Aftësitë e Linux-it janë atribute të veçanta në kernelin Linux që u japin proceseve dhe ekzekutuesve binare privilegje specifike që zakonisht rezervohen për proceset, ID-ja e përdoruesit efektiv i të cilave është 0 (Përdoruesi rrënjësor, dhe vetëm përdoruesi rrënjë, ka UID 0).
Ky artikull do të shpjegojë disa nga aftësitë e disponueshme, përdorimet e tyre dhe mënyrën e vendosjes dhe heqjes së tyre. Ju lutemi vini re se vendosja e aftësive në skedarët e ekzekutueshëm ka potencialin të rrezikojë sigurinë e sistemit tuaj. Si i tillë, duhet të konsideroni testimin në një sistem jo-prodhues përpara se të zbatoni aftësitë në prodhim.
Në thelb, qëllimi i aftësive është të ndajnë fuqinë e 'rrënjës' në privilegje specifike, në mënyrë që nëse një proces ose binare që ka një ose më shumë aftësi shfrytëzohet, dëmi i mundshëm është i kufizuar kur krahasohet me të njëjtin proces që funksionon si root.
Aftësitë mund të vendosen në procese dhe skedarë të ekzekutueshëm. Një proces që rezulton nga ekzekutimi i një skedari mund të fitojë aftësitë e atij skedari.
Aftësitë e zbatuara në Linux janë të shumta dhe shumë janë shtuar që nga lëshimi i tyre origjinal. Disa prej tyre janë si më poshtë:
CAP_CHOWN: Bëni ndryshime në ID-në e përdoruesit dhe ID-në e grupit të skedarëveCAP_DAC_OVERRIDE: Anuloni DAC (Kontrolli i Aksesit Diskrecionar). Për shembull, vto anashkalojë kontrollet e lejes së leximit/shkrimit/ekzekutimit.CAP_KILL: Anashkaloni kontrollet e lejeve për dërgimin e sinjaleve te proceset. CAP_SYS_NICE: Rritni bukurinë e proceseve ( Një shpjegim i bukurisë mund të gjendet këtu )CAP_SYS_TIME: Vendosni sistemin dhe orën e harduerit në kohë realePër listën e plotë, ekzekutoni man 7 capabilities.
Aftësitë caktohen në grupe, përkatësisht "të lejuara", "të trashëgueshme", "efektive" dhe "ambient" për thread-at dhe "të lejuara", "të trashëgueshme" dhe "efektive" për skedarët. Këto grupe përcaktojnë sjellje të ndryshme komplekse, shpjegimi i plotë i tyre është përtej qëllimit të këtij artikulli.
Kur vendosim aftësi në skedar, ne pothuajse gjithmonë do të përdorim "të lejuara" dhe "efektive", për shembull CAP_DAC_OVERRIDE+ep. Vini re +ep, që tregon grupet e lartpërmendura.
Ka dy mjetet kryesore, getcapdhe setcaptë cilat respektivisht mund të shikoni dhe të vendosur këto atribute.
libcap2-binpaketa, e cila mund të instalohet me:apt install libcap2-binlibcappaketa është e nevojshme:yum install libcaplibcap:pacman -S libcapPër të parë nëse një skedar ka ndonjë grup aftësish, thjesht mund të ekzekutoni getcap /full/path/to/binary, për shembull:
root@demo:~# getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep
root@demo:~# getcap /usr/bin/rcp
/usr/bin/rcp = cap_net_bind_service+ep
Nëse dëshironi të zbuloni se cilat aftësi janë vendosur tashmë në sistemin tuaj, mund të kërkoni të gjithë sistemin e skedarëve në mënyrë rekursive me komandën e mëposhtme:
getcap -r /
Për shkak të faktit se sistemet virtuale të skedarëve (siç është /proc) nuk i mbështesin këto operacione, komanda e mësipërme do të prodhojë mijëra gabime, kështu që për një dalje më të pastër përdorni sa vijon:
getcap -r / 2>/dev/null
Për të vendosur një aftësi të veçantë në një skedar, përdorni setcap "capability_string" /path/to/file.
Për të hequr të gjitha aftësitë nga një skedar, përdorni setcap -r /path/to/file.
