Linux значит безопасно? О настройке Ubuntu для серверов и рабочих станций.

Итак, сегодня поговорим о безопасности Linux систем. К сожалению, тема настолько обширная, что не стоит рассчитывать на его полноту и ответы на все вопросы. С другой стороны даже базовых мер, рассказанных в видео зачастую не применяется, уповая на мнимое отсутствие угроз для linux систем.
Информационный канал

Таймлайн
0:00 Вступление
0:10 Дисклеймер
1:00 Аппаратная безопасность
1:45 LUKS + Secureboot
3:00 LUKS + TPM
3:31 DMA Atack
5:00 Linux как гарантия безопасности?
5:22 OpenSource
6:55 Снова про обновления
7:35 Не работой под рытом
8:21 Немного о пользе аскеты
8:30 SELinux AppArmor
9:35 Firewall - используйте!
10:00 SSH только по ключам
10:35 Про сервера
13:05 Если хочешь быть здоров избегай чужих скриптов

Полезные ссылки:
UEFI Secure Boot
Installation of Ubuntu 20.04 LTS on a Dell PC with a UEFI BIOS, Secure Boot and Machine Owner Key (MOK)
LUKS with TPM in Ubuntu
Ubuntu system hardening guide for desktops and servers
Device Security Guidance from The National Cyber Security Centre UK
Securing Debian Manual
AppArmor
SELinux on Ubuntu Tutorial
PCILeech

[xisminn]

Вовремя ты свалил в Сингапур. Молодец!

[fkmziwr]

Такими видосами скоро в топы залетишь)
Спасибо за труд!

[goodgames]

Спасибо! Смотрел с удовольствием на скорости 1, 5.

[ndkntvo]

4 недели ждали и дождались, спасибо за выпуск, ждем больше видео

[timurbiktashev]

лайк, подписка, колокольчик. ждем-с информацию про безопасность виртуальных сред.

[simon_riley]

Когда ждал выпуска сильнее, чем зарплату

[iwbzomc]

Приветствую. От одного вида, за окном, настроение поднимается. Зелень кругом, пальмы разные, здОрово. Спасибо за видео.

[kind]

Сергей! нужны еще видео! записывай! ты супер интересный! и контент огонь!

[yljqpky]

Свобода, анонимность и безопасность в сети безусловно требуют знаний. Поэтому учиться и ещё раз учиться. Спасибо за видео!

[txbyxye]

Не глядя сразу лайк, а теперь просмотр)

[Nagualist]

Я начинаю плакать от умиления, когда вижу адекватных представителей Линукс-сообщества, которые тем более, хорошо понимают, что такое БЕЗОПАСНОСТЬ с большой буквы. Снимаю шляпу!

[mikhaillebedev]

Специалист такого уровня делится бесплатно полезной информацией, Большое Вам Спасибо.

[jiwjbgh]

Сергей, ждем ваше мнение или что-нибудь подобное по поводу обысков в Group-IB

[wzxwsss]

Похорошел под небом... Видать много соли вышло приобретённой на предИдущей "работе"... Спасибо Бро. Успехов во всём!

[sergeyvinc]

Спасибо за видео.

Хочется большей глубины и раскрытия вопроса, может стоит брать темы поуже и раскрывать поглубже? Например очень интересны темы уязвимостей виртуальных сред. Насколько просто зловреду выбраться из ВМ? Какие ВМ наиболее уязвимые? (KVM, VMware, Xen ...) Чисто исходя из твоего опыта работы.

Совет от оператора со стажем: советую ставить камеру ровно на уровне глаз. Если ниже, блогер смотрится как бы "сверху на всех нас" (чувствуется давление на эго смотрящего), а если камера выше глаз, то блогер такой маленький и беззащитный мы на него смотрим как бы сверху вниз и блогер теряет авторитет. И первое и второе вызывает внутренний дискомфорт у смотрящего, а на уровне глаз - нейтраль, то что надо для блога

[makeytron]

Спасибо за видео, Сергей, есть ли по вашему мнению повод не доверять systemd?

[SuperKapitan]

Бро благодарю за полезную информацию, можешь запилить пару видосов, первый как поднять свой анонимный и безопасный ВПН сервис на каком хостинге, а второй видос про написания скрипта к нему ?:)

[--Sergey--]

Теперь нужен гайд по фаерволам, selinux и apparmor.

[kcspobz]

Серж Никитин красавчиком стал. Ну, просто - МАЧО!

[seoonlyRU]

спасибо, обезопасимся-) лукас от СЕООНЛИ - топового вебмастера рунета