¿Problema de seguridad / permiso de carpeta con Ubuntu Live persistente?
Usando Ubuntu 18.04 con las últimas actualizaciones en la computadora portátil.
Un usuario invitado con una cuenta estándar en una unidad USB persistente de Ubuntu tiene acceso al sistema de archivos instalado en la computadora portátil. ¿Seguramente esto no debería estar permitido?
Los permisos en el sistema de archivos instalado de la cuenta de usuario están configurados para "Otros" en "Ninguno" y para todas las carpetas y archivos dentro.
Arrancando desde un Live Ubuntu USB con persistencia, a una cuenta Guest Standard, todas las carpetas de la computadora son visibles con un candado y una X en gris, pero todos los contenidos son accesibles, es decir, no están bloqueados para un extraño.
¿Qué está sucediendo aquí y debería permitirse?
¿Cómo puedo obtener una mayor seguridad para el sistema de archivos instalado?
Muchas gracias por la ayuda brindada.
Respuestas
Este es el comportamiento normal. Una forma de usar una unidad en vivo o persistente para reparar un sistema instalado o extraer archivos de un sistema dañado. Y es al menos igual de fácil acceder a un sistema instalado saludable ;-)
Si no desea esto, puede instalar Ubuntu con el alias LVM de 'disco cifrado' con cifrado LUKS. Luego, los invitados, que usan una unidad en vivo [persistente] pueden ver el contenedor cifrado, pero necesitan la frase de contraseña para desbloquearlo.
Necesita buenas copias de seguridad con un sistema encriptado, porque es mucho más difícil repararlo y extraer archivos de él.