ComputersHowto
Bytes curtos: Hoje, trouxemos algumas dicas de segurança dos criadores do Linux. Leia o artigo que descreve as recomendações da The Linux Foundation para que os usuários tornem suas estações de trabalho mais seguras.
Na mesma linha, hoje estamos compartilhando a lista de verificação de segurança interna da estação de trabalho que a The Linux Foundation segue para manter suas estações de trabalho e laptops protegidos. A lista de verificação, fornecida na íntegra abaixo, é um conjunto de diretrizes para funcionários da The Linux Foundation que contém as instruções de criticidade moderada e severa. A própria Fundação recomenda a todos os usuários que sigam as instruções marcadas como críticas.
Além do nível de gravidade crítico, há itens marcados como moderado, baixo e paranóico. Estas instruções mostram a maneira perfeita de interagir com sua máquina Linux e resolver outros problemas menos críticos que podem colocar sua estação de trabalho em sério risco.
Mais sobre Linux: Introdução ao Linux - Parte 1,2,3
A diretriz menciona o SecureBoot como uma obrigação para todas as estações de trabalho. Essa tecnologia verifica se o carregador de boot está inscrito com a chave criptográfica adequada sempre que um computador é inicializado. A Linux Foundations considera isso uma obrigação para todos os contribuidores. Os usuários normais do Linux (também usuários do Windows e Mac) devem preferir o modo de inicialização UEFI em vez do BIOS mais antigo, juntamente com a ativação de uma senha para acessar o painel de configuração UEFI.
Outras dicas na lista de verificação de segurança da The Linux Foundation incluem o uso de criptografia de disco completo (LUSK) e recomenda o uso de uma conta de usuário sem privilégios para o trabalho normal.
The Foundations enfatiza a necessidade de senhas fortes e pede que você use senhas diferentes para contas diferentes. Os administradores também são aconselhados a desabilitar globalmente os módulos Thunderbolt e Firewire.
Por falar em navegadores da web, estes complementos são aconselháveis: Para Chrome / Chromium- Privacy Badger e HTTPS Everywhere, para Firefox: NoScript, Privacy Badger e HTTPS Everywhere.
Leia a lista de verificação de segurança completa do Linux.
