ComputersHowto
Krótkie bajty: Dzisiaj przedstawiliśmy kilka wskazówek dotyczących bezpieczeństwa od twórców Linuksa. Przeczytaj artykuł opisujący zalecenia The Linux Foundation dla użytkowników, aby zwiększyć bezpieczeństwo swoich stacji roboczych.
W ten sam sposób udostępniamy dzisiaj wewnętrzną listę kontrolną bezpieczeństwa stacji roboczej, którą przestrzega The Linux Foundation, aby zapewnić bezpieczeństwo swoim stacjom roboczym i laptopom. Lista kontrolna, podana w całości poniżej, jest zbiorem wskazówek dla pracowników The Linux Foundation, które zawierają instrukcje dotyczące umiarkowanej i ciężkiej krytyczności. Sama Fundacja zaleca wszystkim użytkownikom stosowanie się do instrukcji oznaczonych jako krytyczne.
Oprócz krytycznego poziomu istotności istnieją elementy oznaczone jako umiarkowane, niskie i paranoiczne. Te instrukcje przedstawiają idealny sposób interakcji z komputerem z systemem Linux i rozwiązania innych mniej krytycznych problemów, które mogą stanowić poważne zagrożenie dla stacji roboczej.
Więcej o Linuksie: Pierwsze kroki z Linuksem - Część 1, 2, 3
Wytyczne wymienia SecureBoot jako konieczny dla wszystkich stacji roboczych. Ta technologia sprawdza, czy program ładujący jest zarejestrowany przy użyciu odpowiedniego klucza kryptograficznego przy każdym uruchomieniu komputera. Linux Foundations nazywa to koniecznością dla każdego współpracownika. Zwykli użytkownicy systemu Linux (również użytkownicy systemów Windows i Mac) powinni preferować tryb rozruchu UEFI w stosunku do starszego systemu BIOS wraz z aktywacją hasła w celu uzyskania dostępu do panelu konfiguracji UEFI.
Inne wskazówki dotyczące listy kontrolnej bezpieczeństwa Linux Foundation obejmują użycie pełnego szyfrowania dysku (LUSK) i zalecają używanie nieuprzywilejowanego konta użytkownika do normalnej pracy.
Fundacja podkreśla potrzebę stosowania silnych haseł i prosi o używanie różnych haseł do różnych kont. Administratorzy powinni również globalnie wyłączyć moduły Thunderbolt i Firewire.
Mówiąc o przeglądarkach internetowych, zalecane są następujące dodatki: dla Chrome / Chromium - Privacy Badger i HTTPS Everywhere, dla Firefox: NoScript, Privacy Badger i HTTPS Everywhere.
Przeczytaj pełną listę kontrolną zabezpieczeń systemu Linux.
