نوشته‌شده در

مدیریت کلید – آیا اسکریپت اطلاعات حساس را در دایرکتوری خانگی در لینوکس سرقت می کند و SELinux راه بهینه / ابزار برای جلوگیری از آن است

فرضیه: در یک ایستگاه کاری لینوکس من به طور منظم از نرم افزارهای مختلف دانلود و استفاده می کنیم، بطور مثال ماژول های Perl یا Nodejs. وقتی که من از آنها استفاده می کنم، آنها بر روی دستگاه با من به عنوان صاحب کار می کنند و می توانند هر کاری که می توانند در دایرکتوری من انجام دهند، می توانند به کلید های من دسترسی پیدا کنند و به سرقت بروند (از طریق شبکه)

برای سال ها، در حال حاضر من در نهایت در زمان پیدا کردن SELinux برای مقابله با مشکل پیدا کرد. اما همانطور که SELinux یاد گرفتم، به نظر من این موضوع پیش می آید که ممکن است برخی از ماژول ها برای برنامه های کاربردی که از آن داده های حساس استفاده می کنند ایجاد شود، بگذارید یک ماژول خطمشی SELinux برای gnupg برای محدود کردن دسترسی به کلیدهای gpg برای آن برنامه اما به نظر نمی رسد این مورد باشد. به همین دلیل است که من شروع به تردید کل ایده کردم. من وب را برای "پرونده های دایرکتوری دایرکتوری خانه لینوکس" جستجو کردم و نتایج مشابهی در مورد سرقت فیزیکی بود. این بسیار بعید است که من تنها کسی هستم که در مورد این فکر کرد

بنابراین اولین سوال من این است آیا این فرض درست است ؟

اگر آن است، سپس آنچه مطلوب است گزینه هایی برای مقابله با این ؟ در حال حاضر قصد دارم سعی کنید سفارشی کردن سیاست SELinux هدفمند برای اجازه دسترسی به آن فایل های حساس تنها به یک مجموعه محدود از فرآیندها و احتمالا محدود کردن دسترسی شبکه بر اساس برنامه.

I باید سیاست سفارشی را سفارشی کند، زیرا به نظر می رسد دامنه unconfined_t اجازه دسترسی به هر دو user_home_t و gpg_secret_t از gpg_secret_t بخشی از ویژگی user_home_type و خط مشی اجازه دسترسی کامل به آن را می دهد : 

 $ sesearch -t gpg_secret_t -A
...
اجازه unconfined_t user_home_type: file {خواندن نوشتن ...}

نوشته‌شده در

AppleCare + اکنون شامل اپل های از دست رفته و سرقت رفته – Geek Review است

باور کنید یا نه، AppleCare + هرگز آیفون های از دست رفته یا به سرقت رفته را پوشانده است – تا امروز. اپل به آرامی برنامه های محافظت از AppleCare + خود را گسترش داد تا نه تنها آسیب های تصادفی را پوشش دهد، بلکه دستگاه های از دست رفته و یا سرقت رفته نیز داشتند.

اکثر برنامه های بیمه ارائه شده توسط حامل های تلفن همراه معمولا گوشی های هوشمند گمشده یا ربوده شده را پوشش می دهند. تلفن خود را از دست می دهید، می توانید مستقیما به حامل خود پرداخت کنید و به شما یک دستگاه جایگزینی را می دهد. ما واقعا توصیه نمی کنیم بیمه ارائه شده حامل را بر AppleCare بگذاریم، اما حداقل این گزینه به عنوان یک گزینه است.

اپل، با این حال، تا به حال هیچ برنامه ای برای این قبیل نداشته است. طرح جدید (فقط برای اپلها در حال حاضر و سایر کالاهای تحت پوشش AppleCare + موجود نیست) دستگاههای خراب یا دزدیده را پوشش می دهد. مبلغ سرقت و تلفات اضافی 100 دلار در برابر قیمت نرمال AppleCare + اضافه می کند.

