V dnešním dni není špatným nápadem být nedůvěryhodnými spustitelnými soubory, ale existuje bezpečná cesta spustit jeden v systému Linux, pokud to skutečně potřebujete? Dnešní příspěvek SuperUser Q & A obsahuje některé užitečné rady v odpovědi na dotaz čtenáře, který se obává, že je to obtěžující.
Dnešní zasílání dotazů a odpovědí nám přichází s laskavým svolením SuperUser - podskupina Stack Exchange, Otázka
Stažil jsem spustitelný soubor kompilovaný třetí stranou a musím ho spustit na svém systému (Ubuntu Linux 16.04, x64) s plným přístupem k zdrojům HW, jako je CPU a GPU (pomocí ovladačů NVIDIA).
Předpokládejme, že tento spustitelný soubor obsahuje virus nebo backdoor, jak bych ho měl spustit? Mohu vytvořit nový uživatelský profil, spustit jej a potom smazat uživatelský profil?
Jak bezpečně spustíte nedůvěryhodný spustitelný soubor v systému Linux?
Odpovědi pro nás
V první řadě, pokud jde o vysoce rizikový binární soubor, musel byste vytvořit samostatný fyzický stroj, spustit binární soubor, poté fyzicky zničit pevný disk, základní desku a v podstatě vše ostatní, protože v dnešním dni i váš robot vakuum může šířit malware. A co když program již infikoval vaši mikrovlnnou troubu přes reprosoustavy počítače pomocí vysokofrekvenčního přenosu dat?!
Ale dejme si ten klobouk a trochu se vrátíme do reality
Žádná virtualizace - Rychlé použití
Firejail
Musel jsem spustit podobný nedůvěryhodný binární soubor jen před několika dny a moje hledání vedlo k tomuto velmi chladnému malému programu. Je již zabalen pro Ubuntu, velmi malý a nemá prakticky žádné závislosti. Můžete jej nainstalovat na Ubuntu pomocí:
sudo apt-get install firejail Informace o balíčku:
Virtualizace
KVM nebo Virtualbox
Toto je nejbezpečnější sázka v závislosti na binárním, výše. Pokud ji poslal "Mr. Hacker ", který je černým páskem, programátor černých klobouků, existuje šance, že binární může uniknout virtualizovanému prostředí.
Malware Binary - Cost Saver Method
Pronájem virtuálního stroje! Například poskytovatelé virtuálních serverů, jako jsou Amazon (AWS), Microsoft (Azure), DigitalOcean, Linode, Vultr a Ramnode. Pronajmete si stroj, spusťte vše, co potřebujete, a pak ho vytrhnou. Většina větších poskytovatelů účtuje za hodinu, takže je opravdu levná.
Následuje odpověď od Emanuele:
Slovo opatrnosti. Firejail je v pořádku, ale jeden musí být velmi opatrný, když specifikuje všechny možnosti z hlediska černé listiny a whitelistu. Ve výchozím nastavení nečiní to, co je uvedeno v tomto článku časopisu Linux. Firejilův autor také nechal nějaké komentáře o známých problémech v Githubu.
Buďte velmi opatrní, když jej použijete, může vám to dát falešný pocit bezpečnosti bez správných možností
. přidat vysvětlení? Zní to v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde. Image Credit: Prison Cell Clip Art (Clker.com)
Jak používat několik aplikací najednou na iPadu
Nové multitaskingové funkce systému iOS 11 činí iPad ještě silnější. Schopnost přistupovat k doku v libovolné aplikaci vám umožňuje snadněji spouštět aplikace v režimu split-screen. iOS 11 také přidává novou funkci drag-and-drop, která umožňuje přesouvat obsah mezi aplikacemi. Dříve iOS 9 přidal do iPadu dlouho očekávanou funkci: možnost mít na obrazovce více aplikací čas.
Zdarma ke stažení pro prvních 1000 čtenářů: Mobilní video konvertor a správce souborů
Trh elektronických spotřebitelů dosahuje maximálního růstu na konci každého roku. Mobilní telefony a tablety se stanou nejžhavějšími vánočními dárky pro rodinu a přátele, ale jak získáte média na nový telefon? Nejlepší způsob, jak to udělat, je mobilní konvertor videa a správce souborů iPhone. Jsme rádi, že sdílíme velké peníze Vánoční dárky , které nabízí Digiarty Software, (9,95 dolarů) a nejprodávanější správce iPhone - WinX MediaTrans (hodnota 59,95 dolarů) do propagačního fondu 100% OFF Prvních 1000 návštěvníků můžete získat šanci získat oba aplikace zcela ZDARMA!