Për demonstrim ne do të krijojmë një skedar bosh në drejtorinë aktuale, do t'i japim një aftësi dhe do ta heqim atë. Filloni me sa vijon:
root@demo:~# touch testfile
root@demo:~# getcap testfile
Komanda e dytë nuk prodhon asnjë dalje, që do të thotë se ky skedar nuk ka ndonjë aftësi.
Më pas, vendosni një aftësi për skedarin:
root@demo:~# setcap "CAP_CHOWN+ep" testfile
root@demo:~# getcap testfile
testfile = cap_chown+ep
"CAP_CHOWN+ep" është përdorur si shembull, por çdo tjetër mund të caktohet në këtë mënyrë.
Tani, hiqni të gjitha aftësitë nga testfile:
root@demo:~# setcap -r testfile
root@demo:~# getcap testfile
Përsëri, nuk do të ketë dalje, sepse "CAP_CHOWN+ep" u hoq.
Aftësitë kanë shumë përdorime të mundshme dhe mund të ndihmojnë për të forcuar sigurinë e sistemeve tuaja. Nëse përdorni bitin SUID në ekzekutuesit tuaj, merrni parasysh ta zëvendësoni atë me aftësinë specifike të nevojshme.
Përdorimi i një sistemi të ndryshëm? Çfarë është Tekkit Classic? Tekkit Classic është një modpack për lojën që të gjithë e njohin dhe e duan; Minecraft. Ai përmban disa nga ver
Përdorimi i një sistemi të ndryshëm? Jekyll është një alternativë e shkëlqyeshme për WordPress për blogimin ose ndarjen e përmbajtjes. Nuk kërkon ndonjë bazë të dhënash dhe është shumë e lehtë i
Përdorimi i një sistemi të ndryshëm? Nëse blini një server Debian, atëherë duhet të keni gjithmonë arnimet dhe përditësimet më të fundit të sigurisë, pavarësisht nëse jeni në gjumë apo jo
Squid është një program i popullarizuar, falas Linux që ju lejon të krijoni një përfaqësues në ueb përcjellës. Në këtë udhëzues, do të shihni se si të instaloni Squid në CentOS për t'ju kthyer
Përdorimi i një sistemi të ndryshëm? Red5 është një server mediash me burim të hapur i implementuar në Java që ju lejon të ekzekutoni aplikacione Flash me shumë përdorues si transmetimi i drejtpërdrejtë
Përdorimi i një sistemi të ndryshëm? Apache Cassandra është një sistem i menaxhimit të bazës së të dhënave NoSQL falas dhe me burim të hapur që është krijuar për të ofruar shkallëzim, të lartë
Përdorimi i një sistemi të ndryshëm? Apache Cassandra është një sistem i menaxhimit të bazës së të dhënave NoSQL falas dhe me burim të hapur që është krijuar për të ofruar shkallëzim, të lartë
Përdorimi i një sistemi të ndryshëm? Forumi Vanilla është një aplikacion forumi me burim të hapur i shkruar në PHP. Është plotësisht i personalizueshëm, i lehtë për t'u përdorur dhe mbështet jashtëm
Përdorimi i një sistemi të ndryshëm? Hyrje Kanboard është një program softuerik për menaxhimin e projekteve me burim të lirë dhe me burim të hapur, i cili është krijuar për të lehtësuar dhe vizualizuar
Përdorimi i një sistemi të ndryshëm? Hyrje Kanboard është një program softuerik për menaxhimin e projekteve me burim të lirë dhe me burim të hapur, i cili është krijuar për të lehtësuar dhe vizualizuar
Hyrje Lynis është një mjet falas, me burim të hapur të auditimit të sistemit, që përdoret nga shumë administratorë të sistemit për të verifikuar integritetin dhe për të forcuar sistemet e tyre. Unë
Përdorimi i një sistemi të ndryshëm? Thelia është një mjet me burim të hapur për krijimin e faqeve të internetit të e-biznesit dhe menaxhimin e përmbajtjes në internet të shkruar në PHP. Kodi burimor Thelia i
Përdorimi i një sistemi të ndryshëm? Microweber është një CMS me burim të hapur drag and drop dhe dyqan online. Kodi burimor Microweber është pritur në GitHub. Ky udhëzues do t'ju tregojë
Përdorimi i një sistemi të ndryshëm? MODX Revolution është një Sistem i Menaxhimit të Përmbajtjes (CMS) i shpejtë, fleksibël, i shkallëzuar, i lirë dhe me burim të hapur, i shkallës së ndërmarrjes.