این قیمت قیمت را برای صاحبان آیفون XS و XS Max با قیمت 299 دلار (به جای 199 دلار) قرار می دهد. آیفون XR، 8 Plus و 7 Plus صاحبان 249 دلار (به جای 149 دلار) پرداخت می کنند. فقط صاحبان آیفون 7 و آیفون 8 می توانند یک مکالمه داشته باشند که تنها 70 دلار اضافی (199 دلار نسبت به پوشش استاندارد 129 دلار) است.

برای افزایش هزینه ای که دریافت می کنید: دو سال گارانتی، دو سال پشتیبانی تلفنی تلفنی، آسیب اتفاقی پوشش، و از دست دادن و پوشش سرقت. متاسفانه، تخفیف ها به صورت شگفت انگیزی هستند که شما تصور می کنید:

گوشی خود را از دست داده و به دنبال آن هستید:

  • 199 دلار برای آیفون 8، آیفون 7، آیفون 6 S و آیفون 6

  • 229 دلار برای آیفون X R ، iPhone 8 Plus، iPhone 7 Plus، iPhone 6 S Plus و iPhone 6 Plus

  • 269 دلار برای آی فون X S ، آیفون X S Max و آیفون X

این قیمت ها مطمئنا بهتر از خرید یک آیفون جدید در صورت از دست دادن یا ربودن گوشی است ، اما کیف پول شما برای آن صدمه خواهد زد. با این حال، اگر نگرانی های جدی در مورد اینکه گوشی شما ممکن است پاهای شما را رشد دهد (یا اینکه شما در سفرهایتان آن را ترک می کنید)، یک حق بیمه 100 دلاری بیش از AppleCare + معمولی و 269 دلار از جیب خود برای اطمینان از جایگزینی بسیار بهتر است. 3-5 بار که بر روی گوشی جدید است.

نوشته‌شده در

جستجو دامنه به شخص دیگری سرقت نام دامنه من منجر شود؟

در طول سال در چند از افرادی است که بر این باورند که اگر آنها را به نام های دامنه استفاده از هر یک از registars دامنه در اینترنت جستجو افراد آماده به سرقت ایده های خود را در نام دامنه وجود دارد آمده است. این تفکر معتقد است که اگر می خواهید جستجوی نام دامنه برای سرمایه گذاری جدید خود شما بهتر می شود آماده ثبت نام دامنه را در نقطه ای یا خطر داشتن شخص دیگری را مشاهده کنید که شما نگاه کردن نام دامنه و ثبت نام آن را پیش از شما…

بنابراین این ممکن است؟

پاسخ کوتاه ندارد. متاسفانه هر چند، آن لزوما خیلی ساده نیست. دارد که کسی می تواند با استفاده از آنچه شما انجام و اقدام براساس چیزی که شما را مشاهده کنید. این روش نیاز به حداقل یکی از سه چیز. یا keylogger است که همه چیز می تواند شما را به کامپیوتر شما (معمولا تحویل از طریق یک ویروس یا نرم افزارهای جاسوسی) و صفحه که به تصرف شما جزئیات هک یا کلاهبرداری فیشینگ که در آن کسی که ایجاد یک صفحه وب است که شبیه به یک ثبت کننده دامنه مشروع نوع اما در واقع صفحه cleverly ابداع برای گرفتن ایده های خود را در نام دامنه است.

چه قدر احتمال دارد هر یک از این گزینه ها هستند؟ بهترین حفاظت از یک keylogger برنامه ضد ویروس به تازگی به روز شده است. هک وب سایت کمی سخت تر قادر به تشخیص است. بسیار عجیب است. این غیر قانونی است در حالی که آن را برای شما به زمین در دامنه وب سایت registars که هک شده است. پسر عموی نزدیک به وب سایت های هک به کلاهبرداری فیشینگ خوبی طراحی شده اجرا می شود. من آگاه از کلاهبرداری فیشینگ هر محور اطراف ثبت نام دامنه. این بدان معنی نیست آن رخ می دهد اما من & #39; از جمله این کلاهبرداری ها.

