Сравниение списка ПО (белый список)

[Torkvamedo]

Добрый день Уважаемые форумчане. На повестке дня стал такой вопрос, а именно : есть клиентская машина (Ubuntu 18.04) , на которой есть предустановленный список ПО. И есть необходимость контроля этого ПО таким образом : если на компьютере появляется  не регламентированное ПО, то юзер получает уведомление "Вы используете не соответствующее ПО.". Вопрос в том, как сделать регламентированный список (белый список) ПО, которым юзер может пользоватся. И в то же время, если появляется стороннее ПО, то была нотификация. И этот "алярм" отправлялся на сервер.

p.s. для нотификации нашёл такое решение, с помощью python3-tk :

Код: [Выделить]

import tkinter as tk
from tkinter import messagebox
root = tk.Tk()
root.withdraw()
messagebox.showwarning("Security Alert", "We've detected forbidden software installed! It has to be removed in 15 minutes, otherways problem will be escalated")
Благодарю, за конструктивную критику и советы.

[Azure]

если на компьютере появляется  не регламентированное ПО

С неба падает? Не давать права на установку и все!

[Torkvamedo]

дело в том, что за машиной будет сидеть разработчик, коему нужно иметь админ права. Если Вы подскажите, как правильнее, буду признателен.

[ALiEN]

Какая-то бредовая задумка. Что подразумевается под не регламентированное ПО?
К тому же, есть портабельные версии программ, не требующие админских прав. Вы их тоже хотите отслеживать?

[Torkvamedo]

Здравствуйте, под не регламентированное ПО имеется ввиду ПО, которого нет в "белом списке" и которое требует установки из репозиториев. Портабельные версии пока не затрагиваются. Спасибо.

[ALiEN]

создайте свой репозиторий с "правильными" пакетами.
Что касается того, что пользователь с админскими правами может вообще всё (в том числе подключать сторонние репозитории и обманывать вашу "систему слежения") - это другая история.

[Torkvamedo]

Спасибо, вариант очень интересный, буду копать. Подскажите, а если поступить таким образом: условно посылать запрос на сервер, на котором есть "список" разрешённых процессов, которые могут быть запущены на пользовательсокй машине, сравнивать со списком пользователя. И если появляется процесс не из "списка", тогда выводить "алярм" и/или убивать лишние процессы. ?

[Dzhoser]

Возможно Вам подойдёт afick
https://www.securitylab.ru/analytics/216339.php

http://afick.sourceforge.net
Он позволяет отслеживать изменения в файловой системе.
Ну вот как запретить с админскими правами установку программ я не знаю...
Пользователь добавил сообщение 10 Июня 2019, 16:06:20:

Спасибо, вариант очень интересный, буду копать. Подскажите, а если поступить таким образом: условно посылать запрос на сервер, на котором есть "список" разрешённых процессов, которые могут быть запущены на пользовательсокй машине, сравнивать со списком пользователя. И если появляется процесс не из "списка", тогда выводить "алярм" и/или убивать лишние процессы. ?

Машина будет как зомби. Я бы на такой работать не смог бы... Тормоза гарантированы

[Torkvamedo]

Спасибо, взял в работу.

[Dzhoser]

Может проще в домен включить и настроить доменные политики

[Torkvamedo]

Машина будет как зомби. Я бы на такой работать не смогбы... Тормоза гарантированы

Там ведь не така большая загрузка будет идти - перебор списка процессов, не более, или я что-то упустил ?

[Dzhoser]

Symantec Endpoint Protection позволяет это делать в домене, но это платное решение
Пользователь добавил сообщение 10 Июня 2019, 16:12:48:1.Перебор
2.Сравнение с белым списком
3.Блокировка/разблокировка/Сообщение на сервер
И с какой частотой опроса это будет происходить? Чаще нагрузка больше...
Проще ограничить пользователя в правах.

[Torkvamedo]

И с какой частотой опроса это будет происходить? Чаще нагрузка больше...

Проверка (в теории) должна проходить каждые 3-4 часа.

[snowin]

а чем sudo не устраивает, с разрешением на выполнение определенных прог

[Torkvamedo]

В принципе устраивает, но если деву нужно что-то собрать или запустить (из рабочих моментов), то у него может не быть на это прав.