השתמשתי בלינוקס במשך 30 שנה, וחבילת האבטחה החינמית הזו עושה הכל – כמעט בצורה מושלמת

עקוב אחר ZDNET: הוסף אותנו כמקור מועדף בגוגל.

הזנת מפתחות של ZDNET

• BastionGuard מבטיח אבטחה רצינית עבור שולחנות עבודה של לינוקס.
• סריקות, VPNs, גיבויים, עדכונים, מנהל סיסמאות ועוד זמינים.
• האם הפלטפורמה החינמית הזו עומדת בהבטחות, או שהיא זקוקה ליותר זמן?

אני משתמש בלינוקס כבר כמעט 30 שנה, וחוויתי פרצת אבטחה רק פעם אחת. זה היה לאחר בירושה של שרת שתצורה שגויה עם ערכת rootkit. אני לעולם לא רוצה לעבור את זה שוב.

במהלך שלושת העשורים האלה, ראיתי יותר ויותר פגיעויות של לינוקס שהתגלו, וזו הסיבה שאני אומר כבר זמן מה שאם מחשב – או כל מכשיר – מחובר לרשת, הוא פגיע. עם הופעת הבינה המלאכותית, קל יותר לגלות פגיעויות, מה שמהווה ברכה הן למפתחים והן להאקרים.

כתוצאה מכך, אני תמיד מחפש דרכים טובות יותר ליישם אבטחה חזקה יותר, במיוחד פתרונות אבטחה עבור משתמשי קצה. בשבוע שעבר נתקלתי בכלי בשם BastionGuard (מאגר Git כאן), שתואר על ידי המפתח שלה כ"פלטפורמת אבטחה לינוקס המיועדת למשתמשים שרוצים התנהגות דטרמיניסטית, מדיניות מפורשת והחלטות גלויות – לא הגנה אטומה 'סמוך עלינו'".

כמו כן: נמצא הפגם השלישי בליבת לינוקס בתוך שבועיים – הודות ל-AI

פלטפורמת BastionGuard כוללת BastionGuard Endpoint, BastionGuard Backup, BastionGuard Secure Connection ונתוני שחזור BastionGuard.

BastionGuard 1.0 שוחרר ב-27 בפברואר, כך שגרסה 2.0 כבר מרשימה. במהלך השבוע האחרון, הפעלתי את הפלטפורמה הזו בקצב שלה, ואני יכול בקלות לראות אותה הופכת לסטנדרט דה פקטו לאבטחת שולחן העבודה של לינוקס במהלך השנים הקרובות.

BastionGuard עדיין לא מושלם. נתקלתי בכמה בעיות שלא הצלחתי לפתור. אבל המפתח די פעיל, אז אני בטוח שהבעיות האלה יתוקנו בקרוב.

מה עושה BastionGuard?

אולי השאלה הקלה יותר היא: מה עושה BastionGuard לֹא לַעֲשׂוֹת? BastionGuard מספקת סריקה בזמן אמת, מגינה מפני תוכנות כופר, מתחזקת רשימה מעודכנת של מוסדות פיננסיים בטוחים כדי לסייע בהגנה מפני הונאות בנקאיות, וחוסמת התקני USB שעלולים להיות נגועים. הוא כולל סורק דיוג, מנהל סיסמאות, גיבוי (באמצעות ניהול תמונת מצב), סורק Samba, WireGuard VPN וסריקת דוא"ל ClamScam.

זה תיק אבטחה לשולחן העבודה של לינוקס.

אבל האם זה עובד?

רצתי מספר בדיקות עם תכונות האבטחה של BastionGuard (עדיין לא ניסיתי את כלי ה-VPN, הגיבוי, הסמבה, הבנקים או ה-USB) וגיליתי שזה עשה עבודה טובה בהגנה עליי. הורדתי קבצי כופר לדוגמה (אל תעשה את זה בבית), וזה זיהה אותם בכל פעם. עם זאת, נתקלתי במצב שבו, לאחר שזוהה אחד מקבצי תוכנת הכופר לדוגמה, הוריתי ל- BastionGuard להסגר את הקובץ, והוא העביר את כל תיקיית ההורדות להסגר.