پس چگونه شما می توانید خودتان را برای هنرمندان اومدی محافظت کنید؟

بازدید از سایت های است که شما می توانید اعتماد. به دنبال وب سایت هایی که به دنبال آنها را با هم توسط کودک انداخته شده اند. شما در حفاظت از کامپیوتر شما با برنامه آنتی ویروس خوب مطمئن شوید. کلیک کنید بر روی لینک موجود در ایمیل به به وب سایت، در عوض، نوع آدرس وب به طور مستقیم به کاهش احتمال فریب خورده بودن.

در مشاوره شما را به دامنه خود را به نام طوفان فکری جستجو در صلح. می دانیم که سرقت نام دامنه غیر معمول است. اگر دامنه شما را به عنوان موجود شناسایی بین زمان شما انجام جستجو در دسترس بودن و وقت شما سعی می کنید برای ثبت نام آن ثبت می شود، این خیلی خوب به این واقعیت است که وجود صدها هزار نفر ثبت نام دامنه در سراسر جهان در اختیار هر chalked شود ممکن است پری ساعت. اگر نام دامنه شما نگاه کرد که به خصوص خوبی بود، شانس هستند شخص دیگری انجام بیش از حد فکر می کنم.

yahoo

در طول سال در چند از افرادی است که بر این باورند که اگر آنها را به نام های دامنه استفاده از هر یک از registars دامنه در اینترنت جستجو افراد آماده به سرقت ایده های خود را در نام دامنه وجود دارد آمده است. این تفکر معتقد است که اگر می خواهید جستجوی نام دامنه برای سرمایه گذاری جدید خود شما بهتر می شود آماده ثبت نام دامنه را در نقطه ای یا خطر داشتن شخص دیگری را مشاهده کنید که شما نگاه کردن نام دامنه و ثبت نام آن را پیش از شما…

بنابراین این ممکن است؟

پاسخ کوتاه ندارد. متاسفانه هر چند، آن لزوما خیلی ساده نیست. دارد که کسی می تواند با استفاده از آنچه شما انجام و اقدام براساس چیزی که شما را مشاهده کنید. این روش نیاز به حداقل یکی از سه چیز. یا keylogger است که همه چیز می تواند شما را به کامپیوتر شما (معمولا تحویل از طریق یک ویروس یا نرم افزارهای جاسوسی) و صفحه که به تصرف شما جزئیات هک یا کلاهبرداری فیشینگ که در آن کسی که ایجاد یک صفحه وب است که شبیه به یک ثبت کننده دامنه مشروع نوع اما در واقع صفحه cleverly ابداع برای گرفتن ایده های خود را در نام دامنه است.

چه قدر احتمال دارد هر یک از این گزینه ها هستند؟ بهترین حفاظت از یک keylogger برنامه ضد ویروس به تازگی به روز شده است. هک وب سایت کمی سخت تر قادر به تشخیص است. بسیار عجیب است. این غیر قانونی است در حالی که آن را برای شما به زمین در دامنه وب سایت registars که هک شده است. پسر عموی نزدیک به وب سایت های هک به کلاهبرداری فیشینگ خوبی طراحی شده اجرا می شود. من آگاه از کلاهبرداری فیشینگ هر محور اطراف ثبت نام دامنه. این بدان معنی نیست آن رخ می دهد اما من & #39; از جمله این کلاهبرداری ها.

پس چگونه شما می توانید خودتان را برای هنرمندان اومدی محافظت کنید؟

بازدید از سایت های است که شما می توانید اعتماد. به دنبال وب سایت هایی که به دنبال آنها را با هم توسط کودک انداخته شده اند. شما در حفاظت از کامپیوتر شما با برنامه آنتی ویروس خوب مطمئن شوید. کلیک کنید بر روی لینک موجود در ایمیل به به وب سایت، در عوض، نوع آدرس وب به طور مستقیم به کاهش احتمال فریب خورده بودن.

