lllRocco

Ante todo: Solo soy un taringuero, que pretende armar su PC Gamer Master Race. Historia: ******************************************************************************************************* 10/04/2017 adquirí motherboard + micro + memoria en el comercio FullH4rd, ubicado en Florida 537 L.370; Ciudad Autónoma de Buenos Aires; Tel: 011 4325.6100. Aparentemente el mother, no funcionaba correctamente. 11/04/2017 al llevarlo al comercio, alegaron que yo le habría hecho "daños" a "2 o 3" de los pines del zócalo del procesador por colocarlo mal. El procesador no puede ser situado en el zócalo si no es de la manera correcta (está diseñado para evitar estos inconvenientes); Y en caso de que así fuera, y yo hubiese manipulado incorrectamente los componentes; la totalidad, o al menos la mayor parte de los pines del zócalo deberían haberse dañado. NO "2 o 3" de 1151 pines (exactamente) que posee el zócalo. Además, el vendedor no supo indicar con certeza cuáles eran los pines dañados, ya que señaló diferentes pines, en diferentes ocasiones. Me negó cualquier posibilidad de cambio, reparación, devolución del dinero, o siquiera dejar una constancia del reclamo que estaba realizando diciendo que al comprarlo me habían permitido ver que éstos se encontraban en condiciones; Pero en 30 segundos, 1 minuto MÁXIMO, es casi-imposible determinar si "2 o 3" de 1151 pines que miden 3.5 milímetros se encuentran en condiciones 100% perfectas; sobre todo si uno no dispone de buena iluminación, una lupa de buen aumento, u otros. Intenté por todos los medios llegar a un acuerdo con el vendedor; pero éste me faltaba el respeto, dejaba de prestarme atención, y continuaba atendiendo otros clientes; hasta que me instó a retirarme del local y reclamar a "quien se me cante". Situación: ******************************************************************************************************* Adjunto una imagen, y un video del zócalo; si alguno se copa y me confirma/señala los pines doblados se lo agradecería ya que "a ojo" no pude lograrlo, y aún con el zoom del celular no logro estar seguro. Motivo por el que creo que el mother ya vino en éstas condiciones, ya que no puse incorrectamente el procesador, ni apliqué ninguna fuerza indebida. link: https://www.youtube.com/watch?v=01K8BbSdZ2I ******************************************************************************************************* Pero no termina ahi! Decidido a intentar (al menos) hacer valer mis derechos; imprimi y lleve los articulos de la ley de defensa al consumidor que avalan mi reclamo (? Esta fue la reacción de los vendedores: link: https://www.youtube.com/watch?v=rjLQEmyDZS8 No tiene un aire ? ******************************************************************************************************* Además, los invito a pasarse por el post que hice en 3DG, donde discutimos todo, y abrieron una cuenta de fullh4rd exclusivamente para lavarse las manos: http://foros.3dgames.com.ar/threads/931220-mala-experiencia-fullh4rd *Antes de juzgarme pónganse en mi lugar muchachos. Yo queria llegar a mi casa y tirar hasta las 4 de la mañana viciando Mass Effect Andromeda, no partiendome el craneo tratando de que ande... Piensen que estos son los que nos rompen el orto con lo que nos cobran, y que nunca bajaron un sope a pesar de la quita del 35%; solamente vale la pena comprarles por temas de garantia/comodidad y aqui se evidencia su actitud ante este tipo de responsabilidades... Gracias a todos y saludos ! ******************************************************************************************************* *aclaracion final: lo postee en la categoria humor, ya que a medida que pasa la bronca, y la malasangre que me hice, todo ésto me parece bizarro, y ridículo; especialmente por la postura que tomaron.

