Безопасность on MeerStory

Сканирование портов в Ubuntu с Nmap: полный гид

Sun, 25 Oct 2026 02:21:52 +0900

Введение в сетевой аудит с Nmap

Своевременное обнаружение открытых портов и активных сетевых демонов — базовый шаг в обеспечении безопасности любого сервера под управлением Ubuntu. Утилита nmap по праву признана индустриальным стандартом для комплексной диагностики соединений и выявления потенциальных брешей. В данном руководстве подробно рассматривается развертывание инструмента, методика точечной проверки сокетов, а также расшифровка формируемых отчетов с версиями обнаруженных служб.

Развертывание Nmap и подготовка тестового стенда

Для безопасного проведения экспериментов на локальной машине необходимо установить сам сканер и вспомогательный интерпретатор Python:

Изоляция в Linux: настраиваем песочницу с Bubblewrap (bwrap)

Wed, 14 Oct 2026 02:07:36 +0900

Введение

Утилита Bubblewrap (bwrap) представляет собой легковесный, но чрезвычайно гибкий инструмент для изоляции пользовательских сред в Linux. В отличие от тяжеловесных систем контейнеризации, она позволяет обычному непривилегированному пользователю разграничивать доступ к файловой системе, сетевому стеку и процессам без необходимости повышать права до root. В этой статье мы разберем практические сценарии применения bwrap на базе Ubuntu 24.04, познакомимся с базовыми флагами изоляции и наглядно изучим фундаментальные механизмы работы пространств имен (namespaces).

Централизованное управление параметрами GnuPG в Ubuntu

Sun, 11 Oct 2026 02:39:09 +0900

Введение

Обеспечение единых стандартов шифрования и безопасности в многопользовательских окружениях Linux — критически важная обязанность системного администратора. Утилита applygnupgdefaults предоставляет встроенный механизм дистрибуции базовых политик GnuPG из общесистемных шаблонов непосредственно в конфигурации рабочих каталогов учетных записей. В этой статье подробно разобран весь цикл внедрения: от инсталляции необходимых компонентов и создания глобального профиля до запуска синхронизации и валидации итогового состояния.

1. Развертывание рабочего окружения и проверка бинарных файлов GnuPG

Прежде чем приступать к настройке, необходимо убедиться в наличии базового стека GnuPG, а также специализированных инструментов управления конфигурациями gpgconf.

Безопасный перенос домашней директории GPG в Linux

Sun, 11 Oct 2026 01:27:18 +0900

Введение

В процессе администрирования систем Linux нередко возникает задача смены расположения хранилища связок ключей и конфигураций GPG — например, при реорганизации дискового пространства или переходе к новым стандартам развертывания. Для корректной инициализации и миграции структуры каталогов разработчики GnuPG предусмотрели системный скрипт addgnupghome. В данном материале мы разберем назначение этой утилиты, внутреннюю логику ее работы, а также на живом стенде выполним пошаговый перенос связки ключей с обязательным аудитом прав доступа.

1. Развертывание пакетов GnuPG и аудит доступности addgnupghome

Первым шагом подготовим рабочее окружение: установим дистрибутивные пакеты gnupg и gpgv, обеспечивающие поддержку криптографических операций и необходимых системных утилит.