Mageia 5 - bezpečnostní problém?

[PetrX]

Ahoj,
téměř ihned po instalaci Mageia 5 mně na systémové liště začaly celkem často nabíhat hlašky od MSEC - když zkusím MSEC spustit (ovládací centrum->bezpečnost->nastavit zabezpečení systému), tak mně to napíše "Tento program skončil nenormálně" a vůbec se nespustí. Zkusil jsem MSEC i přeinstalovat ale chová se to stále stejně. Rozhodně nejsem odborník na nastavení bezpečnosti v Linuxu a s programem MSEC jsem se setkal poprvé - a tak to zkouším zde. Myslíte, že to mám řešit, nebo je to spíš nějaký bug?

Hláška v systém tray odkazuje na soubor security log a jeho výpis vypadá takto:

 čec 11 18:29:02 localhost info: Total of open network ports: 15
čec 11 18:29:02 localhost info: Total of configured firewall rules: 85
čec 11 18:29:02 localhost info: Total local users: 28
čec 11 18:29:02 localhost info: Total local group: 57
čec 11 18:29:02 localhost info: Issues found in /etc/shadow file: 1
čec 11 18:29:02 localhost diff:  *** Diff Check, čec 11 18:29:02 ***
čec 11 18:29:02 localhost diff:
čec 11 18:29:02 localhost diff: Security Warning: change in processes with open network ports found :
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:41951           0.0.0.0:*                           avahi-daemon: r
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:63545           0.0.0.0:*                           dhclient
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:59475              [::]:*                              systemd-timesyn
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:22686              [::]:*                              dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:3560            0.0.0.0:*                           dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:40826           0.0.0.0:*                           avahi-daemon: r
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:38199              [::]:*                              dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:37436              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost info: Total of open network ports: 15
čec 12 12:10:03 localhost info: Total of configured firewall rules: 85
čec 12 12:10:03 localhost info: Total local users: 28
čec 12 12:10:03 localhost info: Total local group: 57
čec 12 12:10:03 localhost info: Issues found in /etc/shadow file: 1
čec 12 12:10:03 localhost diff:  *** Diff Check, čec 12 12:10:03 ***
čec 12 12:10:03 localhost diff:
čec 12 12:10:03 localhost diff: Security Warning: change in processes with open network ports found :
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:30480           0.0.0.0:*                           dhclient
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:53525           0.0.0.0:*                           avahi-daemon: r
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:39755              [::]:*                              dhclient
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:52297              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:41951           0.0.0.0:*                           avahi-daemon: r
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:63545           0.0.0.0:*                           dhclient
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:59475              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:22686              [::]:*                              dhclient

[jamys601]

S tím msec je tam bug. Aby jsi jej spustil v grafickém prostředí, musíš přepnout na EN lokalizaci systému a tam msec nastavit. Existuje na to nějaký patch na ostatní jazyky ( něco jsem vyčetl na mageia.org ), ale s tím Ti musí poradit někdo zkušenější.

[Jiří Doskočil]

Ten bug se týká pouze toho, že nejde MSEC spustit přes MCC.
To, že MSEC se hlásí s problémem, může být způsebené přísnějším nastavením.
Tato nastavení lze přepsat v souboru:
/etc/security/msec/security.conf takto:
BASE_LEVEL=standard

[Jiří Doskočil]

Ještě dodám:
Hlášení Issues found in /etc/shadow file: 1 naznačuje, že máš problém někde v heslech.
Možná slabé heslo, nebo přihlašování bez hesla, či něco v tomto duchu.

[Pavel Vybíral]

Ahoj. Když si v MCC dočasně přepneš na angličtinu (Systém -> Upravit nastavení lokalizace systému), odhlásíš se a přihlásíš (čímž se změna projeví) a zkusíš to MSEC v MCC spustit, tak už to půjde.
Jestli nechceš dostávat na ploše ty hlášky (který by neměly hlásit nic závažnýho), jdi v MSEC do záložky Security settings->Basic security a dole odškrtni "Display security alerts on desktop".
Pak si můžeš zase přepnout do češtiny a máš hotovo

Já si ty hlášky vždycky vypínám a nikdy se mi nic nestalo

[PetrX]

Díky všem za odpovědi - udělal jsem to tak, jak píše Pavel Vybíral - přepnul jsem do angličtiny, vypnul hlášky na desktop a přepnul zpět do češtiny. Beru za vyřešené.

Petr

[Joelp]

Jaký má smysl vypínat jen hlášky? Pokud někdo nestojí o používání MSEC, prostě jej kompletně vypnu. Jen to pak zbytečně vytěžuje PC.

[Pavel Vybíral]

Nejsem si jistej, ale je bezpečný to kompletně vypínat?

[Joelp]

Jaký to má smysl to mít, když se stejně nepodíváš na výsledek.

[Peťoš]

Nejsem si jistej, ale je bezpečný to kompletně vypínat?

msec dela jen kontroly. Tedy pasivni bezpecnost. Nic sam neblokuje, nepovoluje, nemeni. Vem to jako kontrolu zavrenych dveri v aute -- tim, ze zakazes zobrazovani informaci na plose, jen "prelepis kontrolku paskou". Kdyz to vypnes cele, usetris vykon pri kontrolach...
A jak pise Joelp -- k cemu ti to je, kdyz to stejne nekontrolujes??

[Pavel Vybíral]

Aha. Tak jsem se zase něco přiučil, díky!