Përdorimi i një sistemi të ndryshëm? Mattermost është një alternativë me burim të hapur, të vetë-strehuar për shërbimin e mesazheve Slack SAAS. Me fjalë të tjera, me Mattermost, ju rreth
Përdorimi i një sistemi të ndryshëm? DotCMS është një sistem menaxhimi i përmbajtjes me burim të hapur, të nivelit të ndërmarrjes, i shkruar në Java. Ai përmban pothuajse çdo veçori të kërkuar
Përdorimi i një sistemi të ndryshëm? BigTree CMS 4.2 është një sistem i shpejtë dhe i lehtë, pa pagesë dhe me burim të hapur, sistem i menaxhimit të përmbajtjes së nivelit të ndërmarrjes (CMS) me një
Paneli i kontrollit Plesk përmban një integrim shumë të bukur për Lets Encrypt. Lets Encrypt është një nga ofruesit e vetëm SSL që jep plotësisht certifikata
Lets Encrypt është një autoritet certifikimi i dedikuar për të ofruar certifikata SSL pa pagesë. cPanel ka ndërtuar një integrim të pastër në mënyrë që ju dhe klienti juaj
Adminer është një alternativë e lehtë për phpMyAdmin. Në krahasim, madhësia totale e paketës së saj është 400 KB, kundrejt 4.2 MB të phpMyAdmin. Ndryshe nga phpMyAdmin, e cila
Inteligjenca Artificiale nuk është në të ardhmen, është këtu në të tashmen Në këtë blog Lexoni se si aplikacionet e inteligjencës artificiale kanë ndikuar në sektorë të ndryshëm.
A jeni edhe ju viktimë e Sulmeve DDOS dhe jeni konfuz në lidhje me metodat e parandalimit? Lexoni këtë artikull për të zgjidhur pyetjet tuaja.
Ju mund të keni dëgjuar se hakerët fitojnë shumë para, por a keni menduar ndonjëherë se si i fitojnë ato para? Le te diskutojme.
Dëshironi të shihni shpikjet revolucionare nga Google dhe se si këto shpikje ndryshuan jetën e çdo njeriu sot? Më pas lexoni në blog për të parë shpikjet nga Google.
Koncepti i makinave vetë-drejtuese për të dalë në rrugë me ndihmën e inteligjencës artificiale është një ëndërr që e kemi prej kohësh. Por, pavarësisht nga disa premtime, ato nuk shihen askund. Lexoni këtë blog për të mësuar më shumë…
Ndërsa Shkenca evoluon me një ritëm të shpejtë, duke marrë përsipër shumë nga përpjekjet tona, rriten edhe rreziqet për t'iu nënshtruar një Singulariteti të pashpjegueshëm. Lexoni, çfarë mund të thotë singulariteti për ne.
Metodat e ruajtjes së të dhënave kanë evoluar mund të jenë që nga lindja e të dhënave. Ky blog mbulon evolucionin e ruajtjes së të dhënave në bazë të një infografike.
Lexoni blogun për të njohur shtresat e ndryshme në arkitekturën e të dhënave të mëdha dhe funksionalitetet e tyre në mënyrën më të thjeshtë.
Në këtë botë të drejtuar nga dixhitali, pajisjet inteligjente të shtëpisë janë bërë një pjesë thelbësore e jetës. Këtu janë disa përfitime të mahnitshme të pajisjeve shtëpiake inteligjente se si ato e bëjnë jetën tonë të vlefshme dhe më të thjeshtë.
Së fundmi Apple lëshoi macOS Catalina 10.15.4 një përditësim shtesë për të rregulluar problemet, por duket se përditësimi po shkakton më shumë probleme që çojnë në bricking të makinerive mac. Lexoni këtë artikull për të mësuar më shumë
