Просвятите нуба в Лоре, что дает секюрити в Линуксе.

отключить интернет, например

смотри в школу не опоздай. Цветы и странную одежду не забудь!

+ не быть нубом.

смотри в школу не опоздай. Цветы и странную одежду не забудь!

Во-во, плюсую

Ты забыл об Кали.

не качать файлы от Вассяна
Аптейблс

В общем-то на десктопе этого достаточно. Ещё /home зашифруй.

на десктопе Ещё /home зашифруй.

Про ноут я еще бы понял. А так это для темы «зашивровал home - не знаю как доступ получить»

Это миф. Просто вирусоделы не хотят заморачиваться ради 1% на дескопах. А на серверах и так уязвимости есть. Вот будет линукс пополам с шиндой на компах у домохозяек стоять, будут и вирусы. Ведроид яркий пример того что даже из самого защищенного ядра можно сделать дырявое говно.

Ну дык, от товарища майора никто не застрахован.

Ядро тут не причем. Уязвимость - в пользователях.

Уязвимость - в пользователях.

Нет, в рутованных ведроидах. Посиди под линуксом из рута.

Селинукс + Можно еще настроить Аппармор

Нельзя одновременно использовать селинукс и аппармор. Чтото одно.

Херовая у тебя безопасность. Ты контейнеры (lxc) и виртуалки (qemu) забыл. А ещё и seccomp (фильтрацию системных вызовов) для каждого процесса.

В случае андройда уязвимость вавторе ОС и производителях телефонов, которые вместо того чтобы придерживаться LFS и сделав телефонный десктоп обновлться с какого ни будь дистра, например Дебиан, сделали из Линукса какуюто кашу с товоизацией диска.

Надежда конечно завершить это безобразие есть, но сообществу надо скинуться на деньги.
Выпущен «сверхзащищенный» смартфон под управлением Debian Linux.

смартфон Librem 5 будет функционировать под управлением операционной системы PureOS собственной разработки Purism, выполненной на базе Debian Linux. Теоретически, говорят в компании, смартфон Librem 5 сможет работать под управлением почти любого дистрибутива Linux.

На момент написания материала на сайте было собрано $101 303 из требуемых для начала производства $1,5 млн.

что секюрити дает Дистрибутив основанный на

OpenBSD + FDE + pf + pledge

чем она лучше дистрибутивов семейства РедХат?

не пилится жадными корпорациями сотрудничающие с NSA

Что сделать для максимальной безопасности компа? отключить все провода и убрать его в несгораемый сейф!!!

Линукс защищенное ядро? Лол!

Краткий мануал секурности в Линуксе начиная от фаерволов заканчивая до Селинукса. Посоветуйте пожалуйста!)

Когда это линуксоид платил деньги? Это не тру линуксоиды, IT'S A TRAP!

Секьюрити дают только прямые руки.

отключить интернет, например

Удваиваю этого дурачка

Ну, тут же гугель виноват, но никак не ядро. У гугла же бЫзнес, как же без дырок жить?

А при чем тут рутованный ведроид? Проги в большинстве запускаются от юзера, а всякие супер-су и компания — графические морды к su, с дополнительным функционалом, вроде списков приложений, которым можно запускаться от рута.

Аптейблс

А для юзера-хомяка, которому нужен UPnP какие правила добавить? Запрет входящих соединений на порт 1024 и ниже?

вирусоделы не хотят заморачиваться ради 1% на дескопах

У тебя устаревшие данные. Карманные аналитики мелкомягких - подсчитали уже 3%.

Тащемта самая лучшая стратегия — разрешать входящие по вайтлисту. Но это для параноиков, в реальности вероятность нарватся на хацкера исчезающе мала, особенно если WiFi нет.

Ну дык, нечего давать root-права всяким васянским проприетарным мокрописькам. На GNU/Linux то же самое.

Шапочку из фольги надень.

Не использовать не свободный софт, никто не знает что там под капотом. Использовать linux-libre чтобы исключить несвободные кляксы из ядра.

И ещё не забудь взять материнку совместимую с libreboot перепрошить её. Тогда уж будет безопастней некуда.

списков приложений, которым можно запускаться от рута.

Нет там никакого списка. Рут права выдаются программам автоматически по их запросу. По крайней мере у меня так.

Секьюрити выполняет защитную и опорную функцию, учавствует в метаболизме диспетчера задач, ща бы не осилить

Ну да, и они добавляются в этот список, откуда их можно удалять, тем самым запрещая доступ. А еще, вместо рутового пароля можно использовать пин-код.