#Linux #OS_Securiry
🔆پروژه حفاظت کرنل لینوکس از خودش (Self-protection).
چیزی متفاوت از SELinux و seccomp.
"Self-protection" is about using the kernel to make it harder for attackers to exploit vulnerabilities, which is different from using the kernel to protect user space. It goes beyond access control (as in SELinux) or reducing the attack surface (as in seccomp) to eliminating entire classes of bugs so that even if a flaw is found, it would not be exploitable, even if the system is not running the latest version of the kernel. Since many modern attacks succeed by chaining multiple vulnerabilities together, defanging one of the exploits disrupts the kill chain.
https://kernsec.org/wiki/index.php/Kernel_Self_Protection_Project
@roozbeh_learning
🔆پروژه حفاظت کرنل لینوکس از خودش (Self-protection).
چیزی متفاوت از SELinux و seccomp.
"Self-protection" is about using the kernel to make it harder for attackers to exploit vulnerabilities, which is different from using the kernel to protect user space. It goes beyond access control (as in SELinux) or reducing the attack surface (as in seccomp) to eliminating entire classes of bugs so that even if a flaw is found, it would not be exploitable, even if the system is not running the latest version of the kernel. Since many modern attacks succeed by chaining multiple vulnerabilities together, defanging one of the exploits disrupts the kill chain.
https://kernsec.org/wiki/index.php/Kernel_Self_Protection_Project
@roozbeh_learning
🔰دوره جدید در آکادمی روزبه
بنا به نیازی که در دانشجویان جدید الورود به امنیت مشاهده کرده ایم ، دوره لینوکس پایه برای متخصصان امنیت را برگزیده و در آکادمی آموزش روزبه ارائه میدهیم .
🔆شایان توجه است هدف این دوره امن سازی لینوکس یا امنیت لینوکس نیست !!
✅هدف ، فراهم آوری شناخت و آگاهی به توانمندیهای لینوکس و نحوه استفاده از آن در انواع بخش ها و گرایش های امنیت، با کمترین هزینه و در جای مناسب در نقشه راه آموزشی است .
🔴برای ثبت نام با واتس اپ و تلفن 09902857289 تماس حاصل نمایید
📚آکادمی روزبه
👌کیفیت آموزش
✔دارای مجوز افتا، شورای عالی انفورماتیک و نظام صنفی رایانه ای
آنلاین در سراسر ایران 🇮🇷
www.roozbeh.academy
@roozbeh_learning کانال تلگرام
#cyberdefense #threathunting #cissp #linux
#امنیت #امنیت_سایبری #آموزش_امنیت #مجوز_افتا
بنا به نیازی که در دانشجویان جدید الورود به امنیت مشاهده کرده ایم ، دوره لینوکس پایه برای متخصصان امنیت را برگزیده و در آکادمی آموزش روزبه ارائه میدهیم .
🔆شایان توجه است هدف این دوره امن سازی لینوکس یا امنیت لینوکس نیست !!
✅هدف ، فراهم آوری شناخت و آگاهی به توانمندیهای لینوکس و نحوه استفاده از آن در انواع بخش ها و گرایش های امنیت، با کمترین هزینه و در جای مناسب در نقشه راه آموزشی است .
🔴برای ثبت نام با واتس اپ و تلفن 09902857289 تماس حاصل نمایید
📚آکادمی روزبه
👌کیفیت آموزش
✔دارای مجوز افتا، شورای عالی انفورماتیک و نظام صنفی رایانه ای
آنلاین در سراسر ایران 🇮🇷
www.roozbeh.academy
@roozbeh_learning کانال تلگرام
#cyberdefense #threathunting #cissp #linux
#امنیت #امنیت_سایبری #آموزش_امنیت #مجوز_افتا
Linux_Endpoint_hardening_Malware_Destructive_Attacks.pdf
545.4 KB
#linux
اگر قصد دارید از لینوکس بعنوان سیستم عامل شخصی یا سیستم عامل کلاینت های سازمان استفاده کنید، این مستند امن سازی به کارتون میاد
#آکادمی_روزبه
اگر قصد دارید از لینوکس بعنوان سیستم عامل شخصی یا سیستم عامل کلاینت های سازمان استفاده کنید، این مستند امن سازی به کارتون میاد
#آکادمی_روزبه
آیا ubuntu ها در ایران سالم هستند ؟
داشتم برای آزمایشگاه امنیت یه ابونتو نصب میکردم؛ موقع به روز رسانی توجهم به این آدرس جلب شد:
http://ir.archive.ubuntu.com
بارها این آدرس‌ها رو دیده بودم اما بحث های زنجیره تامین که در ماه‌های اخیر در جریان است منو به فکر فرو برد . نفوذ به یک محصول برای نفوذ اصلی به یک هدف بزرگ .supply chain attack
در نصب و به روز رسانی اوبونتو ، کاربران ایرانی ابونتو به ریپوی خاص هدایت میشن. خب این محل خوبیه برای تارگت کردن یکسری کاربر خاص. حالا آیا کسی در این زنجیره نصب و به روز رسانی ابونتو نفوذ نکرده ؟ چون کاربر مشخص هست و نفوذ گر علاقمند هم داره . ریسک این موضوع درنظر گرفته شده ؟
پی نوشت: ویندوز که همش میتونه باتلاقی برای نفوذ باشه اینو میدونم ولی خواستم توجه رو به سمت لینوکس که خیلی ها فکر میکنن مشکل فقط ویندوزه ؛ جلب کنم .
#امنیت ##امنیت_سایبری #زنجیره_تامین
#cybersecurity ##supplychain ##supplychainsecurity #linux #ubuntu
داشتم برای آزمایشگاه امنیت یه ابونتو نصب میکردم؛ موقع به روز رسانی توجهم به این آدرس جلب شد:
http://ir.archive.ubuntu.com
بارها این آدرس‌ها رو دیده بودم اما بحث های زنجیره تامین که در ماه‌های اخیر در جریان است منو به فکر فرو برد . نفوذ به یک محصول برای نفوذ اصلی به یک هدف بزرگ .supply chain attack
در نصب و به روز رسانی اوبونتو ، کاربران ایرانی ابونتو به ریپوی خاص هدایت میشن. خب این محل خوبیه برای تارگت کردن یکسری کاربر خاص. حالا آیا کسی در این زنجیره نصب و به روز رسانی ابونتو نفوذ نکرده ؟ چون کاربر مشخص هست و نفوذ گر علاقمند هم داره . ریسک این موضوع درنظر گرفته شده ؟
پی نوشت: ویندوز که همش میتونه باتلاقی برای نفوذ باشه اینو میدونم ولی خواستم توجه رو به سمت لینوکس که خیلی ها فکر میکنن مشکل فقط ویندوزه ؛ جلب کنم .
#امنیت ##امنیت_سایبری #زنجیره_تامین
#cybersecurity ##supplychain ##supplychainsecurity #linux #ubuntu
👍1