AppArmor est une fonction de sécurité importante qui est incluse par défaut dans Ubuntu depuis Ubuntu 7.10. Cependant, il s'exécute silencieusement en arrière-plan, de sorte que vous n'êtes peut-être pas conscient de ce que c'est et de ce qu'il fait.

AppArmor verrouille les processus vulnérables, limitant les dommages que les vulnérabilités de sécurité de ces processus peuvent causer. AppArmor peut également être utilisé pour verrouiller Mozilla Firefox pour une sécurité accrue, mais il ne le fait pas par défaut

Qu'est-ce que AppArmor?

AppArmor est similaire à SELinux, utilisé par défaut dans Fedora et Red Hat. Bien qu'ils fonctionnent différemment, AppArmor et SELinux fournissent une sécurité de "contrôle d'accès obligatoire" (MAC). En effet, AppArmor permet aux développeurs d'Ubuntu de restreindre les actions que peuvent prendre les processus.

Par exemple, une application qui est restreinte dans la configuration par défaut d'Ubuntu est la visionneuse PDF Evince. Même si Evince peut fonctionner en tant que compte utilisateur, il ne peut prendre que des actions spécifiques. Evince a seulement le strict minimum d'autorisations nécessaires pour exécuter et travailler avec des documents PDF. Si une vulnérabilité a été découverte dans le moteur de rendu PDF d'Evince et que vous avez ouvert un document PDF malveillant qui a pris le contrôle d'Evince, AppArmor limiterait les dégâts qu'Evince pourrait faire. Dans le modèle de sécurité Linux traditionnel, Evince aurait accès à tout ce à quoi vous avez accès. Avec AppArmor, il n'a accès qu'aux éléments auxquels un visionneur PDF a besoin d'accéder.

AppArmor est particulièrement utile pour restreindre les logiciels susceptibles d'être exploités, tels qu'un navigateur Web ou un logiciel serveur.

Affichage de l'état d'AppArmor

Pour afficher l'état d'AppArmor, exécutez la commande suivante dans un terminal:

sudo apparmor_status

Vous verrez si AppArmor est en cours d'exécution sur votre système (par défaut), les profils AppArmor installés et les processus confinés qui sont en cours d'exécution.

Profils AppArmor

Dans AppArmor, les processus sont limités par des profils. La liste ci-dessus nous montre les protocoles qui sont installés sur le système - ceux-ci viennent avec Ubuntu. Vous pouvez également installer d'autres profils en installant le package apparmor-profiles. Certains paquets - logiciels de serveur, par exemple - peuvent venir avec leurs propres profils AppArmor qui sont installés sur le système avec le paquet. Vous pouvez également créer vos propres profils AppArmor pour restreindre le logiciel.

Les profils peuvent s'exécuter en mode "réclamation" ou "enforce". En mode enforce - le paramètre par défaut des profils fournis avec Ubuntu - AppArmor empêche les applications de restreindre actes. En mode de réclamation, AppArmor permet aux applications de prendre des actions restreintes et crée une entrée de journal qui s'en plaint. Le mode Complain est idéal pour tester un profil AppArmor avant de l'activer en mode Enforce - vous verrez toutes les erreurs qui se produiront en mode Enforce.

Les profils sont stockés dans le répertoire /etc/apparmor.d. Ces profils sont des fichiers en texte brut qui peuvent contenir des commentaires

Activation d'AppArmor pour Firefox

Vous pouvez également remarquer qu'AppArmor est fourni avec un profil Firefox - c'est le fichier usr.bin.firefox dans le /etc/apparmor.d répertoire. Il n'est pas activé par défaut, car il peut trop limiter Firefox et causer des problèmes. Le dossier /etc/apparmor.d/disable contient un lien vers ce fichier, indiquant qu'il est désactivé.

Pour activer le profil Firefox et limiter Firefox à AppArmor, exécutez les commandes suivantes:

sudo rm /etc/apparmor.d/disable/usr.bin.firefox

cat /etc/apparmor.d/usr.bin.firefox | sudo apparmor_parser -a

Après avoir exécuté ces commandes, exécutez à nouveau la commande sudo apparmor_status et vous verrez que les profils Firefox sont maintenant chargés

Pour désactiver le profil Firefox si cela cause des problèmes , exécutez les commandes suivantes:

sudo ln -s /etc/apparmor.d/usr.bin.firefox /etc/apparmor.d/disable/

sudo apparmor_parser -R /etc/apparmor.d/usr. bin.firefox

Pour plus d'informations sur l'utilisation d'AppArmor, consultez la page officielle d'Ubuntu Server sur AppArmor.

Comment diffuser de la vidéo sur Internet à partir de votre téléphone ou de votre tablette

Même si vous ne le savez peut-être pas encore, une révolution live est en cours. Alors que les médias sociaux tels que Twitter regardent la vidéo préenregistrée et le monde des flux «en direct», les applications qui permettent aux utilisateurs d'obtenir instantanément des images en mouvement de leurs téléphones et dans l'éther commencent à affluer De plus, avec toutes les nouvelles des flics confisquant des téléphones portables et supprimant des albums entiers valant des preuves de la scène du crime, de nos jours, il est plus important que jamais d'avoir un moyen de faire connaître un événement aux yeux du monde Voici notre liste des meilleures applications que vous pouvez utiliser pour montrer au monde votre point de vue en temps réel.

(how-to)

Comment accéder à l'écran de votre Mac à partir de Windows (et vice-versa)

Partager votre écran à distance est un moyen pratique d'accéder à un autre ordinateur comme si vous étiez assis devant. OS X et Windows ont cette capacité intégrée, ce qui signifie que vous pouvez facilement partager l'écran de votre Mac avec des PC Windows, et vice versa. Si vous utilisez un réseau mixte, c'est probablement une combinaison de Mac et de PC Windows.

(how-to)