Firejail Linux

Programa SUID para reduzir riscos nas brechas de segurança

Um dos maiores problemas que todo usuário enfrenta hoje em dia é no quesito segurança em relação aos apps que executam processos não autorizados, trazendo assim diferentes danos para nossa máquina. Mas, agora você se proteger contra isso no Linux podemos usar Firejail.

Trata-se de um programa SUID que restringe e limita o ambiente de apps não confiáveis. É capaz de fazer que um processo e todos aqueles que dependam dele tenham um acesso privado próprio dos recursos do núcleo que são compartilhados de forma geral. Dessa forma, apps que não tenham as permissões não poderão acessar a essa informação, protegendo, portanto, o que é mais sensível.

Principais características e funções

Firejail pode proteger qualquer tipo de processo e até perfis de segurança específicos para programas como Firefox, Chromium, VLC… confira abaixo as principais características:

• Contêiner para o sistema de arquivos: local, chroot, arquivos sobrepostos entre outros.
• Quatro filtros de segurança.
• Perfis de segurança personalizados.
• Alocação de recursos para grupos de controle do Linux.
• Suporte de rede.
• Estatísticas e monitoramento.
• Interface gráfica de usuário.