Présentation de Bor
Bor est une solution open-source de gestion des politiques de sécurité pour les postes de travail Linux. La version 0.8.0 de Bor apporte de nouvelles fonctionnalités, notamment la gestion des politiques de sécurité pour Thunderbird, Microsoft Edge pour les entreprises et Firewalld.
Fonctionnement de Bor
Bor utilise un agent qui écrit des fichiers de configuration pour les applications gérées, tels que Thunderbird et Microsoft Edge. L'agent utilise également des annotations de protocole de communication (protobuf) pour générer des catalogues de politiques de sécurité pour les applications.
La version 0.8.0 de Bor inclut également une refonte de l'interface utilisateur web, avec des fonctionnalités telles que la navigation groupée, les tiles de statistiques et la protection contre les actions destructrices.
Améliorations de la sécurité
La version 0.8.0 de Bor inclut un certain nombre d'améliorations de la sécurité, notamment la liaison stricte de l'identité de l'agent au certificat client mTLS et le durcissement des chemins d'application de la multifactorialité et du contrôle d'accès basé sur les rôles (RBAC).
De plus, la version 0.8.0 de Bor inclut la résolution de toutes les alertes ouvertes de Dependabot, y compris l'avis de sécurité CSRF de react-router.
Mises à jour de la plate-forme
La version 0.8.0 de Bor inclut des mises à jour de la plate-forme, notamment la mise à jour de React vers la version 19.2 et de react-router vers la version 8.3. Les dépendances du serveur et de l'agent ont également été mises à jour, notamment gRPC et golang.org/x/crypto.
sudo apt-get install bor-agentLes packages pour Debian/Ubuntu, RHEL/Fedora/SUSE, Alpine Linux et Arch Linux sont disponibles sur la page de téléchargement de Bor.
