Apparmor padrão no Ubuntu 16.04

O Ubuntu 16.04 LTS foi lançado a pouco tempo. Aos poucos as atualizações estão sanando os problemas até que a versão 16.04.1 seja lançada, versão recomendada para atualização definitiva. Já vi atualizações do XINIT e xstart, do gnome-software, e do próprio atualizador. O Ubuntu vai ganhando o corpo necessário para se tornar um sistema seguro. 

Segurança

Mas há algo que aumentou de forma extraordinária a segurança no Ubuntu 16 em relação as versões antigas. O Apparmor, um aplicativo para o controle de acesso mandatório, vem instalado e operando por padrão no Ubuntu 16.04. Isso vem para enfraquecer o SELinux do NSA, e significa também um sistema infinitamente mas seguro que o anteriores. Principalmente contra invasões ou possíveis malwares que venham a ser feitos para o sistema. O controle de acesso mandatório (MAC) não funcionava nas versões LTS anteriores. O que possibilitava ao administrador do Ubuntu escolher entre a instalação do SELinux, Apparmor, Smack ou outros.

Mas porque o Apparmor acrescenta significativa segurança ao Ubuntu? É fácil saber porquê se você souber como funciona. Antes, bem antes, os sistemas GNU/Linux contavam como segurança com o firewall, o TCP Wrappers, o umask e o controle de acesso a diretórios (as famosas permissões de acesso a arquivos e pastas). O MAC é aquela camada de segurança que nenhuma dessas outras ferramentas consegue alcançar. Ele controla e monitora o acesso aos arquivos feitos pelos processos, ou seja, quais arquivos um aplicativo ou utilitário pode acessar.

Por que?

Pense bem, quantos processos no Linux estão operando e que, se fossem maliciosos, poderiam estar acessando arquivos importantes sem você saber e de qualquer lugar do HD, já que ele rodam como root. Abra o console e digite ps aux veja a quantidade de processos que estão rodando cujo dono é você e quantos o root rodou automaticamente porque o sistema precisa deles para operar.

Conclusão

Não há dúvida agora de como o sistema ficou muito mais seguro agora não é? O Ubuntu 16.04 é um trabalho profissional. Uso ele desde que ele foi lançado no dia 21, e não me arrependi de ter ele como meu sistema principal. Se ficou curioso com algo que você não entendeu, tente o manual do Debian, é muito generoso.

Auditoria nos softwares

A notícia de que o utilitário usado para encriptar, ou colocar uma senha, para limitar ou bloquear o acesso a um sistema de arquivo ou dados, TrueCrypt, passou na auditoria de segurança mostra uma coisa. Notícia revela que os códigos open source são seguros justamente por ser open source (código aberto). Como já havia falado sobre as urnas eletrônicas, é possível a qualquer um ler o que está escrito no programa e não só os donos. Quem souber, vai achar o que está errado se tiver algo errado.

http://thehackernews.com/2015/04/truecrypt-security-audit-services.html

http://www.theregister.co.uk/2015/04/02/truecrypt_security_audit/ (Inglaterra)

Isso também mostra que talvez a paranoia por segurança talvez não devesse ser tão grande quanto deveria. Pelo que eu li nas notícias, as pessoas ficaram realmente preocupadas, provocando um grande temor em relação ao problema. Não sabia muito do caso e resolvi pesquisar um pouco. Enfim, me deparei com uma curiosidade, um sítio antigo que dizia para mudar para o Bitlocker da Microsoft. A página mostra em um tutorial cuidadosamente preparado para o entendimento do processo de uso da ferramenta.

http://truecrypt.sourceforge.net/

Não levei mais que 1 minuto em uma pesquisa mais atenta e descobri o novo sítio da continuação do projeto.

https://truecrypt.ch/

https://truecrypt.ch/about-us/ (Domínio na Suíça)

Isso é só para mostrar que a coisa deve ter sido bem feia até o resultado. A auditoria acabou dando um desfecho para o caso todo, mas fica uma pergunta. E os demais softwares dos EUA? Na minha opinião, eles também devem ser auditados.


[ATUALIZADO EM 22 DE JUNHO DE 2015]
"Microsoft​ deixará governos analisarem códigos-fonte para combater espionagem." Com isso, a empresa marca pontos e reserva um lugar como solução para os governos