Categoria
Articoli tecnici organizzati per gruppo funzionale.
Il sottosistema PolicyKit (Polkit) non riesce a convalidare i privilegi di sicurezza amministrativi per un'applicazione desktop o demone di sistema tramite PAM.
La password dell'utente root inserita non è corretta, oppure l'account root è disabilitato/bloccato (`!` o `*` nel file `/etc/shadow`).
Il client OpenSSH moderno rifiuta la connessione a un server legacy o appliance di rete perché supporta solo algoritmi obsoleti e insicuri (es. diffie-hellman-group1-sha1).
Fail2Ban fallisce l'applicazione di una regola di blocco IP perché un altro processo (es. Docker, UFW, Firewalld) sta modificando contemporaneamente le tabelle Netfilter senza cedere il mutex.
Il modulo di sicurezza Mandatory Access Control (MAC) AppArmor blocca l'accesso a un file o socket di rete da parte di un processo confinato perché non contemplato nel rispettivo profilo `/etc/apparmor.d/`.
Strumenti di debug o profiling (gdb, strace) non possono collegarsi a processi in esecuzione a causa del modulo di sicurezza Yama che limita l'attacco di ptrace ai soli processi figli (`/proc/sys/kernel/yama/ptrace_scope`).
La policy di scadenza password (definita in `/etc/shadow` o tramite `chage -M`) è intervenuta, obbligando l'utente a impostare una nuova password valida per poter procedere.
Il client SSH invia automaticamente tutte le chiavi private presenti nel demone `ssh-agent`, superando il limite `MaxAuthTries` (default 6) imposto da sshd prima che la password possa essere digitata.