakten und Zitaten beantwortet werden kann . Geschlossen vor 3 Jahren . Ich benutze Linux & Unix schon lange. Das erste …
1
gdm greeter configuration: Alle * außer * für einen bestimmten Benutzer ausschließen
Ich habe dieses gegoogelt und so viele Kombinationen ausprobiert, ohne Erfolg. Ich benötige den GDM-Login-Begrüßer, um nur einen Benutzernamen anzuzeigen. Tatsächlich brauche ich so etwas in /etc/gdm/custom.conf : [greeter] ExcludeAll=true Include=guest Dies funktioniert jedoch nicht, da ExcludeAll keine gültige Option ist. IncludeAll = false macht auch nichts. Ich habe jede …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.