Firejail Un moyen simple d'améliorer la sécurité sous Linux

  • Lesley Fowler
  • 0
  • 2345
  • 314
Publicité

Linux est sécurisé Linux est-il vraiment aussi sécurisé que vous le pensez? Linux est-il vraiment aussi sécurisé que vous le pensez? Linux est souvent présenté comme le système d'exploitation le plus sécurisé sur lequel vous puissiez vous mettre la main, mais est-ce vraiment le cas? Examinons différents aspects de la sécurité informatique Linux. , droite? Il est certes plus sécurisé que Windows à bien des égards, mais il n’est pas insensible aux attaques. Il y a toujours un compromis entre sécurité et facilité d'utilisation, mais jusqu'où pouvez-vous réellement aller pour sécuriser votre système d'exploitation sans compromettre sérieusement sa facilité d'utilisation?

Si vous êtes compromis, le mal est déjà fait, peu importe le système d'exploitation que vous utilisez. Firejail vous permet d'atténuer ce risque, mais vous gardera-t-il en sécurité sans rendre votre système inutilisable?

Qu'est-ce que FireJail??

Firejail est un utilitaire de sandboxing Qu'est-ce qu'un bac à sable? Pourquoi devriez-vous jouer? L'un des sandbox? Pourquoi devriez-vous jouer? Les programmes très connectifs peuvent faire beaucoup, mais ils sont aussi une invitation ouverte à de mauvais pirates la grève. Pour éviter que les grèves ne réussissent, un développeur doit repérer et fermer chaque trou dans… ce qui vous permet d'exécuter des applications non approuvées sous Linux dans un environnement disposant de privilèges restreints..

Firejail empêche les applications d'accéder à des parties du système auxquelles elles ne devraient pas avoir accès. Cela vous permet donc de charger des applications inconnues en toute sécurité en sachant que même si elles sont malveillantes ou compromises, vous êtes toujours en sécurité.

Si une application devient compromise lors de son exécution dans un sandbox Firejail, seule cette application est affectée, pas le reste du système..

Vous pouvez alors prendre des mesures pour contenir et nettoyer le virus. 10 étapes à suivre lorsque vous découvrez des logiciels malveillants sur votre ordinateur 10 étapes à suivre lorsque vous découvrez des logiciels malveillants sur votre ordinateur Nous aimerions penser qu'Internet est un endroit sûr pour passer notre temps. (toux), mais nous savons tous qu'il y a des risques dans tous les coins. Courriel, médias sociaux, sites Web malveillants qui ont fonctionné… sans vous soucier de vos données importantes.

Installation de Firejail

Pour installer Firejail dans Ubuntu, il suffit d’exécuter la commande sudo apt-get install firejail. Vous devrez télécharger le paquet approprié depuis la page Souceforge de Firejail si vous utilisez une version différente de Linux..

Nous allons également installer un utilitaire graphique pour Firejail, appelé Firejail Tools, qui rend Firejail beaucoup plus simple à utiliser..

Pour installer Firejail Tools, visitez leur page Sourceforge et téléchargez le paquet correspondant à votre version de Linux. Vous pouvez ensuite installer le package à l'aide d'outils tels que gdebi ou votre centre logiciel. 5 astuces pour le centre logiciel Ubuntu [Linux] 5 astuces pour le centre logiciel Ubuntu [Linux] .

Utiliser Firejail

Vous pouvez utiliser Firejail via le terminal ou en utilisant l'interface graphique que nous venons d'installer. Je vais vous montrer comment faire les deux.

Utiliser le terminal

Utiliser le terminal pour exécuter une application Firejail est très simple. Tout ce que vous avez à faire est d'exécuter la commande firejail [nom de l'application]. Donc, si vous souhaitez exécuter Firefox dans un environnement en mode bac à sable, vous devez exécuter firejail firefox.

Dactylographie Ctrl + C annulera alors le processus et fermera Firefox.

(Il est intéressant de noter ici que de nombreuses personnes pensent à tort que Firejail est uniquement destiné à être utilisé avec Mozilla Firefox. En fait, il peut fonctionner avec de nombreuses autres applications.)

