Beiträge von DaBra

Die Sicherheitsupdates werden aber oft recht spät bei Waterfox eingespielt. Das ist mir persönlich zu unsicher (Aktiv ausgenutzte Exploits) und deshalb verzichte auch ich auf sämtliche Forks. So praktisch sie manchemal auch sein können. Denke da aber eher an Iridium oder ungoogled-chrome. Ein Chrome eben sämtlich ohne Google, aber eben sicherheitstechnisch wegen der teilweise recht langen verzögerten Updates nicht wirklich empfehlenswert.

Ein Browser wird nie längst "sicher" sein...und das haben alle Browserkonsorten gemein.

Da möchte ich mal für die Links ganz herzlichst bedanken. Kommen mir gerade recht

Hallo nochmal,

sicher ist das alles ein breites Thema und kann sehr in die Tiefe gehen. Sicher bin ich noch Anfänger und setze jetzt nicht einen Server auf. Trotzdessen möchte ich mich mit den Grundlagen der Sicherheit beschäftigen. Wie funktioniert AppArmor speziell unter Suse. Welche Dienste sind in einem Linuxsystem speziell Suse noch offen und benötige ich im allgemeinen nicht oder würde reichen sie bei Bedarf zu zulassen. Sandboxing für bestimmte Programme sinnvoll ? Das sind die Themen die mir so einfallen. Irgendwo muss ich ja anfangen zu lernen.

Ich fühle mich jetzt aber auch nicht übertrieben angreifbar und sicherlich sind die Voreinstellungen von Suse für ein Desktopsystem schon gut. Aber ich denke eben auch, das auch Suse um für die breite Masse nutzbar zu sein auch nur das nötigste abgehärtet hat und dass da für mich noch Optimierungsmöglichkeiten gibt. Aus Spielerei und auch wegen dem Lerneffekt. Ich nutze das Suse in erster Linie zum surfen, etwas Textverarbeitung und Medienkonsum. Das etliche Stunden am Tag. Die ganzen Audiogeschichten meiner Musikmacherei muss ich leider auf einem parallel installierten Windows Partition erledigen.

Vielleicht bin ich das ganze hier auch etwas falsch angegangen. Die Grundfrage ist halt, womit sollte ich anfangen mich zu beschäftigen, wenn ich später besser verstehen will, was für Maßnahmen die die Sicherheit betreffen generell möglich sind um dann später beurteilen zu können ob es sich für mich lohnt das umzusetzen. Dabei suche ich keine Auflistung von Befehlen, die ich stupide abarbeite, sondern möchte wirklich lernen wie die Zusammenhänge sich darstellen.

Die Links von Scytale sind schonmal ein Ansatzpunkt. Danke dafür.

Das stimmt wohl. Das sicherste konfigurierte System bringt nichts, wenn der User Mist baut. Dessen bin ich mir bewusst.

Klar, die Grundkonfiguration ist für ein Desktop System sicher schon gut und relativ sicher. Und bei openSUSE sogar nochmal besser, wie bei manch anderer Distribution. Aber ich würde da halt noch gerne in dem Bereich lernen und optimieren. Schauen was noch geht und was wirklich too much auch für mich ist.

Edit: Habe gerade diesen Link entdeckt: Kuketz-IT - Linux härten

Das scheint in die Richtung zu gehen, was ich suche. Bin aber immer noch für weitere Tipps und Links dankbar.

Hallo zusammen,

sobald ich sicher bin, das mein Leap sauber arbeitet nach den Problemen die ich hatte würde ich gerne weitergehen und mein openSUSE weiter härten. An sich ist openSUSE ja schon ganz gut abgesichert mit vorkonfigurierten Firewalld Regeln und AppArmor. Aber da geht sicher noch mehr. Leider ist mein Wissen was die Sicherheitseinstellungen angeht noch ziemlich rudimentär. Deshalb frage ich mich, ob hier einige gute Tipps haben oder Links die sich mit den Abhärten von openSUSE beschäftigen. Auch was AppArmor angeht suche ich erstmal Anleitungen um weitere Anwendungen zu regeln und generelle Infos über AppArmor unter openSUSE.

