View other date
Linux-Dienste absichern mit systemd Sandboxing
systemd bietet umfangreiche Möglichkeiten, unter Linux laufenden Diensten Berechtigungen wegzunehmen, selbst wenn ausführende User (inklusive root) diese eigentlich besitzen. Diese zu nutzen ist erschreckend einfach, wird aber erschreckend selten gemacht. Das zu ändern, ist Sinn dieses Workshops.
systemd bietet umfangreiche Möglichkeiten, unter Linux laufenden Diensten Berechtigungen wegzunehmen, selbst wenn ausführende User (inklusive root) diese eigentlich besitzen. Diese zu nutzen ist erschreckend einfach, wird aber erschreckend selten gemacht. Das zu ändern, ist Sinn dieses Workshops. Zuerst wird das Prinzip erklärt, bevor wir dann daran gehen selbst Dienste abzusichern. Im Idealfall bringt ihr auf euren Notebook ein Programm mit, welches ihr absichern wollt (z.B. eurer aktuelles Coding-Projekt oder ein Dienst, den ihr gerne Rechte wegnehmen wollt), sodass wir uns daran gemeinsam versuchen können..
Was dieser Workshop nicht ist: Ein Ort, um über die Vor- und Nachteile oder die Architektur von systemd in Vergleich zu anderen init-Systemen zu diskutieren (dafür sehr gerne danach bei Tschunk oder anderen Getränken an der Bar). Meine Prämisse ist, dass die meisten Distributionen eh systemd drin haben, dann kann man das auch nutzen.
GPN23, HfG Karlsruhe, Room 112
Begin:
Add to Calendar