FireJail: uma maneira simples de melhorar a segurança no Linux

Todo mundo sabe que o Linux é mais seguro que o Windows. Mas e os aplicativos? Eles estão seguros? O Firejail é uma ferramenta de sandbox que pode ajudá-lo a proteger seus aplicativos sem torná-los inutilizáveis.

Todo mundo sabe que o Linux é mais seguro que o Windows.  Mas e os aplicativos?  Eles estão seguros?  O Firejail é uma ferramenta de sandbox que pode ajudá-lo a proteger seus aplicativos sem torná-los inutilizáveis.
Propaganda

Linux é seguro O Linux é realmente tão seguro quanto você pensa? O Linux é realmente tão seguro quanto você pensa que é? O Linux é muitas vezes apontado como o sistema operacional mais seguro em que você pode colocar as mãos, mas esse é realmente o caso? Vamos dar uma olhada em diferentes aspectos da segurança do computador Linux. Leia mais, certo? É certamente mais seguro que o Windows de várias maneiras, mas não é imune a ataques. Há sempre um trade-off entre segurança e usabilidade, mas até onde você pode realmente ir para proteger seu sistema operacional sem comprometer seriamente sua usabilidade?

Se você ficar comprometido, o dano já está feito, não importa qual sistema operacional você execute. O Firejail permite mitigar esse risco, mas ele o manterá seguro sem inutilizar seu sistema?

O que é o Firejail?

Firejail é um utilitário sandboxing O que é uma caixa de areia, e por que você deve estar jogando em um O que é uma caixa de areia, e por que você deve estar jogando em um Os programas altamente conectivos podem fazer muito, mas também são um convite aberto para hackers ruins greve. Para evitar que os avisos se tornem bem-sucedidos, um desenvolvedor teria que identificar e fechar todos os buracos em ... Read More que permite executar aplicativos não confiáveis ​​no Linux em um ambiente que tenha privilégios restritos.

O Firejail impede que aplicativos acessem partes do sistema que eles não deveriam conseguir. Assim, ele permite que você carregue aplicativos desconhecidos com a certeza de que, mesmo que sejam maliciosos ou comprometidos, você ainda estará seguro.

Se um aplicativo ficar comprometido durante a execução em uma caixa de proteção FireJail, somente esse aplicativo será afetado, não o restante do sistema.

Então você pode, então, tomar medidas para conter e limpar o vírus 10 passos para tomar quando você descobrir malware em seu computador 10 passos para tomar quando você descobrir malware em seu computador Gostaríamos de pensar que a Internet é um lugar seguro para gastar nosso tempo (tosse), mas todos nós sabemos que há riscos em cada esquina. E-mail, mídia social, sites maliciosos que funcionaram ... Leia mais sem se preocupar com seus dados importantes.

Instalando Firejail

Para instalar o Firejail no Ubuntu, tudo que você precisa fazer é executar o comando sudo apt-get install firejail . Você precisará baixar o pacote apropriado da página Souceforge do Firejail se você estiver executando uma versão diferente do Linux.

Terminal de Instalação FireJail

Também instalaremos um utilitário de GUI para FireJail, chamado FireJail Tools, que torna o Firejail muito mais simples de usar.

Para instalar as Ferramentas FireJail, visite a página do Sourceforge e faça o download do pacote apropriado para o seu estilo Linux. Você pode então instalar o pacote usando ferramentas como o gdebi ou o seu centro de software. 5 Grandes Dicas para o Centro de Software Ubuntu [Linux] 5 Grandes Dicas para o Centro de Software Ubuntu [Linux] Leia Mais.

Usando Firejail

Você pode usar o Firejail através do terminal ou usando a GUI que acabamos de instalar. Eu vou te mostrar como fazer as duas coisas.

Usando o Terminal

Usar o terminal para executar uma aplicação Firejail é realmente simples. Tudo o que você precisa fazer é executar o comando firejail [application-name] . Então, se você quiser rodar o Firefox em um ambiente de sandbox, você executaria o firejail firefox .

Firefox em Firejail

Digitar Ctrl + C cancelará o processo e fechará o Firefox.