Windows 10 y macOS no tienen una buena reputación en lo que se refiere a privacidad y políticas de usuario precisamente. Además, constantemente son los principales objetivo de hackers, y desarrolladores de malware. Por suerte, puedo guiarlos a través de una alternativa que provee un nivel razonable de seguridad y confianza. Hay muchas distribuciones de Linux que merecerían ser nombradas en éste post; con excelentes desarrollos, y grandes comunidades de soporte. Pero en éste caso, nos enfocaremos en Ubuntu, por las siguientes razones: Enorme comunidad brindando soporte: Es la principal razón para elegir Ubuntu por sobre otras distribuciones. En AskUbuntu y UbuntuForums de seguro encontraremos una solución a cualquier inconveniente o duda que pudiéramos tener. SIN 'bloatware': A diferencia de Windows 10 y macOS, el instalador de Ubuntu da al usuario la opción de instalar únicamente el "software esencial". Lo que significa no desperdiciar espacio en juegos, productos comerciales y demás software "preinstalado" que acabarían consumiendo recursos en nuestra memoria RAM o unidad CPU. Es fácil instalar herramientas de Kali: Gracias al proyecto Katoolin, es posible instalar rápidamente diferentes herramientas de hacking, presentes en Kali Linux, en nuestro sistema Ubuntu. No profundizaré en éste aspecto de momento, pero es un punto considerable a futuro. Bajos requisitos de sistema: 2GB de memoria RAM nos serán suficientes para correr el sistema operativo. Incluso pudiera funcionar "ajustado" en sistemas de 1GB, o podríamos usar versiones ligeras como Xubuntu con solo 512MB de RAM. Ubuntu puede dar grandes usos a hardware antiguo. La primera vez que instalemos Ubuntu deberemos tomar algunas medidas de seguridad. Al finalizar la parte inicial, realizaremos diferentes tareas con el fin de segurizar el sistema. El enfoque general de éstos pasos está orientado a usuarios que ya conocen los procesos de instalación de Windows y están realizando una transición a Linux, por lo que ésta primera parte cubriré la preparación e instalación del sistema. Quienes ya usen Ubuntu, o conozcan como realizar la instalación del mismo, pueden saltearse ésta parte. Aclaración: La siguiente no será una guía definitiva de 'securización' o 'hardening' que asegure defendernos de una agencia gubernamental, sino más bien pasos a tomar para elevar nuestras defensas ante ataques físicos o a través de nuestra red. Paso 1: Descargar la ISO de Ubuntu y crear un "LiveUSB" Para protegernos correctamente de ataques físicos; Ubuntu debe ser segurizado desde su instalación. Por lo que descargaremos la ISO (la que nos corresponda, pero muy probablemente x64) desde su página oficial: https://www.ubuntu.com/download/desktop (Los paranoicos podemos tomarnos la tarea adicional de verificar la autenticidad e integridad del archivo descargado a través de sus hashes). Para crear el pendrive booteable con la ISO descargada, recomiendo utilizar Etcher, el cual es multiplataforma. Conectamos nuestro pendrive a la PC, y luego seleccionamos la ISO en la primer opción de Etcher: "SELECT IMAGE". Acto seguido seleccionamos la unidad que corresponde a nuestra memoria USB. Por último clickeamos en Flash! y esperamos a que el proceso de copiado finalice. (Notar que la memoria será formateada y por tanto eliminará los archivos almacenados en ella). Paso 2: Bootear desde nuestra memoria USB Generalmente lo haremos con la tecla F12, aunque en algunos sistemas puede accederse al menú de booteo con la tecla Esc o Supr. Prestando atención al inicio de nuestra PC podremos asegurarnos de cual es nuestro caso. Seleccionamos nuestra unidad de memoria USB/pendrive y (de ser necesario) la opción de Iniciar/Instalar Ubuntu. Paso 3: Minimizar los puntos de ataque Dentro del instalador seleccionen la opción de instalación minimalista. No