Wenn du die Meldung „Aktualisiere deine Einstellungen, um Daten zu exportieren“ siehst oder Dateien in 1Password für Linux nicht hoch- oder herunterladen kannst

Über das Problem

Das Yama Linux Security Module (LSM) ermöglicht dir, den Systemaufruf zur Prozessverfolgung (ptrace) mit dem Parameter ptrace_scope einzuschränken. Die Einschränkung von ptrace verringert das Risiko, dass ein Angreifer einen kompromittierten Prozess ausnutzt, um andere Prozesse auf deinem System zu beobachten und zu kontrollieren sowie sensible Informationen zu stehlen.

Falls Yama nicht auf deinem System geladen ist oder der Parameter ptrace_scope auf 0 (uneingeschränkt) gesetzt ist, könnte eine Fehlermeldung erscheinen oder die Dateiauswahl in 1Password für Linux könnte nicht reagieren, wenn du Folgendes versuchst:

• Importiere oder exportiere 1Password-Daten (.1pux oder .csv) Dateien).
• SSH-Schlüsseldateien hoch- oder herunterladen.
• Dateien hinzufügen, anhängen oder ersetzen, wenn du Elemente erstellst oder bearbeitest.

Was du tun solltest

Setze den ptrace_scope -Parameter von Yama auf 1 (eingeschränkt), damit du 1Password für Linux zum Importieren und Exportieren von 1Password-Daten und anderen Dateien verwenden kannst.

Bevor du anfängst:

1. Stelle sicher, dass du 1Password für Linux 8.10.38 oder höher verwendest. Erfahre wie du 1Password aktualisierst.

2. Führe den folgenden Befehl im Terminal aus, um zu überprüfen, ob Yama auf deinem System geladen und aktiv ist (ptrace ist eingeschränkt):

   cat /proc/sys/kernel/yama/ptrace_scope
   

   1. Wenn Yama geladen, aber nicht aktiv ist, wird der angezeigte Wert 0 sein. Folge den Schritten, um Einschränkungen für ptrace festzulegen.
   2. Wenn Yama nicht geladen ist, siehst du No such file or directory. Folge den Schritten, um das Yama-Modul auf dein System zu laden.

Wenn Yama geladen ist

Wenn du überprüft hast, dass Yama geladen, aber nicht aktiv ist, musst du den Wert des Parameters ptrace_scope auf 1 (eingeschränkt) setzen.

1. Führe einen der folgenden Befehle im Terminal aus, um die Prozessverfolgung einzuschränken:

   1. Temporär: Führe diesen Befehl aus, wenn du möchtest, dass die Parametereinstellung beim Neustart deines Computers wiederhergestellt wird.

      sudo sysctl -w kernel.yama.ptrace_scope=1
      

   2. Permanent: Führe diesen Befehl aus, wenn du möchtest, dass die Parametereinstellung beim Neustart deines Computers erhalten bleibt.

      sudo sysctl -w kernel.yama.ptrace_scope=1 | sudo tee -a /etc/sysctl.conf
      

2. 1Password neu starten.

Hol dir Hilfe, wenn du deine 1Password-Daten immer noch nicht importieren oder exportieren kannst oder die Dateiauswahl in 1Password für Linux nicht verwenden kannst.

Wenn Yama nicht geladen ist.

Wenn du bei der Überprüfung, ob Yama geladen ist, die Meldung No such file or directory siehst, musst du Yama zur Benutzerkonfigurationsdatei deines Bootloaders hinzufügen.

Schritt 1: Überprüfe die aktiven Sicherheitsmodule deines Systems

1. Führe den folgenden Befehl im Terminal aus, um die aktiven Sicherheitsmodule deines Systems zu überprüfen:

   cat /sys/kernel/security/lsm
   

2. Notiere dir die Liste, die zurückgegeben wird (du wirst diese Liste für Schritt 3 benötigen). Zum Beispiel:

   lsm=landlock, lockdown, integrity, apparmor, bpf
   

Schritt 2: Finde die Kernel-Befehlszeilenparameter in der Benutzerkonfigurationsdatei des Bootloaders

1. Öffne die Systemdatei /etc/default/grub in einem Editor mit Root-Rechten, wie Nano. Zum Beispiel:

   sudo nano /etc/default/grub
   

2. Navigiere zu der Zeile GRUB_CMDLINE_LINUX_DEFAULT=, die die Kernel-Befehlszeilenparameter enthält, und finde den Sicherheitsmodul-Parameter: entweder security=module oder lsm=module1,module2..., abhängig von deiner Kernel-Version. Zum Beispiel:

   GRUB CMDLINE LINUX DEFAULT="quiet nosplash security=apparmor"
   

   GRUB CMDLINE LINUX DEFAULT="quiet nosplash lsm=landlock,lockdown,integrity,apparmor,bpf"
   

Schritt 3: Ändere den Parameter des Sicherheitsmoduls, um Yama hinzuzufügen

Füge den LSM-Parameter in der GRUB CMDLINE LINUX DEFAULT= -Zeile hinzu oder aktualisiere ihn, um Yama und alle anderen aktiven Sicherheitsmodule einzubeziehen.

