✔️ Усиление ядра через sysctl

Продвинутый совет по Linux: включи контроль целостности системных конфигов через fs.protected_symlinks и fs.protected_hardlinks.

Эти параметры ядра блокируют атаки, использующие подмену симлинков и хардлинков в системных каталогах. Даже при локальном доступе злоумышленник не сможет подменить файлы или перенаправить операции системных служб.

# Включаем защиту симлинков
echo 1 | sudo tee /proc/sys/fs/protected_symlinks

# Включаем защиту хардлинков
echo 1 | sudo tee /proc/sys/fs/protected_hardlinks

# Делаем постоянным
sudo sh -c 'cat >> /etc/sysctl.d/99-hardening.conf <<EOF
fs.protected_symlinks=1
fs.protected_hardlinks=1
EOF'

👩‍💻 Знали ли вы, что можно открывать man-страницы из Vim?

- leader K - Нажмите курсором на любом слове, чтобы открыть man-страницу для этой команды.
- :Man command - Открыть man-страницу этой команды

✔️ Linux Permission System

1. Что это такое
Linux использует систему прав доступа, чтобы контролировать, кто может читать, изменять или выполнять файлы и директории.
Права задаются для трех категорий: user, group, others.

Linux permissions - основа безопасности: три набора прав, специальные биты и точный контроль доступа через chmod, chown, chgrp и ACL.

2. Категории прав
- User (владелец)
- Group (группа)
- Others (остальные)

Посмотреть права:
ls -l

Пример:
-rwxr-xr--

3. Типы прав
r (read)
- Файл: читать
- Директория: смотреть список

w (write)
- Файл: изменять или удалять
- Директория: добавлять и удалять файлы

x (execute)
- Файл: запускать
- Директория: переходить внутрь (cd)

4. Структура строки прав
10 символов:
[тип][user][group][others]

Пример:
drwxr-x---
d — директория
rwx — владелец
r-x — группа
--- — остальные

5. Изменение прав (chmod)
Символьный формат:
chmod u+x file
chmod g-w file
chmod o+r file

Числовой формат (r=4, w=2, x=1):
chmod 755 file
chmod 644 file
chmod 700 file

6. Смена владельца (chown)
sudo chown user file
sudo chown user:group file

7. Смена группы (chgrp)
sudo chgrp groupname file

8. Специальные биты: SUID, SGID, Sticky Bit
SUID
chmod u+s file
Пример: passwd

SGID
chmod g+s dir

Sticky Bit
chmod +t dir
Используется в /tmp

9. umask — права по умолчанию
Проверить: umask
Пример: umask 022 → новые файлы получат 644.

10. ACL — расширенные права
setfacl -m u:user:rwx file
getfacl file

11. Основные команды
chmod — менять права
chown — менять владельца
chgrp — менять группу
umask — настройки по умолчанию
setfacl — расширенные ACL
ls -l — просмотр прав

12. Лучшие практики
Не давать write для others
Использовать sticky bit в общих директориях
Настроить безопасный umask
Использовать ACL, когда прав недостаточно
Периодически проверять права

✔️ Метаданные пользователей OpenAI API утекли через сервис Mixpanel.

OpenAI раскрыла детали инцидента безопасности, произошедшего на стороне подрядчика — платформы аналитики Mixpanel. Злоумышленники получили доступ к системам вендора и экспортировали метаданные пользователей, работающих с API. В утечку попали имена, адреса электронной почты, User ID, ID организаций, сведения об используемых браузерах и ОС, а также примерная геолокация.

OpenAI говорит, что критически важные данные остались в безопасности: пароли, сами API-ключи, платежная информация и промпты не скомпрометированы. Пользователей ChatGPT инцидент также не затронул. В ответ на нарушение периметра безопасности OpenAI отключила Mixpanel от своих продуктов и полностью прекратила сотрудничество.
openai.com