De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.
Dica do Dia
Landlock: uma camada adicional de segurança no Linux
Quando falamos em segurança no Linux, normalmente pensamos em usuários, grupos, permissões de arquivos, SELinux, AppArmor, namespaces e contêineres. O Landlock acrescenta uma possibilidade interessante a esse conjunto: permitir que um processo restrinja a si próprio e aos processos que ele criar.
Disponível no kernel Linux desde a versão 5.13, o Landlock integra a infraestrutura Linux Security Modules, conhecida como LSM. Ele permite que uma aplicação estabeleça uma espécie de sandbox, definindo quais arquivos, diretórios e outros recursos poderá acessar durante sua execução. Versões mais recentes do recurso também ampliaram as possibilidades de controle sobre determinadas operações de rede e comunicação entre processos.
Um aspecto particularmente importante é que essas restrições podem ser aplicadas por processos sem privilégios administrativos. Um programa pode iniciar com as permissões normais do usuário e, depois de acessar os recursos necessários, limitar voluntariamente o que será capaz de fazer. As restrições também são herdadas pelos processos filhos e não podem ser simplesmente removidas pelo próprio programa.
Imagine um conversor de documentos que precise ler arquivos de uma pasta e gravar os resultados em outra. Com o Landlock, ele pode ser impedido de explorar o restante do diretório pessoal do usuário. Se uma falha de segurança for descoberta nessa aplicação, o alcance de um possível ataque será consideravelmente reduzido.
Últimas Dicas
- Boas práticas para atualizações atômicas
- Atualizações atômicas com imagens de contêiner e bootc
- Onde ficam os dados em um sistema atômico?
- Como instalar programas em um Fedora Atomic Desktop
- Como realizar rollback em uma atualização atômica
- Como aplicar uma atualização atômica com rpm-ostree
- Conhecendo as implantações com rpm-ostree status
- Atualizações atômicas: o que muda na administração do Linux
- Atualizações Atômicas: Uma nova filosofia para atualizar sistemas operacionais
Dicas mais populares