necesariamente ayudará a reducir nuestras posibilidades de defendernos ante ataques físicos, pero sólo podemos seleccionar ésta opción al principio de la instalación. SI evitará que Ubuntu instale aplicaciones, de momento, innecesarias; y si en un futuro se descubrieran en Transmission (aplicación popular de torrents) o Thunderbird (cliente de correo electrónico) vulnerabilidades exploiteables éstas no afectarían ni comprometerían nuestro sistema. Todo tipo de software correspondiente a terceros, o del tipo comercial puede ser instalado luego a medida que nos vaya siendo necesario. Paso 4: Defender nuestro disco rígido de herramientas forenses Hay una línea muy delgada entre lo "seguro" y lo "conveniente", ya que para hacer algo seguro, debemos mantener su acceso inconveniente. De manera adversa, hacer conveniente el acceso a algo, irremediablemente nos lleva a hacerlo inseguro. Nunca creas que no tienes nada que merezca ser protegido en tu disco rígido. Nunca subestimes el valor de la información (por más mínima que sea) que un hacker pueda obtener de ti. Puede que no guardes documentos sensibles en tu carpeta de documentos; o que no guardes fotos comprometedoras en tu carpeta de Imágenes; Pero las cookies del navegador con el que te has logueado a diferentes sitios pueden ser extraídas. Archivos e imágenes "eliminadas"pueden ser recuperadas con "herramientas forenses". Habilitar el encriptado durante la instalación requerirá una contraseña, y deberás ingresarla cada vez que el sistema inicie para desbloquear el disco y cargar el sistema operativo. Sin duda puede sonar inconveniente pero recuerda que el encriptado te protegerá en caso de que alguien consiguiera acceso físico a tu sistema y/o unidad de almacenamiento. El sistema de encriptado por defecto de Ubuntu provee un excelente grado de protección contra ataques de fuerza bruta, pero aún así recomiendo utilizar una contraseña compleja de 16 caracteres o más. Paso 5: Defenderse contra un abuso de SUDO Después de haber seleccionado "Instalar ahora" deberíamos haber pasado a la parte donde ingresamos nuestro nombre de usuario, equipo, y otra contraseña que deberemos recordar. Ésta será la que utilicemos para ingresar con el usuario que acabamos de crear al iniciar el sistema, regresar de un estado de suspensión/hibernación, y cuando sudo es requerido para ejecutar acciones o comandos con privilegios. Como alguien que usa mucho sudo, entiendo lo inconveniente que puede ser tipear una contraseña compleja múltiples veces al día. Sin embargo, es muy importante utilizar una que sea compleja y segura aquí también. Paso 6: Defendernos de un ataque con un "Ruber Ducky" USB Por defecto, Ubuntu es tan vulnerable a un ataque del tipo Rubber Ducky USB como Windows 10 o macOS. Éstos ataques pueden ser prevenidos deshabilitando la posibilidad de recibir "inputs" a través de mouse y teclados USB totalmente. Para usuarios de escritorio, ésta opción puede resultar poco realista. Pero para usuarios de notebooks que no utilizan éstos dispositivos de manera USB es una excelente medida de seguridad. Utilizaremos el siguiente comando para deshabilitar las entrada por parte de un mouse y/o teclado externo: sudo echo 'blacklist usbhid' > /etc/modprobe.d/usbhid.conf Luego, el siguiente comando de update-initramfs actualizará nuestra configuración de booteo; (debremos reiniciar para que el cambio tome efecto). sudo update-initramfs -u -k $(uname -r) Próxima parte: Siguiendo los pasos de arriba deberíamos tener un buen grado de defensa ante ataques físicos a nuestro equipo. En las próximas partes trataré los temas: seguridad en red y buenas prácticas, 'hardening' de aplicaciones, y por último herramientas de auditoría que pueden ser usadas con el fin de remediar casi cualquier debilidad que pudiera quedar en nuestro sistema operativo.