Vielleicht kann mir hier ja jemand weiterhelfen.

Viele Grüße

DaBra

Hallo,

habe Leap nochmal neu installiert und bis jetzt, seit einigen Stunden, scheint es gut zu laufen. Nur als kurzer Zwischenstand.

Melde mich aber nochmal wenn es wieder verrückt spielt.

Wie geschrieben. Hatte vor dem Post hier wieder neu installiert und nfs noch nicht eingerichtet. Ist quasi jungfräulich das System. Abgesehen von kleinen Programmen wie Browser und die Aktualisierungen. Am NFS wird es daher wohl nicht liegen. Das Problem kam vielleicht 5 Minuten nach den Aktualisierungen. Der Desktop hat sich plötzlich neu geladen als ich im dolphin unterwegs war und hat seitdem wieder das Problem.

fstab:

/dev/system/root  /                       btrfs  defaults                      0  0
/dev/system/root  /var                    btrfs  subvol=/@/var                 0  0
/dev/system/root  /usr/local              btrfs  subvol=/@/usr/local           0  0
/dev/system/root  /tmp                    btrfs  subvol=/@/tmp                 0  0
/dev/system/root  /srv                    btrfs  subvol=/@/srv                 0  0
/dev/system/root  /root                   btrfs  subvol=/@/root                0  0
/dev/system/root  /opt                    btrfs  subvol=/@/opt                 0  0
/dev/system/home  /home                   xfs    defaults                      0  0
/dev/system/root  /boot/grub2/x86_64-efi  btrfs  subvol=/@/boot/grub2/x86_64-efi  0  0
/dev/system/root  /boot/grub2/i386-pc     btrfs  subvol=/@/boot/grub2/i386-pc  0  0
/dev/system/swap  swap                    swap   defaults                      0  0
/dev/system/root  /.snapshots             btrfs  subvol=/@/.snapshots          0  0

mount:

sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
devtmpfs on /dev type devtmpfs (rw,nosuid,size=6094680k,nr_inodes=1523670,mode=755)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /run type tmpfs (rw,nosuid,nodev,mode=755)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/unified type cgroup2 (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
cgroup on /sys/fs/cgroup/rdma type cgroup (rw,nosuid,nodev,noexec,relatime,rdma)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
/dev/mapper/system-root on / type btrfs (rw,relatime,space_cache,subvolid=267,subvol=/@/.snapshots/1/snapshot)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=24,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=2922)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
mqueue on /dev/mqueue type mqueue (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)
/dev/mapper/system-root on /boot/grub2/x86_64-efi type btrfs (rw,relatime,space_cache,subvolid=264,subvol=/@/boot/grub2/x86_64-efi)
/dev/mapper/system-root on /boot/grub2/i386-pc type btrfs (rw,relatime,space_cache,subvolid=265,subvol=/@/boot/grub2/i386-pc)
/dev/mapper/system-root on /var type btrfs (rw,relatime,space_cache,subvolid=258,subvol=/@/var)
/dev/mapper/system-root on /tmp type btrfs (rw,relatime,space_cache,subvolid=260,subvol=/@/tmp)
/dev/mapper/system-root on /root type btrfs (rw,relatime,space_cache,subvolid=262,subvol=/@/root)
/dev/mapper/system-root on /opt type btrfs (rw,relatime,space_cache,subvolid=263,subvol=/@/opt)
/dev/mapper/system-root on /.snapshots type btrfs (rw,relatime,space_cache,subvolid=266,subvol=/@/.snapshots)
/dev/mapper/system-root on /usr/local type btrfs (rw,relatime,space_cache,subvolid=259,subvol=/@/usr/local)
/dev/mapper/system-root on /srv type btrfs (rw,relatime,space_cache,subvolid=261,subvol=/@/srv)
/dev/mapper/system-home on /home type xfs (rw,relatime,attr2,inode64,noquota)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=1220808k,mode=700,uid=1000,gid=100)
tracefs on /sys/kernel/debug/tracing type tracefs (rw,relatime)
fusectl on /sys/fs/fuse/connections type fusectl (rw,relatime)
gvfsd-fuse on /run/user/1000/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,relatime,user_id=1000,group_id=100)
/dev/fuse on /run/user/1000/doc type fuse (rw,nosuid,nodev,relatime,user_id=1000,group_id=100)

