ComputersHowto
Octets courts: Aujourd'hui, nous avons apporté quelques conseils de sécurité des créateurs Linux. Lisez l'article qui décrit les recommandations de la Linux Foundation aux utilisateurs pour rendre leurs postes de travail plus sécurisés.
Dans le même ordre d'idées, nous partageons aujourd'hui la liste de contrôle de sécurité interne des postes de travail que la Linux Foundation suit pour protéger ses postes de travail et ses ordinateurs portables. La liste de contrôle, donnée dans son intégralité ci-dessous, est un ensemble de directives pour les membres du personnel de la Linux Foundation qui contient les instructions de criticité modérée et sévère. La Fondation elle-même recommande à tous les utilisateurs de suivre les instructions marquées comme critiques.
Outre le niveau de gravité critique, il existe des éléments marqués comme modérés, faibles et paranoïaques. Ces instructions vous indiquent le moyen idéal d'interagir avec votre machine Linux et de résoudre les autres problèmes moins critiques qui pourraient exposer votre poste de travail à de graves risques..
En savoir plus sur Linux: Premiers pas avec Linux - Partie 1, 2, 3
Le guide mentionne SecureBoot comme un must pour tous les postes de travail. Cette technologie vérifie si le chargeur de démarrage est inscrit avec la clé cryptographique appropriée chaque fois qu'un ordinateur démarre. The Linux Foundations appelle cela un must pour chaque contributeur. Les utilisateurs Linux normaux (utilisateurs Windows et Mac également) devraient préférer le mode de démarrage UEFI à l'ancien BIOS avec l'activation d'un mot de passe pour accéder au panneau de configuration UEFI.
D'autres conseils sur la liste de contrôle de sécurité de la Linux Foundation incluent l'utilisation du chiffrement complet du disque (LUSK) et recommande d'utiliser un compte d'utilisateur non privilégié pour le travail normal.
The Foundations insiste sur la nécessité de mots de passe forts et vous demande d'utiliser des mots de passe différents pour différents comptes. Il est également conseillé aux administrateurs de désactiver globalement les modules Thunderbolt et Firewire.
En ce qui concerne les navigateurs Web, ces modules complémentaires sont recommandés: Pour Chrome / Chromium - Privacy Badger et HTTPS Everywhere, pour Firefox: NoScript, Privacy Badger et HTTPS Everywhere.
Lisez la liste de contrôle complète de la sécurité Linux.