A la parte 1: https://www.taringa.net/posts/ciencia-educacion/20228318/Usando-Ubuntu-Parte-1.html Cuando hayamos terminado de instalar y configurar Ubuntu de manera segura, como en el post anterior, nos preocuparemos por defendernos de ataques a nuestro equipo a través de nuestra red. Minimizando la información que compartimos de nuestro hardware; previniendo el sniffeo de paquetes; y configurando un buen firewall; entre otras cosas... Para ser más específicos, en ésta parte fortaleceremos la instalación: 'spoofearemos' nuestra MAC address para engañar atacantes pasivos; deshabilitaremos servicios de red que no utilizaremos como CUPS y Avahi; crearemos reglas específicas en el firewall para bloquear la filtración de datos a través de ciertos puertos, y trataremos de evitar que nos hackeen 'sniffeando' nuestras contraseñas y cookies con una VPN. Si no vieron el post anterior, deberían hacerlo; y si igual no entienden nada, a futuro quizá haga un post más basíco pero ahora lo "primordial" me parece ésto. (Serán 4 partes). Paso 1: 'Spoofear' nuestra MAC address No evitará que alguien muy motivado sepa que sistema estamos usando, pero si lo dejará confundido y prevendrá que también descubra información de nuestro hardware. Por ejemplo: Supongamos que el atacante en nuestra red cree que estamos utilizando una MacBook, lo más probable es que utilice técnicas espcíficas para el sistema macOS; los cuales no funcionarán porque en realidad no estamos utilizando un dispositivo Apple. Ésta medida (entre las otras) puede confundir fácilmente a un kaker promedio o al menos dificultarle la tarea. Podemos hacerlo desde las opciones de nuestro adaptador de red, en la pestaña de identidad, pongamos la MAC addres que nos parezca en el área donde señala clonada. Paso 2: Defendernos de las escuchas a nuestros servicios Un proceso (o servicio) de fondo-en segundo plano-o en 'background' en un estado de 'escucha' significa que otros servicios y aplicaciones pueden 'interactuar' con él a través del dispositivo en red. Éstos servicios en escucha siempre están esperando datos que activen alguna respuesta dinámica. Imaginemos un servicio cualquiera con una dirección local de 0.0.0.0 en estado de escucha: fácilmente sería accesible para cualquiera en nuestra red local y quizá para alguien más a través de internet. Una instalación fresca de Ubuntu tendrá pocos servicios instalados y aún menos corriendo en segundo plano -no hay que asustarse por "puertos en escucha" por defecto. Por eso debemos tener cuidado con las aplicaciones que instalemos después, ya que pueden abrir puertos sin ponernos al tanto de éso. Para estar al tanto de qué procesos están corriendo y en qué estado utilizaremos netstat, una herramienta que nos muestra las conexiones de nuestra red, puertos abiertos, y servicios en ejecución. Si seguimos el post anterior, no tendremos instalado el paquete de aplicaciones net-tools (el cual incluye netstat) por lo que lo instalaremos manualmente desde la terminal con el comando: sudo apt-get install net-tools Y ahora podemos utilizar el comando sudo netstat -ntpul para ver los servicios con un estado de escucha(LISTEN): Systemd-resolve es utilizado por el sistema para resolver los nombres de dominio y lo más probable es que no necesitemos modificarlo ni eliminarlo. Deshabilitar o eliminar CUPS 'cupsd' es el demonio planificador de CUPS, un servicio usado por las aplicaciones para interactuar con impresoras.Hay muchos scripts para Nmap diseñados para extraer información del servicio, por lo que si no vamos a utilizar impresoras (o al menos no de manera frecuente) lo más conveniente sería deshabilitarlo o eliminarlo. sudo systemctl disable cups-browsed deshabilitará el servicio desde el próximo reinicio: En cambio si nunca vamos a utilizar una impresora, podemos eliminarlo completamente utilizando sudo