Security on fruworghttps://fruw.supa.dog/tags/security/Recent content in Security on fruworgHugo -- gohugo.ioru-RUWed, 09 Oct 2024 10:51:00 +0200Отключение AppArmor в Ubuntu 24.04https://fruw.supa.dog/posts/ubuntu-apparmor-disable/Wed, 09 Oct 2024 10:51:00 +0200https://fruw.supa.dog/posts/ubuntu-apparmor-disable/Выключение сервиса systemctl disable --now apparmor Удаление AppArmor apt remove --assume-yes --purge apparmor Перезагрузка init 6 Одной командой systemctl disable --now apparmor && apt remove --assume-yes --purge apparmor && init 6Использование отпечатка пальца в vaultwardenhttps://fruw.supa.dog/posts/touchid-vw-linux/Fri, 13 Oct 2023 03:15:00 +0600https://fruw.supa.dog/posts/touchid-vw-linux/Клонирование и сборка утилиты Перед началом необходимо настроить работу сканера отпечатка пальцев. git clone https://github.com/quexten/bw-bio-handler /tmp/bw cd /tmp/bw go mod download go mod tidy go build . Перемещение бинарника mv bw-bio-handler /usr/local/bin chown root: /usr/local/bin/bw-bio-handler Перемещение политики и проверка корректности mv biometrics/policies/com.quexten.bw-bio-handler.xml /usr/share/polkit-1/actions/ go test biometrics Получение userid и key Для полученя userid необходимо зайти в консоль браузера на странице разблокированного хранилища и выполнить следующую комманду: console.log(await this.bitwardenContainerService.cryptoService.stateService.getActiveUserIdFromStorage()) Для key аналогично:Конфигурация аутентификации по отпечатку пальцаhttps://fruw.supa.dog/posts/touchid-linux/Fri, 13 Oct 2023 02:25:00 +0600https://fruw.supa.dog/posts/touchid-linux/Введение Эта статья является переводом странички из вики Debian. Установка пакетов для функционирования сканера Список поддерживаемых устройств. apt install fprintd libpam-fprintd Сканирование отпечатка После запуска команды надо будет несколько раз прижимать палец к сканеру. fprintd-enroll Проверка отпечатка fprintd-verify Использование sudo с отпечатком пальца После запуска команды необходимо отметить Fingerprint Authentication и нажать Ok. pam-auth-updateПамятка по решениям в ИБhttps://fruw.supa.dog/posts/security-solutions/Thu, 19 Jan 2023 13:00:00 +0500https://fruw.supa.dog/posts/security-solutions/EDR (Endpoint Detection and Response) Класс решений для обнаружения и изучения вредоносной активности на конечных точках: подключенных к сети рабочих станциях, серверах, устройствах Интернета вещей и так далее. В отличие от антивирусов, задача которых — бороться с типовыми и массовыми угрозами, EDR-решения ориентированы на выявление целевых атак и сложных угроз. Примеры: SOLDR, Kaspersky EDR UEBA (User and Entity Behavior Analytics) Класс решений для выявления киберугроз, основанная на анализе поведения пользователей, а также устройств, приложений и иных объектов в информационной системе.