OggS ds !IOpusHead8 OggS ds *OpusTags Lavf57.83.100 LANGUAGE=deu HANDLER_NAME=SoundHandler ENCODER=Lavc57.107.100 libopus MAJOR_BRAND=isom MINOR_VERSION=512" COMPATIBLE_BRANDS=isomiso2avc1mp41 AUTHOR=Christian Boltz GENRE=lecture TITLE=AppArmor CrashkursQ COPYRIGHT=Licensed to the public under http://creativecommons.org/licenses/by/4.0 ALBUM=FrOSCon 2019 ARTIST=Christian Boltz description=
AppArmor ist eine einfach zu benutzende Linux-Sicherheitssoftware, die Programmen nur das erlaubt, was sie laut ihrer Security Policy, genannt Profil, dürfen.
Der Vortrag erklärt den Einsatz von AppArmor in der Praxis. Gezeigt wird der Umgang mit den AppArmor-Tools zum Erstellen und Überarbeiten von Profilen. Auch die Syntax der Profile wird erklärt, falls jemand $EDITOR bevorzugt.
Neben den Grundlagen wird die komplette Absicherung eines typischen Webservers gezeigt. Außerdem werden "kreative" Einsatzmöglichkeiten von AppArmor vorgestellt, beispielsweise ein read-only root-Zugang fürs Backup und Debugging mit Hilfe von AppArmor.OggS ds νj 2OggS w ds 2OggS 2 ds EP2OggS ds #g2OggS ds i2OggS e ds 2OggS ds u5HAȽ+>Ib" 1ֆ"=q:&ȁy[cPnZ I:]cx֏OmSsu+ qz!S4$ntQ"؞!D54; 5+hF-gN,[_?mM6<.('ƕ3^?.xſ1HE)`X%dwkf4ß Lwvz1Iō)!M~0 '(S֦E`GGmYWWX< }tF{T^GTXL!q ` ħ{%@& n~mi%YaQ/SmL08z, L2q#8N&cAGQ^JZ_@u;@t$ K˩mac\[۞$F-!f>o K0/68 92v9 pTx"T'՚3?9Г>cqJJ֫%XdFd)kq| - af_Ha9VlLc/V'8ў|én<ƹcY΅+<Zرm-$ɠOkyu/S