apt-get autoremove cups-daemon: Deshabilitar o eliminar Avahi El demonio de Avahi implementa la arquitectura Zeroconf de Apple (también conocida como Rendezvous o Bonjour). Registra las direcciones de IP locales y servicios estáticos usando los mDNS/DNS-SD. En 2011 se le descubrió una vulnerabilidad de denegación de servicio, que si bien es vieja y poco severa da idea de como un atacante pudiera manipular un servicio en ejecución aprovechando un vulnerable protocolo de red. Si no planeamos utilizar dispositivos o productos de Apple, el demonio de Avahi puede ser deshabilitado con sudo systemctl disable avahi-daemon O podemos eliminarlo completamente con sudo apt-get purge avahi-daemon Paso 3: Defender nuestros puertos Un hacker promedio podría filtrar datos a través de un puerto 1337 o conseguir una terminal a través del puerto 4444 (listado en Wikipedia como puerto predeterminado de MetaSploit, literalmente). Un firewall que solo permita una transmisión saliente en puertos específicos detendrá a la mayoría. Para administrar éstas reglas utilizaremos UFW. 1) Denegar todas las conexiones entrantes y salientes Usamos el comando sudo ufw enable para habilitar UFW Rechazamos todas las conexiones entrantes con sudo ufw default deny incoming Rechazamos todas las conexiones de envío con sudo ufw default deny forward Y ahora rechazmos todas las conexiones salientes con sudo ufw default deny outgoing A ésta altura no deberíamos tener acceso a internet a través de Firefox u otras aplicaciones. 2) Identificar nuestra interfaz de red Para permitir las conexiones salientes, primero debemos saber cuál es nuestra interfaz con el comando ifconfig -a En el ejemplo Ubuntu se está ejecutando en una máquina virtual, por lo que el nombre de la interfaz es enp0s8. En circunstancias normales lo más probable es que nuestra interfaz se llame eth0, wlan0, wlp3s0, o similares. 3) Crear excepciones al Firewall y configurar un gestor de DNS seguro. Permitimos el tráfico DNS, HTTP y HTTPS en nuestra interfaz usando los siguientes comandos: sudo ufw allow out on <interface> to 1.1.1.1 proto udp port 53 comment 'allow DNS on <interface>' sudo ufw allow out on <interface> to any proto tcp port 80 comment 'allow HTTP on <interface>' sudo ufw allow out on <interface> to any proto tcp port 443 comment 'allow HTTPS on <interface>' (Obviamente debemos reemplazar <interface> con el nombre de nuestra interfaz) La dirección 1.1.1.1 en la línea de comando de DNS corresponde a la del DNS de CloudFlare. Muchos ignoran que aún visitando un sitio con una conexión segura (candadito verde en la barra de direcciones del navegador) nuestro ISP aún puede ver cada uno de los nombres de dominio que visitamos a través de una solicitud DNS. Usar el DNS de CloudFlare evitará que se entrometan demasiado en nuestro tráfico. 4) Actualizar la configuración de DNS en el administrador de red Editamos el campo de DNS en nuestra conexión cambiándolo a 1.1.1.1 y reiniciamos la interfaz para que haga efecto. Podemos ver nuestras reglas con el comando sudo ufw status numbered Ahora nuestro sistema podrá realizar solicitudes HTTP/HTTPS en los puertos 80 y 443 de nuestra interfaz. 5) Monitorear nuestro Firewall Si debiéramos 'debugear' alguna conexión entrante o saliente por cualquier tipo de inconveniente, podríamos usar el comando tail con el argumento -f para seguir el log de UFW en tiempo real. El comando a utilizar sería tail -f /var/log/ufw.log Paso 4: Defendernos contra el 'sniffeo' de paquetes y el secuestro de cookies Los ataques basados en una manipulación de paquetes dentro de una red 'hostil' puede ser evitada utilizando una red privada virtual (VPN) que nos permitiría: Evitar que hackers en nuestra red manipularan-espiaran nuestra actividad. Evitar que proveedores de internet (ISP) espiaran nuestra actividad y potencialmente vendieran nuestros datos a terceros. Evitar la censura contra ciertos sitios o servicios por parte de diferentes ISP o firewalls de su red. La mayoría de los servicios 'premium' de VPN cuestan unos 5 dólares mensuales, personalmente recomiendo ProtonVPN. Proximo post: Hardening y 'aislamiento' (SandBoxing) de aplicaciones

