какие пакеты удалить для лучшей безопасности?

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.

Самая важная часть - это не те пакеты, которые установлены, но какие серверы работают, особенно те, кто прослушивает порт, ориентированный на Интернет. Отключение или остановка серверов, которые не используются, является важным первым шагом. Offcourse -removing - такая услуга действительно служит «страхованием», что она не запускается случайно, так что это может быть хорошей идеей.

Для удаления наиболее очевидными целями являются любые программы, которые приходят с исполняемыми файлами suid-root и не используются. Ошибка в любой из этих программ будет иметь возможность разрешить любому случайному локальному пользователю стать root, эта возможность исчезнет, ​​если вы удалите программу.

Вы можете использовать «найти», чтобы найти такие программы, в терминал введите: find / -perm -4000 -print, это даст вам список всех suid-программ в системе, это займет довольно много времени с большим диском.

Простое существование программы на диске, которая не является suid-root, и которая не запускается, не должна иметь большого влияния на безопасность. Вы все равно можете удалить некоторые из них по другим причинам, таким как освобождение дискового пространства и уменьшение помех.

Ubuntu имеет довольно сильную политику безопасности . Это включает требование о том, что установка по умолчанию не должна запускать какие-либо сетевые серверы, прислушиваясь к внешним соединениям. Поскольку это является причиной большинства рекомендаций по удалению пакетов, ответ там отсутствует.

Однако удаление ненужных вам вещей, безусловно, поможет. Это упрощает и упрощает понимание системы и, вероятно, уменьшает вероятность эскалации привилегий , если кто-то сможет нарушить защиту.

Лично я удаляю все, что есть " t, используемый мной или используемыми мной пакетами.