Firejail Ett enkelt sätt att förbättra säkerheten på Linux
Linux är säker Är Linux verkligen så säker som du tror det är? Är Linux verkligen så säker som du tror det är? Linux pryds ofta som det säkraste operativsystemet du kan hämta på, men är det verkligen så? Låt oss ta en titt på olika aspekter av Linux datorsäkerhet. Läs mer, eller hur? Det är säkert säkrare än Windows på många sätt, men det är inte ogenomträngligt att attackera. Det finns alltid ett kompromiss mellan säkerhet och användbarhet, men hur långt kan du verkligen gå för att säkra ditt operativsystem utan att på allvar äventyra användbarheten?
Om du blir skadad är skadan redan klar, det spelar ingen roll om vilket operativsystem du kör. Firejail tillåter dig att mildra denna risk, men kommer att hålla dig säker utan att göra ditt system oanvändbart?
Vad är Firejail?
Firejail är ett sandboxverktyg Vad är en sandlåda, och varför ska du spela i en Vad är en sandlåda, och varför ska du spela i ett Högt-anslutande program kan göra mycket, men de är också en öppen inbjudan för dåliga hackare att strejk. För att förhindra att strejker blir framgångsrika, måste en utvecklare spotta och stänga varje hål i ... Läs mer som låter dig köra otillförlitliga applikationer inom Linux i en miljö som har begränsade rättigheter.
Firejail hindrar applikationer från att komma åt delar av systemet som de inte borde kunna. Så det låter dig ladda okända applikationer säkra med vetskap om att även om de är skadliga eller kompromissade är du fortfarande säker.
Om en applikation äventyras under körning i en Firejail-sandlåda påverkas endast den applikationen, inte resten av systemet.
Så du kan då vidta åtgärder för att innehålla och städa viruset 10 steg som ska vidtas när du upptäcker skadlig kod på datorn 10 steg att ta när du upptäcker skadlig kod på din dator Vi skulle vilja tro att Internet är ett säkert ställe att spendera vår tid (hosta), men vi vet alla att det finns risker runt varje hörn. E-post, sociala medier, skadliga webbplatser som har fungerat ... Läs mer utan att oroa dig för dina viktiga uppgifter.
Installera Firejail
För att installera Firejail i Ubuntu är allt du behöver göra genom att köra kommandot sudo apt-get install firejail
. Du måste hämta det lämpliga paketet från Firejails Souceforge-sida om du kör en annan smak av Linux.
Vi kommer också att installera ett GUI-verktyg för Firejail, kallat Firejail Tools, vilket gör Firejail mycket enklare att använda.
För att installera Firejail Tools, besök deras Sourceforge-sida och hämta det lämpliga paketet för din smak av Linux. Du kan sedan installera paketet med hjälp av verktyg som gdebi eller ditt mjukvarucenter. 5 Bra tips till Ubuntu Software Center [Linux] 5 Bra tips för Ubuntu Software Center [Linux] Läs mer .
Använda Firejail
Du kan använda Firejail via terminalen eller genom att använda GUI som vi just installerat. Jag ska visa dig hur man gör båda.
Använda terminalen
Att använda terminalen för att köra ett Firejail-program är väldigt enkelt. Allt du behöver göra är att köra kommandot firejail [ansökningsnamn]
. Så om du vill köra Firefox i en sandlåda miljö skulle du springa firejail firefox
.
Skriver Ctrl + C Då avbryt processen och stäng Firefox.
(Det är värt att notera att många människor är underveten om att Firejail endast är avsedd för användning med Mozilla Firefox. Det kan faktiskt fungera med många andra applikationer.)
Använda GUI (Firetools)
Att använda terminalen är extremt enkel, men många föredrar att använda en GUI istället. Vi har redan installerat Firetools, så allt du behöver gör är att köra det från din programmeny.
När du är laddad klickar du helt enkelt på det program du vill köra från den röda Firetools-rutan. Du kan lägga till ytterligare program genom att högerklicka på Firetools och välja Redigera.
Du måste då ge den nya applikationen ett namn, beskrivning och ange terminalkommandot du skulle köra för Firejail. I det här exemplet lägger jag till webbläsaren:
Användar för Firejail
Vid denna tidpunkt kanske du tänker, “Än sen då?” Jag menar, vad är meningen med att ha all denna sandboxing mumbo-jumbo, rätt?
Firejail är inte bara för de av oss som inte har en tinfoilhatt varje gång vi startar upp vår maskin. Det har ett antal riktiga användningsområden i världen:
- E-post är ett av de vanligaste sätten att få virus 3 Top Ways Människor blir smittade av ett email-virus 3 bästa sätten människor blir smittade av ett email-virus Läs mer. E-postadresser kan enkelt spoofed, vilket gör det till en gemensam attackvektor. Att köra din e-postklient från insidan av en Firejail sandlåda innebär att du inte behöver oroa dig för att bli smittad.
- Att ladda ner en torrent är inte alltid säker. Är du säker på att du vet var den kommer ifrån? Running Transmission Hur man skapar Torrent-filer och delar dem med överföring Hur man skapar Torrent-filer och delar dem med överföring Läs mer i en sandlåda miljö kan mildra den risken.
- Att lägga en skadlig nyttolast i en PDF är mycket enkel och ganska vanlig. Använda Firejail till sandbox kan din PDF-tittare vara mycket användbar.
Som du kan se kan sandboxning av dina appar med Firejail vara mycket användbar.
Hur vet jag att det fungerar?
Huruvida Firejail fungerar eller inte, behöver du inte oroa dig för. Det är skönheten i produkten, det fungerar bara.
Firejail bevisar dock att det fungerar korrekt från tid till annan. Om du till exempel försöker ladda upp en bild till Instagram via Firefox inom Firejail, kommer du förmodligen inte att kunna.
Firejail begränsar åtkomst till mappar som bilder, dokument etc. Det kan dock komma åt mappen Downloads, så att du flyttar dina kattbilder 8 Purrfect Kattwebbplatser för Feline Lovers 8 Purrfect Kattwebbplatser för Feline Lovers Katter är överallt på nätet ... som bilder som delas av vänner på sociala nätverk, som söta bilder på Reddit, på någon av de kattcentrerade Tumblr-sidorna, och även här på MakeUseOf. Åh, och då är det Nyan ... Läs mer där först kommer att fungera.
Säkerhet vs användbarhet
Vi kan förse dig med listor som innehåller tips som hindrar dig från att hackas. 9 sätt att förhindra identitetsstöld från datorhackare. 9 sätt att förhindra identitetsstöld av datorhackare I denna digitala tidsålder, där nästan hela mänsklig kunskap lagras på nätet, är några av de mest värdefulla information du besitter är din egen identitet. Termen hänvisar till information som möjliggör en identitetstjuv ... Läs mer, men vid någon tidpunkt finns det alltid en avvägning för användbarhet. Med mer säkerhet kommer mer komplexitet. Det är oundvikligt.
Firejail verkligen överbrygga klyftan mellan användbarhet och säkerhet. Det är enkelt att installera, enkelt att använda och ökar säkerheten betydligt.
Firejail har hittat en vanlig plats på min hårddisk från och med nu. Men hur är det med dig, använder du Firejail? Eller använder du en annan metod för att vara säker?
Bildkrediter: Brian A Jackson / Shutterstock
Utforska mer om: Datorsäkerhet, Linux.