Enlaces a las partes 1 y 2: https://www.taringa.net/posts/ciencia-educacion/20228318/Usando-Ubuntu-Parte-1.html https://www.taringa.net/posts/ciencia-educacion/20231669/Usando-Ubuntu-Parte-2.html Una vez Ubuntu esté instalado y configurado de manera correcta, y hayamos reducido las posibilidades de ataques en red, empezaremos a preocuparnos por nuestra seguridad a un nivel de aplicaciones. Llegado el caso de que abriéramos un archivo malicioso, podría un hacker acceder a los archivos en nuestro sistema? Sus posibilidades serían muy pocas si ponemos algunas cosas en su lugar... En ésta tercera parte nos daremos una idea de cómo funcionan los repositorios de Ubuntu, cúales deberíamos evitar, y cómo actualizarlos. También cómo importar perfiles adicionales de AppArmor para limitar los recursos que las aplicaciones pueden utilizar, y cómo aislar aplicaciones 'inseguras' del sistema operativo a través del "SandBoxing". Si no vieron las partes anteriores, deberían hacerlo; y si igual no entienden nada, a futuro quizá haga un post más basíco pero ahora lo "primordial" me parece ésto. (Serán 4 partes en total). Paso 1: Instalar las últimas actualizaciones de sistema Parte de mantener un sistema seguro es simplemente tener instaladas todas las actualizaciones del sistema y sus aplicaciones. Si están acostumbrados a Windows, lo más probable es que descarguen e instalen programas y juegos de diferentes páginas web de dudosa procedencia... Cosas inherentemente inseguras. Linux maneja la instalación de software de manera diferente. Ubuntu usa varios repositorios (servidores) que contienen paquetes (software y dependencias) mayormente auditados por Canonical, los desarrolladores de Ubuntu, y responsables de su seguridad. Los repositorios se dividen en las siguientes categorías: Main: Compuesto por las aplicaciones y el software libre principal; libremente distribuido y totalmente soportado por el equipo de Ubuntu. Incluye las más populares y confiables aplicaciones disponibles de código abierto, muchas de las cuales ya están incluidas por defecto al instalar el sistema. Seleccionadas en base a cuáles los desarrolladores, la comunidad, y los usuarios creen más importantes y están dispuestos a soportar. Universe: Éste repositorio es una colección de software libre y de código abierto de un enorme rango de fuentes públicas. Canonical provee actualizaciones de seguridad regulares para el software de éste repositorio a medida que se van haciendo disponibles a la comunidad. Las aplicaciones más populares y con buen soporte pueden ser incluidas en el repositorio principal si los desarrolladores están dispuestos a cumplir con los estándares propuestos por el equipo Ubuntu. Restricted: Ubuntu se compromete a solamente promover el uso de software libre, sin embargo hacen excepciones para un pequeño grupo de herramientas y controladores que hacen posible que el sistema y sus aplicaciones funcionen un rango de hardware mucho más amplio. Éstos drivers o controladores propietarios se mantienen en el repositorio restringido. Debemos considerar que quizás no le sea posible a los desarrolladores de Ubuntu proveer soporte completo para éste software ya que no pueden modificar el código, solamente escalar el problema a los verdadores autores. Solamente utilizarán software cerrado cuando no haya otra manera de instalar el sistema. Multiverse: Éste repositorio contiene software que no es libre, o que no es gratuito. O por decirlo de otra manera, que no cumple con las políticas de licencias de Ubuntu. La