{"id":110711,"date":"2023-10-10T03:10:26","date_gmt":"2023-10-10T01:10:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-ogranichit-dostup-k-user-namespace"},"modified":"2023-10-10T03:10:26","modified_gmt":"2023-10-10T01:10:26","slug":"ubuntu-ogranichit-dostup-k-user-namespace","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ubuntu-ogranichit-dostup-k-user-namespace","title":{"rendered":"Ubuntu limitar\u00e1 el acceso al espacio de nombres de usuario","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Canonical anunci\u00f3 cambios en Ubuntu 23.10 que restringen el acceso de los usuarios a los espacios de nombres de identificadores de usuario (user namespace), lo que aumentar\u00e1 la seguridad de los sistemas que utilizan aislamiento de contenedores contra vulnerabilidades que requieren manipulaci\u00f3n del user namespace. Seg\u00fan Google, el 44% de los exploits involucrados en el programa de recompensas por vulnerabilidades en el n\u00facleo de Linux requieren la capacidad de crear espacios de nombres de identificador de usuario. <\/p>\n
En lugar de un bloqueo total del acceso al espacio de usuario en Ubuntu, se ha aplicado un esquema h\u00edbrido que permite, selectivamente, a ciertos programas crear espacios de usuario si tienen un perfil de AppArmor con la regla \u00aballow userns create\u00bb o el derecho CAP_SYS_ADMIN. Por ejemplo, se ha creado un perfil en \/etc\/apparmor.d\/opt.google.chrome.chrome, que se puede utilizar como ejemplo para abrir el acceso al espacio de usuario para otros programas. <\/p>\n
En la pr\u00f3xima versi\u00f3n de Ubuntu 23.10, la restricci\u00f3n del acceso al user namespace se ofrecer\u00e1 como una opci\u00f3n que no estar\u00e1 habilitada por defecto. Durante algunas semanas despu\u00e9s del lanzamiento de Ubuntu 23.10, los desarrolladores recopilar\u00e1n informaci\u00f3n sobre el posible impacto negativo de deshabilitar el acceso al user namespace en el funcionamiento de los paquetes y preparar\u00e1n los perfiles de AppArmor correspondientes. Luego, una de las actualizaciones correctivas del paquete del n\u00facleo (Stable Release Updates) activar\u00e1 la restricci\u00f3n por defecto. <\/p>\n
Para habilitar anticipadamente la restricci\u00f3n, se pueden usar los comandos: sudo sysctl -w kernel.apparmor_restrict_unprivileged_unconfined=1 sudo sysctl -w kernel.apparmor_restrict_unprivileged_userns=1 <\/p>\n