(Vale a pena notar aqui que muitas pessoas estão erradas sobre o fato de o Firejail ser destinado apenas para uso com o Mozilla Firefox. Na verdade, ele pode funcionar com muitos outros aplicativos.)

Usando a GUI (Firetools)

Usar o terminal é extremamente simples, mas muitas pessoas preferem usar uma GUI. Já instalamos o Firetools, então tudo que você precisa é executá-lo no menu do seu aplicativo.

Uma vez carregado, basta clicar no aplicativo que deseja executar na caixa vermelha Firetools. Você pode adicionar aplicativos adicionais clicando com o botão direito do mouse em Firetools e selecionando Editar .

Em seguida, você precisará fornecer um nome, descrição ao novo aplicativo e digitar o comando do terminal que você executaria para o Firejail. Neste exemplo, estou adicionando o navegador de arquivos:

Nautilus de Firejail

Usos para Firejail

Neste ponto, você pode estar pensando: "E daí?" Quero dizer, qual é o sentido de ter toda essa bobagem de sandboxing, certo?

Thunderbird de Firejail

Firejail não é apenas para aqueles de nós que usam um chapéu de papel alumínio toda vez que inicializamos nossa máquina. Ele tem vários usos no mundo real:

  • E-mail é uma das formas mais comuns de obter um vírus. 3 As principais maneiras de as pessoas serem infectadas por um vírus de e-mail 3 Principais maneiras de as pessoas serem infectadas por um vírus de e-mail Leia mais. Endereços de e-mail podem ser facilmente falsificados, tornando-se um vetor de ataque comum. Executar seu cliente de e-mail de dentro de uma sandbox FireJail significa que você não precisa se preocupar em ser infectado.
  • Baixando um torrent nem sempre é seguro. Tem certeza de que sabe de onde veio? Executando Transmissão Como criar arquivos torrent e compartilhá-los usando transmissão Como criar arquivos torrent e compartilhá-los usando transmissão Leia mais em um ambiente de sandbox poderia mitigar esse risco.
  • Adicionar uma carga maliciosa a um PDF é muito simples e bastante comum. Usar o Firejail para proteger seu visualizador de PDF pode ser muito útil.

Como você pode ver, sandboxing seus aplicativos com o Firejail pode ser muito útil.

Como eu sei que está funcionando?

Se o Firejail está funcionando ou não, é algo com o qual você não precisa se preocupar. Essa é a beleza do produto, simplesmente funciona.

No entanto, Firejail provou que está funcionando corretamente de tempos em tempos. Por exemplo, se você tentar enviar uma foto para o Instagram pelo Firefox em FireJail, provavelmente não conseguirá.

O FireJail restringe o acesso a pastas como fotos, documentos, etc. No entanto, ele pode acessar a pasta Downloads, movendo as fotos do seu gato 8 Purrfect Cat Websites para os amantes felinos 8 Purrfect Cat Websites para os amantes felinos Os gatos estão em qualquer lugar online… as fotos são compartilhadas por amigos em sites de redes sociais, como fotos engraçadas no Reddit, em qualquer um dos sites Tumblr centrados em gatos, e até mesmo aqui no MakeUseOf. Ah, e então há Nyan ... Leia mais lá primeiro vai funcionar.

Segurança vs. Usabilidade

Podemos fornecer listas que contenham dicas para evitar que você seja hackeado 9 maneiras de evitar o roubo de identidade por hackers de computador 9 maneiras de evitar o roubo de identidade por hackers Nesta era digital, onde quase todo o conhecimento humano é armazenado on-line, alguns dos A informação mais valiosa que você possui é a sua própria identidade. O termo refere-se a informações que permitem um ladrão de identidade ... Leia Mais, mas em algum momento há sempre uma troca pela usabilidade. Com mais segurança vem mais complexidade. É inevitável.

O Firejail realmente preenche a lacuna entre usabilidade e segurança. É fácil de instalar, simples de usar e aumenta significativamente a segurança.

Firejail encontrou um ponto regular no meu disco rígido a partir de agora. Mas e vocês, vocês usam o Firejail? Ou você está usando um método diferente para se manter seguro?

Créditos da Imagem: Brian A Jackson / Shutterstock

In this article