resposabilidad sobre el uso de éste software recae en nosotros y muy probablemente acate términos de derechos de autor. No es 'oficialmente' soportado por la comunidad Ubuntu y no puede ser reparado o actualizado por ésta. Deshabilitar los repositorios inseguros Antes de actualizar cualquier paquete, abrimos la ventana de "Software & Updates" y en la pestaña de "Ubuntu Software" deshabilitamos los repositorios multiverse y restricted. Ahora, en la pestaña "Other Software" des-tildamos las opciones de "CanonicalPartners". Deshabilitar los Backports Éstos ofrecen una manera de proveer nuevas versiones de software para versiones más antiguas de Ubuntu. El equipo de seguridad de Ubuntu no actualiza éstos paquetes, ya que comúnmente el equipo propio de los backports libera nuevas versiones de sus aplicaciones; y por ésta razón recomiendo deshabilitarlos desmarcando la opción "bionic-backports" Por defecto, Ubuntu debería descargar e instalar actualizaciones automáticamente de manera diaria. Buscar actualizaciones manualmente Para ésto utilizamos el conjunto de comandos sudo apt-get update && sudo apt-get dist-upgrade -y Paso 2: Usar perfiles de AppArmor AppArmor es una mejora de kernel que confina las aplicaciones y programas a un grupo limitado de recursos. Por ejemplo, podemos limitar el acceso a internet de un lector de PDF y determinados directorios del sistema. De ésta manera, si abriéramos un documento PDF malicioso, no permitiríamos que éste obtuviera y enviara información nuestra. Por defecto, estará instalado y habilitado en nuestra instalación. Podemos verificarlo con el comando sudo aa-status Instalar perfiles adicionales de AppArmor Usamos el comando sudo apt-get install apparmor-profiles apparmor-utils para instalar los perfiles y utilidades Habilitar cada perfil Usamos el comando sudo aa-enforce para habilitar los perfiles recién agregados Obviamente podemos crear nuestros propios scripts y perfiles, para comprender mejor AppArmor podemos ver los manuales con el comando man. man apparmor man aa-status man aa-enforce Paso 3: Archivos y aplicaciones en un entorno aislado Firejail es una herramienta bastante "ligera" que aísla aplicaciones restringiéndolas a un entorno "contenido". En el GIF vemos como el lector PDF por defecto de Ubuntu abre un archivo 'inseguro'. Usando Firejail y AppArmor conjuntamente podríamos estar casi seguros que uno podría compensar cualquier fallo del otro. Entre las características de Firejail: Listas negras: Podemos denegar el acceso a archivos y carpetas específicos. Los intentos se reportan al syslog. Listas blancas: Permitir solamente archivos y carpetas especificadas por nosotros. Ficheros de sistema temporales: Monta copias de los archivos y directorios y los descarta al cerrar el entorno. Home restringida: Solamente la /home del usuario actual estará disponible dentro del entorno. Reduce la fuga de información de nuestro sistema: Restringe el acceso a carpetas sensibles como /boot /proc y /sys. 1) Descargar e instalar Firejail La última versión es de hace 3 días al momento de hacer el post; Descargamos el archivo .deb. LINK En la terminal, podemos movernos y ver los archivos y carpetas con los comandos cd y ls . cd /Downloads sudo dpkg -i firejail_0.9.56~rc1_1_amd64.deb La herramienta tiene demasiadas opciones como para varios post, por lo que voy a mostrar la que creo más nos va a interesar y mejor explica el uso en sí de Firejail. Aislar Firefox con Firejail con el comando firejail --seccomp --nonewprivs --private --private-tmp firefox Firefox se abrirá en un entorno contenido y desechará los archivos guardados en la /home temporal que hemos creado. Ésto es sólo un ejemplo de muchísimos usos que se le pueden dar a Firejail. También pueden usar la interfaz gráfica Firetools. Próximo y último post: Antivirus, monitoreo del sistema y auditoría