Utilisation de l'interface graphique (Firetools)

L'utilisation du terminal est extrêmement simple, mais de nombreuses personnes préfèrent utiliser une interface graphique. Nous avons déjà installé Firetools, il vous suffit donc de l’exécuter à partir du menu de votre application..

Une fois chargé, il vous suffit de cliquer sur l’application à exécuter dans la boîte rouge de Firetools. Vous pouvez ajouter des applications supplémentaires en cliquant avec le bouton droit de la souris sur Firetools et en sélectionnant modifier.

Vous devrez ensuite donner à la nouvelle application un nom, une description et entrer la commande de terminal à exécuter pour Firejail. Dans cet exemple, j'ajoute le navigateur de fichiers:

Utilisations pour Firejail

À ce stade, vous pensez peut-être, “Et alors?” Je veux dire, quel est le point d'avoir tout ce charabia sandbox, à droite?

Firejail n'est pas juste pour ceux d'entre nous qui enfilons un chapeau en papier d'aluminium chaque fois que nous démarrons notre machine. Il a un certain nombre d'utilisations dans le monde réel:

  • Le courrier électronique est l’un des moyens les plus courants d’attraper un virus. 3 Principales façons dont une personne est infectée par un virus de messagerie 3 Principales façons dont une personne est infectée par un virus de messagerie. Les adresses électroniques peuvent être facilement usurpées, ce qui en fait un vecteur d’attaque courant. L'exécution de votre client de messagerie depuis l'intérieur d'un bac à sable Firejail signifie que vous n'avez pas à craindre d'être infecté..
  • Télécharger un torrent n'est pas toujours sûr. Êtes-vous sûr de savoir d'où ça vient? Exécution de Transmission Comment créer des fichiers torrent et les partager à l'aide de la transmission Comment créer des fichiers Torrent et les partager L'utilisation de la transmission dans un environnement en mode bac à sable peut atténuer ce risque.
  • Ajouter une charge malveillante à un fichier PDF est très simple et courant. Utiliser Firejail pour bac à sable votre visionneuse PDF pourrait être vraiment utile.

Comme vous pouvez le constater, le sandboxing de vos applications avec Firejail pourrait s’avérer très utile..

Comment puis-je savoir que cela fonctionne?

Que Firejail fonctionne ou non est une chose dont vous n'avez vraiment pas besoin de vous inquiéter. C'est la beauté du produit, ça marche.

Cependant, Firejail prouve qu'il fonctionne correctement de temps en temps. Par exemple, si vous essayez de télécharger une image sur Instagram via Firefox dans Firejail, vous ne pourrez probablement pas.

Firejail restreint l'accès aux dossiers tels que les images, les documents, etc. Cependant, il peut accéder au dossier Téléchargements, ce qui vous permet de déplacer les images de votre chat. sur les sites de réseaux sociaux, comme de jolies images sur Reddit, sur l’un des sites Tumblr centrés sur les chats et même ici sur MakeUseOf. Oh, et puis il y a Nyan… il y aura d'abord travailler.

Sécurité vs facilité d'utilisation

Nous pouvons vous fournir des listes contenant des astuces pour vous empêcher d’être piraté. 9 moyens de prévenir le vol d’identité par des pirates informatiques 9 moyens de prévenir le vol d’identité par les pirates informatiques À l’ère du numérique, où la quasi-totalité des connaissances humaines sont stockées en ligne, certaines Les informations les plus précieuses que vous possédez sont votre propre identité. Le terme fait référence à une information qui permet à un voleur d'identité…, mais à un moment donné, il y a toujours un compromis pour la facilité d'utilisation. Avec plus de sécurité vient plus de complexité. C'est inévitable.

Firejail fait vraiment le pont entre la convivialité et la sécurité. Il est facile à installer, à utiliser et augmente considérablement la sécurité.

Firejail a désormais trouvé une place régulière sur mon disque dur. Mais qu'en est-il de vous, Firejail? Ou utilisez-vous une méthode différente pour rester en sécurité?

Crédits d'image: Brian A Jackson / Shutterstock




Personne n'a encore commenté ce post.

De la technologie moderne, simple et abordable.
Votre guide dans le monde de la technologie moderne. Apprenez à utiliser les technologies et les gadgets qui nous entourent chaque jour et à découvrir des choses intéressantes sur Internet.