Category: Linux

Debido a diversas razones, en mi trabajo uso un segundo perfil de firefox. Este perfil lo ejecuto con otro usuario diferente al mio habitual.

Pensé en compartir esto por una razon muy simple, revisando algunos tipos de vulnerabilidades de nuestros navegadores, a cualquiera le puede entrar un poco de miedo por que alguien consiga mediante “algún mecanismo” acceso a nuestros ficheros mientras estamos conectados.

De ahí lo bueno de un segundo usuario involucrado, un usuario sin privilegios en linux y sin passwod… pocas cosas puede hacer, por lo tanto este tipo de vulnerabilidades en esa parte dejan de tener importancia, aunque no por ello dejan de ser peligrosas (escalada de privilegios y tal).

Para mí el único punto débil es el punto fuerte, que no tienes tus ficheros accesibles y si necesitas hacer un “upload” desde ese firefox tendrás que traspasar el fichero desde tu usuario al “sin privilegios”, es un poco en gorroso, pero… merece la pena?
Arrancarlo es fácil:

xhost +LOCAL:
sudo su -c firefox sinprivilegios

Para todos los que usamos el estupendo VirtualBox es casi imprescindible usar los usb’s de la máquina “Host”.
Me he encontrado que en ubuntu no basta con añadir nuestro usuario al grupo “vboxusers” como viene siendo habitual, sino que hay que dar permisos sobre /proc/usb para poder usar los dispositivos conectados al pc.
En mi caso he hecho 2 modificaciones, una sobre el fichero /etc/fstab
Y es añadir:

none /proc/bus/usb usbfs devgid=VBOXUSERS_GID,devmode=664 0 0

Para saber el “VBOXUSERS_GID” podemos usar la siguiente orden:

grep vboxusers /etc/group | awk -F\: '{print $3}'

Si esto no es suficiente, añadir las siguientes líneas al script de inicio /etc/init.d/vboxdrv :

if ! chmod g+rw $DEVICE 2>/dev/null; then
rmmod vboxnetadp 2>/dev/null
rmmod vboxnetflt 2>/dev/null
rmmod vboxdrv 2>/dev/null
failure "Cannot change permissions for $GROUPNAME to device $DEVICE"
fi

Todo esto por debajo del comentario:

# ensure permissions

Aproximadamente en la linea 194.

Por supuesto todo esto hay que hacerlo como root y hay que reiniciar el sistema (únicamente para el tema de /proc).

Feliz año nuevo!!
Subo mi filtro de adblockplus para todos aquellos que lo uséis (y los que no, qué esperáis).
Para mí es la extensión indispensable para firefox y navegar sin ella es infumable.

Enlace (botón derecho… guardar como)

En la propia página de adblockplus:

• http://adblockplus.org/en/

Tenéis un fantástico video de como instalarlo (para los novatos en el tema) y seguramente hasta una demo de como utilizarlo para bloquear cosas.