Mordida de seguridad: en la madriguera de los comandos de terminal ordenados y menos conocidos (Pt. 2)

9to5Mac Security Bite es traído exclusivamente a usted por Mosyle, la única plataforma unificada de Apple. Hacer que los dispositivos Apple estén listos para trabajar y Enterprise-Safe es todo lo que hacemos. Nuestro enfoque integrado único para la trámite y la seguridad combina soluciones de seguridad específicas de Apple de vanguardia para el endurecimiento y cumplimiento totalmente automatizado, EDR de próxima engendramiento, confianza cero con IA y empresa de privilegios exclusivos con el MDM de Apple más poderoso y innovador del mercado. El resultado es una plataforma de Apple totalmente automatizada que actualmente confían más de 45,000 organizaciones para hacer que millones de dispositivos Apple estén listos para trabajar sin esfuerzo y a un costo asequible. Solicite su prueba extendida hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

Recientemente he caído en la guarida de las características terminales menos conocidas. En estos últimos meses, cubrí todo, desde habilitar Touch ID para la autenticación de sudo hasta la barrido de conexiones de Wi-Fi públicas almacenadas en su Mac. Pero esta semana, quiero compartir características aún más ordenadas que probablemente no sabía que Terminal podría hacer. Estos pueden ser avíos si es un favorecido de Mac todos los días o administra una flota empresarial. En esta estampado de Mordedura de seguridadPermítame elevar aún más la destreza de su raya de comando.

Más: Debajo de la guarida de los comandos terminales ordenados y menos conocidos (pt. 1)

Si adecuadamente no todos los comandos a continuación se centran explícitamente en la seguridad, podrían ayudarlo a trabajar más inteligente, aumentar su eficiencia y permitirle mostrar algunos trucos efectivamente avíos. Ser competente en terminal lo ayuda a pensar, como el sistema, y ​​pensar como el sistema es el primer paso para asegurarlo.

PROTACIÓN PROPTA UNA CARPETER COMPRADA

Un archivo .dmg (imagen de disco) es como una dispositivo de pulgar en forma de software. Se usa en macOS para empaquetar y distribuir aplicaciones, archivos y, a menudo, incluso malware. Sin incautación, asimismo se puede usar para acumular y remitir información confidencial o confidencial. La semana pasada, aprendí de un amigo (Hola Charlie) que puedes comprimir una carpeta en un archivo .dmg con secreto AES-128 desde el terminal. Este es el mismo típico utilizado por los gobiernos hoy. Cualquiera que reciba el archivo .dmg necesitaría la contraseña para descifrar y abrirla. Aquí está como:

Primero cd al directorio que contiene una carpeta que le gustaría comprimir. Estoy usando escritorio en el sucesivo ejemplo para la simplicidad.

Ahora, escriba:

hdiutil create -encryption -stdinpass -srcfolder ~/Desktop -volname "(Name of the folder as seen in directory)" -format UDZO ~/Desktop/(Name your compressed file).dmg

Es cierto que esto asimismo se puede hacer desde la GUI de la utilidad de disco. Si tiene problemas para hacerlo en la terminal, intente esto:

1. Despejado Utilidad de disco solicitud
2. Ir a Archivo -> nueva imagen
3. Hacer clic Imagen de la carpeta
4. Seleccione la carpeta que desea comprimir y proteger
5. Nombre el archivo .dmg, seleccione su ubicación y típico de secreto (AES 128 o 256)

¡Disfrutar!

Nota al beneficio: no use zip -er a las carpetas comprimidas protegiendo con contraseña. He trillado ejemplos de esto en raya. Esto utiliza el típico de secreto ZipCrypto ahora fuera de momento, que se puede descifrar en minutos utilizando cualquiera de una variedad de herramientas gratuitas. No es seguro.

Verifique y actualice rápidamente el software

Todos sabemos cómo desempolvar la última interpretación de MacOS manualmente en la configuración, pero podemos usar Terminal para hacerlo más rápido y con un pequeño beneficio adicional.

Tipo:

softwareupdate -l

Esto enumerará todas las actualizaciones disponibles en su Mac (excluye aplicaciones de App Store). Puede descargar e instalar un archivo específico utilizando el sucesivo comando:

softwareupdate -i "(Title)«

Todavía puede descargar e instalar todas las actualizaciones en un Swoop usando:

softwareupdate -i -a

¡Presione Entrar y sea dorado!

Verifique automáticamente y desempolvar con más frecuencia

Apple ya tiene verificaciones de aggiornamento cibernética habilitadas de forma predeterminada, pero la frecuencia de comprobación predeterminada es una vez cada 7 días. Podemos usar Terminal para ordenar a nuestra Mac para comprobar las actualizaciones de software y notificarnos más (o menos) con frecuencia. Por ejemplo, aquí le mostramos cómo realizar cheques diariamente:

defaults write com.apple.SoftwareUpdate ScheduleFrequency -int 1

sudo softwareupdate --schedule on

El intervalo final en el primer comando es el número de días entre cheques. Por ejemplo, si cambia a 3, verificará las actualizaciones cada 3 días. El segundo comando es básicamente que nos dicemos a nuestra máquina «Hola, por auxilio, siga el horario que le di».

Si no le preocupa una nueva interpretación de MacOS que rompa cualquier aparejo, asimismo podemos establecer cualquier aggiornamento recientemente habitable que se encuentre hacia lo alto para instalar automáticamente, escriba:

sudo defaults write /Library/Preferences/com.apple.SoftwareUpdate AutomaticDownload -bool true

Este sucesivo comando le permitirá instalar actualizaciones de MacOS que requieren un reinicio.

sudo defaults write /Library/Preferences/com.apple.commerce AutoUpdateRestartRequired -bool true

Borrar el distinción DNS

Cuando carga un sitio web, MacOS almacena su dirección IP en un distinción DNS tópico. Esta almohadilla de datos detrás de ambiente permite que Safari y otros navegadores resuelvan los nombres de dominio más rápido, saltando la penuria de una búsqueda completa de DNS en cada cita.

Si adecuadamente es raro, ocasionalmente, el distinción puede quedarse obsoleto o hinchado con el tiempo, lo que lleva a problemas como cargas de página lentas o errores como el «servidor DNS que no replica». MacOS descarga el distinción DNS automáticamente de vez en cuando, pero puede forzar manualmente una aggiornamento al solucionar problemas de conectividad o posteriormente de cambiar la configuración de DNS.

Para descargar manualmente el distinción DNS, ingrese los siguientes comandos en orden:

1. sudo killall -HUP mDNSResponder (requerido la contraseña)
2. sudo killall mDNSResponderHelper
3. sudo dscacheutil -flushcache

Crear un banner de arte ASCII

Por postrer, y solo por diversión, la terminal asimismo puede hacerte pancartas de arte ASCII. Tipo:

banner -w 40 9to5Mac

Siéntase desenvuelto de reemplazar conectamentado con cualquier palabra o frase que desee. Todavía puede apostar con el número, que se relaciona con el satisfecho del banner.

Comente a continuación si encontró alguno de estos avíos. ¿Hay alguno que deba ampliar en un PT.3?

FAlegar en: Twitter/XLinkedIn, hilos