Много пута смо говорили да је један од најсигурнијих оперативних система за све врсте информација Линук Тачно је да то има велике предности на нивоу безбедности, али не можемо веровати у то јер се сваког минута стварају нове претње које могу утицати на било коју врсту оперативног система, а са њим и све информације које се тамо налазе.
Једна од главних предности које имамо при коришћењу Линука је могућност инсталирања стотина бесплатних апликација које нам омогућавају да у потпуности проширимо функционалност било ког Линукс дистрибутера.
У овом случају видећемо шта је то и како инсталирати и конфигурирати Фирејаил у Линуку и на тај начин повећати безбедност наших апликација у време покретања тих апликација.
Шта је ФирејаилФирејаил је СУИД програм који нам омогућава да смањимо ризик од кршења безбедности ограничавањем окружења за извршавање непоузданих апликација захваљујући употреби именских простора Линука и сеццомп-бпф.
Са Фирејаил -ом ћемо моћи дозволити да одређени процес и сви његови потомци имају свој приватни поглед на глобално дељене ресурсе језгра, попут мрежног стека, табеле процеса, табеле монтирања и многих других.
Фирејаил је написан на Ц -у готово без икаквих зависности, а овај софтвер ради на било којој Линук машини са језгром верзије 3.к или новијом.
Користећи Фирејаил бићемо сигурни да нема компликованих конфигурационих датотека за уређивање, нема отворених утичничких веза, нема демона који раде у позадини.
Све безбедносне функције су имплементиране директно у Линук кернел и доступне су на било којој Линук машини.
Програм Фирејаил је објављен под лиценцом ГПЛ в2.
Фирејаил може тестирати било коју врсту процеса: сервере, графичке апликације, па чак и сесије пријављивања корисника. Софтвер укључује сигурносне профиле за велики број Линук програма: Мозилла Фирефок, Цхромиум, ВЛЦ, Стреаминг и многе друге.
1. Инсталирајте Фирејаил на Линук
Корак 1
За инсталирање Фирејаила користићемо једну од следећих команди:
- У Убунту -у:
судо апт инсталл фирејаил
- На Дебиану.
судо апт-гет инсталл фирејаил
- У АрцхЛинук -у:
судо пацман -С фирејаил
Корак 2
У случају Федоре, биће потребно да инсталирамо спремиште за његову оптималну инсталацију, у овом случају извршићемо следеће команде:
судо днф цопр енабле ссабцхев / фирејаил судо днф инсталл фирејаилКорак 3
У случају да користимо Линук дистрибуцију која није компатибилна са Фирејаил -ом, морамо је инсталирати из изворног кода и за то ћемо извршити следеће команде по њеном редоследу:
гит цлоне хттпс://гитхуб.цом/нетблуе30/фирејаил.гит (Инсталирајте пакет Гит) цд фирејаил (Приступите директоријуму) цонфигуре (Анализирајте систем да бисте потврдили конфигурацију) маке (Цомпиле тхе програм) судо маке инсталл-стрип ( Инсталирај Фирејаил)Корак 4
У овом случају користићемо Убунту 17.04. Тамо уносимо слово С да бисмо потврдили преузимање и инсталирање пакета.
ЕНЛАРГЕ
2. Користите Фирејаил на Линук -у
Када се Фирејаил инсталира, његова употреба је једноставна.
Довољно је унапред поставити термин фирејаил пре наношења, на пример:
фирејаил Фирефок: Покрени Мозилла Фирефок фирејаил трансмиссион-гтк: Покрени пренос БитТоррент фирејаил влц: Покрени ВидеоЛАН клијент судо фирејаил /етц/инит.д/нгинк старт: Покрени нгинк веб сервер
ЕНЛАРГЕ
3. Направите профил са беле и црне листе помоћу Фирејаила на Линуку
Користећи Фирејаил моћи ћемо да креирамо профиле за апликације које ће бити или неће бити дозвољене.
Корак 1
Фирејаил је подразумевано већ конфигурисао више датотека, али ако желимо да уредимо ове профиле црно -беле листе, отићи ћемо у директоријум / етц / фирејаил:
цд / етц / фирејаилКорак 2
Једном у директоријуму извршићемо наредбу лс да бисте погледали садржај:
лс | више
ЕНЛАРГЕ
Корак 3
Тамо ћемо видети одговарајуће Фирејаил датотеке већ конфигурисане. Да бисмо уредили посебан профил, на пример Мозилла Фирефок, извршићемо следеће:
судо нано /етц/фирејаил/фирефок.профиле
ЕНЛАРГЕ
Корак 4
Можемо видети да, иако је апликација сигурна или затворена, још увек имамо директоријум ~ / Довнлоадс и директоријуме системских додатака. Тамо можемо додати нове беле или црне листе једноставним уносом следећег:
бела листа ~ / (Именик) црна листа ~ / (Именик)Корак 5
Када се ове промене дефинишу, можемо сачувати датотеку помоћу следећих тастера:
Цтрл + О.
Једноставно Фирејаил постаје одлична алтернатива за безбедно отварање апликација у Линуксу.