Perguntas sobre 'access-control'

1
resposta

monit, acesso http com quatro tipos de credenciais diferentes, um usando o PAM

monit 5.25.2 Estas são as nossas configurações de credenciais: set httpd port 2812 allow localhost allow guest:guest read-only allow @wheel allow cleartext /opt/monit/htpasswd Fundamentação: localhost para ativar monit status...
11.09.2018 / 16:57
1
resposta

Conceder acesso ao programa apenas aos diretórios abaixo cwd

Digamos que eu execute um programa assim: cd foo && program x y z Como posso atribuir program acesso apenas aos diretórios em foo e abaixo? Finja que meu fs se parece com: $HOME/ foo/ bar/ baz/ se eu executar...
09.07.2018 / 01:20
0
respostas

É possível usar uma abordagem Whitelist para alguns arquivos com o App Armor?

Sou muito novo no uso do AppArmor e não tenho conhecimento de todos os seus recursos. Eu queria saber se é possível aplicar o comportamento Whitelisting para alguns arquivos com o App Armor? Acho que a lista de permissões e a lista negra são...
22.04.2018 / 10:10
0
respostas

(AppArmor) Permitir que um programa confinado execute outra segurança de ruína não confinada binária?

Recentemente, tentei conhecer o SELinux e o AppArmor e decidi usar o AppArmor por sua simplicidade. Comecei a escrever alguns perfis usando aa-genprof e aa-logprof, mas grandes programas como o firefox executam muitos outros binários e não tenho...
26.03.2018 / 16:54
0
respostas

Como impedir o acesso à pasta?

Eu desenvolvi um aplicativo que deve ser iniciado automaticamente quando o sistema operacional é iniciado. O aplicativo lê alguns valores de sensores, os salva em um banco de dados MySQL e responde a comandos recebidos via Ethernet. Estou usando...
06.02.2018 / 20:06
1
resposta

problema de acesso negado usando kvm

Eu gostaria de testar o kvm com o opensuse tumbleweed. Eu instalei o kvm com sucesso, mas estou empenhado em criar minha primeira VM. O truque é que eu quero ter o diretório da VM em um disco rígido externo. Quando eu defino o diretório do...
04.07.2016 / 22:34
1
resposta

Como manipular um descritor de arquivo em outro processo? [duplicado]

Existe alguma maneira de manipular (ler, escrever, etc.) um descritor de arquivo para qualquer aplicativo que possa ser encontrado no caminho /proc/{pid}/fd ? Especialmente para soquetes. $ ll /proc/4229/fd total 0 lrwx------. 1 vagran...
17.05.2016 / 21:55
1
resposta

Uma senha não é necessária para entrar no meu diretório / home, mas após o logout a senha é necessária

Eu tenho um opensuse 42.1 salto Linux. Eu apaguei minha pasta / home acidentalmente do meu outro linux que é o Debian. Por alguma razão eu tive que transferir tudo do meu diretório / home para uma nova partição. Então, tudo está bem, exceto que...
31.01.2016 / 21:54