Bienvenidos sean de nueva cuenta a este su curso dejarde ni en Linux y ahora vamos a continuar aprendiendo
de este proceso de securitización de servidores del cual ya hemos aprendido bastante a lo largo de las
fases anteriores y de las piezas futuras y de las que se van a ir añadiendo con cada actualización del
curso.
Pues bien ahora toca que aprendamos sobre los módulos de seguridad de Linux los módulos de seguridad
son pequeñas utilidades del kernel del sistema operativo que nos blindan perfiles de configuración para
administrar el acceso a ciertos recursos del sistema.
Existen demasiados como Linux que es uno de los más complejos que es uno de los más completos y que
es uno de los más robustos.
Sin embargo suele ser algo difícil de aprender y en algunas ocasiones puede generar algunas incompatibilidades
o un mal funcionamiento.
En este caso como estamos trabajando en una distribución base Debian en una distribución base de bien
lo que viene siendo Ubuntu recordemos que Ubuntu también es base Debian.
Existe una utilidad que se llama Armory la cual ya viene instalada en nuestro sistema operativo por
defecto al menos en el caso de Ubuntu y Ubuntu y ya viene instalado.
Si quisiéramos meterles el Linux a esta máquina pudiéramos hacerlo pero el proceso sería más tardado
sin mencionar lo del aprendizaje.
Desde luego podemos aprender Linux más adelante es posible que añada algunos videos respecto a esa utilidad
pero como base de los módulos de seguridad de Linux vamos a tratar de aprender primero que nada.
Uno de los más básicos e igual de completos y robustos como lo es Armory.
Pero entonces qué es esta utilidad.
Bien qué es a párvulo apartment es un LSM como mencionaba es un módulo de seguridad de Linux muy similar
a Linux buscando cumplir la misma función de este último.
Esto se basan en las políticas de un Mac control de acceso obligatorio y bien instalado como tal mencionaban
un inicio en distribuciones base Debian como en este caso junto a Palmor maneja las distintas aplicaciones
de un sistema Linux en base a perfiles generados de manera unitaria cediendo o revocando permisos según
sea el caso.
En realidad utilizar esto es demasiado sencillo ya lo vamos a ver a continuación y vamos a ver un pequeño
ejemplo imaginemos que nosotros tenemos un archivo ejecutable en bash que es lo único que hace es eliminar
y hacer un archivo en un directorio con Armory.
Nosotros podemos escanear o ver en tiempo real qué es lo que hace este ejecutable y a base de ciertas
reglas podemos definir cuál es su nivel de peligrosidad o su nivel de daño que puede tender en el sistema.
En dado caso de que sea mal utilizado a partir de ahí nosotros podemos ceder o denegar permisos.
De esta manera es como puede funcionar un módulo de seguridad de Linux aunque este módulo no es tan
amplio como el ya mencionado Linux si es equiparable a su nivel de seguridad y su complejidad de aprendizaje
es más sencilla.
De igual manera que su instalación y configuración pero bien para que vean que tengo razón en esto y
que este módulo de seguridad es muy bueno potente y sencillo de aprender vamos a pasar el video en el
cual nosotros vamos a aprender a ceder o revocar permisos de un archivo.
Gracias a las utilidades que nos da Armory entonces vamos para allá.