NCSC publicē pilnu vadlīniju dokumentāciju par Ubuntu 18.04 LTS drošības konfigurēšanu



Šajā dokumentā NCSC iesaka šādas Ubuntu 18.04 LTS arhitektūras izvēles:

  • Visi dati jāpārvieto pa drošu uzņēmuma VPN, lai nodrošinātu trafika konfidencialitāti un integritāti un gūtu labumu no uzņēmuma aizsardzības uzraudzības risinājumiem.
  • Lietotājiem nevajadzētu ļaut ierīcē instalēt patvaļīgas lietojumprogrammas. Pieteikumiem jābūt autorizētam administratora un izvietotiem, izmantojot uzticamu mehānismu.
  • Lielākajai daļai lietotāju vajadzētu būt kontiem bez administratīvām privilēģijām. Lietotājiem, kuriem nepieciešamas administratīvās privilēģijas, e-pasta un tīmekļa pārlūkošanai jāizmanto atsevišķs privilēģiju konts. Vietējiem administratora kontiem ieteicams katrā ierīcē izmantot unikālu spēcīgu paroli.

Pārējais dokuments ir diezgan garš, un tam ir pilnīgas detalizētas instrukcijas, kā optimizēt Ubuntu 18.04 LTS sistēmu atbilstoši NCSC EUD standartiem. Ikvienam, kuru interesē Linux drošība, noteikti ir vērts to izlasīt.



1 minūte lasīta