Загрузка данных


Отлично, что уточнили условия. Для ALT Linux логика настройки политик безопасности отличается от Windows (нет привычной оснастки secpol.msc), а браузеры настраиваются через их собственные меню. Ниже — готовый отчет, адаптированный под вашу среду. Вставляйте скриншоты в места, помеченные квадратными скобками.

---

ОТЧЕТ

по практической работе

Тема: Настройка политики безопасности. Настройка браузера.

Среда: ОС ALT Linux, браузеры Яндекс.Браузер и Google Chrome.

Цель работы: Изучить механизмы настройки политик безопасности в ОС ALT Linux, а также освоить конфигурирование параметров защиты в браузерах Yandex и Google Chrome для безопасной работы в сети Интернет.

1. Теоретическая часть

Политика безопасности в Linux-системах реализуется не только через организационные документы, но и через специализированные утилиты управления доступом и параметрами системы. В ALT Linux для этих целей используется подсистема control, которая предоставляет унифицированный интерфейс для управления критически важными компонентами (например, ограничение доступа к su, управление сетевыми сервисами) . Кроме того, в дистрибутиве предусмотрены встроенные политики, такие как запрет входа без пароля или блокировка графического входа для суперпользователя .

Браузеры являются основным вектором атак при работе в интернете, поэтому их настройка критически важна. Современные браузеры (Yandex, Chrome) имеют встроенные системы защиты (например, «Нейропротект» в Яндекс.Браузере или «Безопасный просмотр» в Chrome), которые проверяют сайты на вредоносное ПО, блокируют фишинг и опасные загрузки .

2. Практическая часть

2.1. Настройка политики безопасности в ALT Linux

В ходе работы были изучены и применены базовые механизмы ограничения прав и доступа в ALT Linux.

Были выполнены следующие шаги:

1. Проверка и настройка подсистемы control: С помощью терминала (от имени root) была запрошена информация о доступных политиках. Например, команда control su позволяет увидеть текущий режим доступа к утилите su. Для повышения безопасности был установлен режим whelonly (доступ только для группы wheel), что ограничивает возможность получения прав суперпользователя для обычных пользователей .
   [Вставить скриншот терминала с выполнением команды control su и ее выводом]
2. Применение встроенных политик безопасности: Через графический интерфейс (Центр управления системой -> Безопасность) или конфигурационные файлы были активированы базовые политики. В частности, проверена активность политики «Запрет входа в систему без пароля», которая не позволяет пользователям с пустым паролем авторизоваться в системе .
   [Вставить скриншот окна «Политики» в ALT Linux с включенными опциями]
3. Ограничение доступа к съемным носителям: Для предотвращения утечек данных была активирована политика, запрещающая обычным пользователям монтировать и форматировать съемные носители (доступно только root) .

2.2. Настройка браузера Яндекс

Целью данного этапа являлась активация встроенной системы защиты «Нейропротект» и настройка приватности.

Были произведены следующие настройки:

1. Проверка статуса соединения: В «Умной строке» проверено отображение значков безопасности (HTTPS). Для сайтов без шифрования (HTTP) браузер выдает предупреждение, что предотвращает ввод конфиденциальных данных на незащищенных страницах .
   [Вставить скриншот панели «Нейропротект» с информацией о статусе соединения]
2. Настройка защиты от угроз: В настройках (Безопасность -> Защита от угроз) проверена активация опций:
   · «Проверять безопасность посещаемых сайтов и загружаемых файлов» (блокировка вредоносных ресурсов) .
   · «Антифишинг банковских карт» (предупреждение при вводе данных карты на подозрительных сайтах) .
     [Вставить скриншот раздела «Безопасность» в настройках Яндекс.Браузера]
3. Блокировка опасных элементов: Убедились, что включена блокировка скриптов майнинга и опасной рекламы, которые могут нагружать систему или перенаправлять на мошеннические сайты .

2.3. Настройка браузера Google Chrome

Целью этапа была настройка встроенных механизмов безопасности и проверка конфиденциальности.

Были произведены следующие настройки:

1. Запуск «Проверки безопасности» (Safety Check): В разделе «Конфиденциальность и безопасность» запущена встроенная проверка. Chrome автоматически проверил наличие обновлений, статус сохраненных паролей (на предмет утечек) и безопасность установленных расширений .
   [Вставить скриншот страницы «Проверка безопасности» в Chrome]
2. Настройка «Безопасного просмотра» (Safe Browsing): В разделе «Безопасность» выбран режим «Стандартная защита» (или «Усиленная защита»), который предупреждает о посещении опасных сайтов, загрузке вредоносных файлов и расширений .
   [Вставить скриншот раздела «Безопасность» в настройках Chrome]
3. Включение режима «Всегда использовать безопасные подключения»: Активирована опция, которая принудительно переводит сайты с HTTP на HTTPS, а если сайт не поддерживает шифрование — выдает предупреждение .
   [Вставить скриншот с включенным переключателем «Всегда использовать безопасные подключения»]

3. Вывод

В ходе выполнения работы были изучены и применены на практике методы настройки политики безопасности в ОС ALT Linux и браузерах Yandex и Google Chrome.

Мы выяснили, что в ALT Linux безопасность достигается за счет гибкой системы разграничения прав (через control и встроенные политики), что особенно важно для серверных и корпоративных сред. В свою очередь, браузеры предоставляют мощные встроенные инструменты защиты (Нейропротект, Safe Browsing, HTTPS-Only), которые при правильной настройке минимизируют риски заражения вредоносным ПО и кражи учетных данных при повседневной работе в интернете.