כמו כן: לינוקס מקבלת קריאת השכמה באבטחה – למה זה היה בלתי נמנע ואני לא מודאג

כשזה קרה, בדקתי אבטחה > הסגר, רק כדי לא למצוא שום דבר רשום. במילים אחרות, נראה ש-BastionGuard עשה משהו עם תיקיית ההורדות שלי, ואני לא יכול לבטל אותו. טוב שעבדתי במכונה וירטואלית ולא בשולחן העבודה שלי בפועל.

בסופו של דבר איתרתי את תיקיית ההורדות שלי ב-~/.local/share/BastionGuard/quarantine, שהכילה גם את כל הקבצים הזדוניים שהורדתי מאתר הבדיקה. הבעיה כאן היא שהמפתח צריך לתקן את הרישום אבטחה > הסגר כך שהוא למעשה אוסף את הקובץ המתאים; בדרך זו, המשתמשים באמת יכולים לראות שמשהו קורה (ויכולים לשחזר קובץ או תיקיה אם הם הוכנסו להסגר בטעות מבלי לבצע בדיקה מסוימת עם ה-Linux CLI.

יש לפתור בעיה זו; אחרת, היישום יכול ללכת דרומה מהר מאוד.

וגם: חדש בלינוקס? רשימת בדיקה זו של 10 ימים תעזור לכם להתמקם בקלות ובנוחות

בדקתי גם את הכלי נגד פישינג ומצאתי אותו במקום. כל מה שאתה עושה הוא להקליד כתובת אינטרנט בסורק התחזות, ללחוץ על Enter במקלדת ולהמתין לתוצאות. רצתי בכמה אתרי פישינג ידועים, וזה תפס כל אחד.

כדי להשתמש בכלי ניטור דליפות זהות, תזדקק למפתח HIBP ו-LeakCheck API, כך שלא הצלחתי לבדוק את הפונקציונליות הזו.

מנהל הסיסמאות הוא בסיסי, אבל הוא עובד היטב ומאפשר לך לייבא כספות מקבצי CSV. ה-VPN של WireGuard דרש ממני להתקין את חבילת wireguard-tools, וזה היה פשוט עניין של הפעלת sudo apt-get install wireguard-tools על מערכת מבוססת אובונטו. ברגע שעשיתי את זה, הצלחתי להתחבר בקלות לשרת WireGuard ברשת ה-LAN שלי.

התצפית האחרונה שלי

BastionGuard היא פלטפורמה ענקית המציעה לדאוג לאבטחה רבה עבור שולחנות העבודה הלינוקס שלך. למרות שזה עשוי להיראות מוגזם עבור חלקם, עבור אלה שמחפשים להוסיף אבטחה כמעט לכל היבט של שולחן העבודה שלהם, זו יכולה להיות אפשרות מבריקה.

כמו כן: כיצד LAN וירטואלי יכול להגן טוב יותר על הרשת הביתית שלך

כן, ל-BastionGuard יש כמה בעיות, ואני בהחלט מקווה שהמפתח יטפל בהן מייד כדי שהכלי הזה יוכל להיות נפוץ יותר בשולחן העבודה של לינוקס. ככל שה-AI ממשיך לעזור להאקרים עם כובע לבן וגם להאקרים עם כובע שחור, הצורך באבטחה חזקה יותר בלינוקס ימשיך לגדול.

אני מתכנן לפקוח עין על BastionGuard (ועוד לבדוק את הכלים האחרים שלו) כדי לראות מה קורה במהדורות עתידיות. בינתיים, זה בחינם לנסות ולהשתמש ב- BastionGuard. אתה יכול להוריד מתקנים (בחינם) עבור הפצות מבוססות אובונטו, פדורה, Arch ו-openSUSE מה- דף ההורדה הרשמי של BastionGuard.