Ist wieder ne frische Installation, da ich dachte mit ner Neuinstallation bekomme ich es weg und es hat sich nur was verschluckt. Leider nicht. das gleiche Problem wieder.

Hallo zusammen,

ich habe schon im offiziellen Forum im deutschen Bereich ein Hilfegesuch gestartet, jedoch kommt da nicht viel. Dehalb versuch ich es nochmal hier mit der Hoffnung das mir hier jemand weiterhelfen kann. Im offiziellen Forum hatt sauerland geantwortet, das übernehme ich hier mal.

Ich habe heute openSUSE Leap 15.0 neu installiert und alles eingerichtet. Nachdem ich meine Synology Diskstation per NFS eingebunden habe und den Rechner neu gestartet habe, ist es nicht mehr möglich auf die Ordner auf dem Desktop zu klicken. Sie sind einfach nicht mehr klickbar, oder lassen sich verschieben ect. Neue Ordner oder Dateien die ich mit Rechtsklick und "Neu erstellen" erzeuge werden auf dem Desktop auch nicht angezeigt. Da ich recht neu bin was Linux angeht und absoluter Noob was speziell openSuse angeht, weiß ich gerade nicht wie ich den Fehler finden und beheben soll ?

Kann mich da hier jemand bei der Fehlersuche unterstützen ? Vielleicht ist das ja auch ein bekanntes Problem ?

edit: Hab gerade gesehen das auf der rechten Seite des Desktops nun ne Bildlaufleiste ist, womit ich den Desktop etwas scrollen kann. Das war vorher noch nicht da.

Sauerland:

Rechtsklick auf eine frei Stelle----Miniprogramme entsperren.
Klick mal auf einen Ordner und lass die Maustaste ca 3 Sekunden gedrückt, erscheint dann neben dem Symbol eine kleine Leiste?

Ich:

1. Die Miniprogramme waren schon entsperrt. Hab dann nochmal gesperrt und wieder zurück. Hat leider nicht geklappt.
2. Nein, da erscheint gar nichts. Als ob die Ordner und Verknüpfungen überhaupt nicht wirklich da sind.

Zwischendurch konnte ich ohne, das ich was geändert habe wieder auf die Ordner auf dem Desktop zugreifen. Ich konnte sie wieder richtig ordnen. Das ging ein paar Stunden gut bis auf einmal ohne ersichtlichen Grund wieder alles nicht anklickbar war. Auch die Ordneranordnung hat sich wieder verschoben, so dass sich auch wieder die Leiste auf der rechten Seite vom Bildschirm zum scrollen zeigt und alle Ordner durcheinander sind.

Kann mir hier jemand weiterhelfen ? Kann das Ein Grafiktreiber Problem sein ? Wie kann ich testweise auf den propietären Nvideo zugreifen ?

LG

DaBra

Das ist gar nicht so leicht, weil ich noch nicht wirklich 100 % verstanden habe, wieso es jetzt funktioniert. Ich habe aber zuerst die Gruppenberechtigungen und dann die Userberechtigungen im DSM der Synology neu gesetzt. Dann nochmal die Ordner neu im DSM erstellt und dann per NFS-Client eingebunden und nach einem Neustart des Rechners kann ich nun auf die Ordner der NAS zugreifen.