در مشاوره شما را به دامنه خود را به نام طوفان فکری جستجو در صلح. می دانیم که سرقت نام دامنه غیر معمول است. اگر دامنه شما را به عنوان موجود شناسایی بین زمان شما انجام جستجو در دسترس بودن و وقت شما سعی می کنید برای ثبت نام آن ثبت می شود، این خیلی خوب به این واقعیت است که وجود صدها هزار نفر ثبت نام دامنه در سراسر جهان در اختیار هر chalked شود ممکن است پری ساعت. اگر نام دامنه شما نگاه کرد که به خصوص خوبی بود، شانس هستند شخص دیگری انجام بیش از حد فکر می کنم.

نوشته‌شده در

نه، AppleCare + آیفون گمشده یا سرقت شده را پوشش نمی دهد

از دست دادن آی فون خود و یا گرفتن آن دزدیده شده است بسیار عادی در این روز، اما مهم است که بدانید که در حالی که AppleCare + پوشش آسیب تصادفی، آن را پوشش نمی دهد یک آیفون گم شده و یا به سرقت رفته است.

AppleCare و AppleCare + چیست؟ [19659003] اگر شما کاملا مطمئن نیستید که در مورد چه چیزی صحبت می کنیم، AppleCare + خدمات گارانتی گسترده اپل است که می توانید آن را خریداری کنید تا گارانتی معمول AppleCare خود را افزایش دهید. این که آیا شما می دانید چه چیزی است یا نه، AppleCare را داشته اید اگر تا به حال یک محصول جدید اپل را خریداری کرده اید. اپل آی پاد، آی پاد، مک و یا اپل، AppleCare رایگان با هر خرید محصول اپل است.

AppleCare با یک سال گارانتی محدود در برابر نقص (مانند اگر دکمه صفحه اصلی متوقف کار)، و همچنین 90 روز از پشتیبانی تلفنی رایگان.

مرتبط: آیا AppleCare + ارزش آن است؟

با AppleCare +، شما برای حفاظت بیشتر پرداخت می کنید. پوشش گارانتی و پشتیبانی توسط یک سال دیگر تمدید می شود و AppleCare + هزینه های تعمیر آسیب های تصادفی را کاهش می دهد، مانند اینکه اگر تا به حال تلفن خود را رها کرده اید و صفحه نمایش را لرزاندید،

محدودیت وجود دارد. AppleCare + فقط دو حادثه تصادفی را پوشش می دهد. و بدتر از آن، آن را سرقت و یا از دست دادن در همه پوشش نمی کند. اگر گوشی خود را از دست بدهید یا آن را به سرقت برده اید، نمی توانید گریه کنید به اپل.

چه خدماتی Will سرقت یا از دست دادن پوشش؟

اگر AppleCare + پوشش سرقت یا از بین رفتن، پس چه چیزی می توانید انجام دهید اگر از این چیزها حفاظت می خواهید؟ شما به طور کامل از شانس نیستید.

حامل تلفن شما احتمالا بیمه خود را ارائه می دهد، که معمولا مواردی را پوشش می دهد که AppleCare + مانند سرقت و از دست دادن نیست. این نیز آسیب تصادفی را پوشش می دهد، اما همانطور که توسط SiteGen سایت ما اشاره کرد، deductibles معمولا بالاتر از AppleCare + است.

با این حال، بهترین گزینه این است که می خواهید این نوع پوشش را داشته باشید. بعضی از سیاست های بیمه می تواند به سرقت نیز کمک کند (اما نه تصادفی). اگر دستگاه شما از این مکان ها به سرقت رفته باشد، بیمه نامه مالک یا بیمه اتومبیل شما باید سرقت را پوشش دهد. شما همچنین می توانید بیمه مسافرتی دریافت کنید که (در میان سایر موارد) شما را در صورت خرابکاری هنگام مسافرت در اختیار شما قرار می دهد.

همچنین مواردی وجود دارد که می توانید انجام دهید تا حداقل از اینکه تلفن شما به سرقت رفته جلوگیری شود، مانند این که آن را مخفی کنید یک تلفن ارزان تر و اطمینان حاصل کنید که هرگز آن را جایی نگذارید که می تواند یک هدف آسان برای یک دزد باشد.