1. Verwende die Liste aus Schritt 1, um zu ermitteln, welche Sicherheitsmodule im LSM-Parameter enthalten sein müssen, und füge Yama zu dieser Liste hinzu. Befolge dann die Schritte für eine der untenstehenden Optionen, je nachdem, was du in der Zeile GRUB CMDLINE LINUX DEFAULT= siehst:

   1. Wenn du den Parameter security=<module> siehst, entferne ihn. Fügen Sie dann den lsm= Parameter mit der Liste der aktiven Sicherheitsmodule hinzu, einschließlich Yama (yama), anstelle von security=<module>. Wenn es weitere Parameter in dieser Zeile gibt, achte darauf, dass zwischen den einzelnen Parametern ein Leerzeichen steht.
   2. Falls du den Parameter lsm= bereits in dieser Zeile siehst, überprüfe, ob alle aktiven Sicherheitsmodule dort aufgeführt sind, und füge dann Yama (yama) zur Liste hinzu.

   Ändere nichts anderes in der Zeile GRUB CMDLINE LINUX DEFAULT= Möglicherweise gibt es in dieser Zeile andere Kernel-Befehlszeilenparameter , die nicht mit dem Sicherheitsmodul-Parameter verknüpft sind.

   Wenn du fertig bist, könnte die bearbeitete GRUB CMDLINE LINUX DEFAULT= -Zeile etwa so aussehen:

   GRUB CMDLINE LINUX DEFAULT="quiet nosplash lsm=landlock,lockdown,yama,integrity,apparmor,bpf"
   

2. Speichere deine Änderungen an der /etc/default/grub Datei und beende den Editor.

Schritt 4: Wende deine Änderungen an, um Yama zu laden

1. Führe den folgenden Befehl aus, um die Änderungen, die du an der Datei /etc/default/grub vorgenommen hast, anzuwenden:

   sudo grub2-mkconfig -o /boot/grub2/grub.cfg
   

2. Restart your computer.

3. Führe den Befehl ptrace_scope erneut aus:

   cat /proc/sys/kernel/yama/ptrace_scope
   

   Wenn der zurückgegebene Wert 1 ist, ist Yama geladen und aktiv. Du solltest jetzt in der Lage sein, 1Password-Daten und andere Dateien zu importieren und zu exportieren.

   Wenn der zurückgegebene Wert 0 ist, ist Yama geladen, aber nicht aktiv. Befolge die Schritte, um Einschränkungen für ptrace festzulegen.

   Wenn du Probleme beim Laden von Yama hast, stelle sicher, dass du Yama zum Sicherheitsmodulparameter der Bootloader-Konfigurationsdatei hinzugefügt und deine Änderungen angewendet hast. Wenn du weiterhin Probleme hast, kontaktiere den 1Password-Support.

Get more help

Wenn du immer noch keine Daten oder Dateien importieren oder exportieren kannst

1. Vergewissere dich, dass Yama geladen ist und der ptrace_scope -Parameter auf 1gesetzt ist.

2. 1. Wenn du einen permanenten ptrace_scope -Parameter festlegst, starte deinen Computer neu und versuche es erneut.

   2. Wenn du die temporäre ptrace_scope -Einstellung verwendet hast, wird der Parameter durch einen Neustart deines Computers auf 0 zurückgesetzt. Führe den folgenden Befehl aus, um dauerhafte Einschränkungen festzulegen (du kannst dies später ändern):

      cat /proc/sys/kernel/yama/ptrace_scope
      

      Dann starte deinen Computer neu und versuche es erneut.

1Password Support kontaktieren

Wenn du weiterhin Probleme hast:

1. Erstelle einen Diagnosebericht auf deinem Computer.
2. Sende eine E-Mail an den 1Password-Support mit einer Beschreibung des Problems und hänge den von dir erstellten Diagnosebericht an.

Learn more

• Wie du 1Password auf dem neuesten Stand hältst
• Verwendung von Linux-Sicherheitsmodulen
• Die Befehlszeilenparameter des Linux-Kernels
• security/Kconfig (Git-Repositorys für den Linux-Kernel)

Glad to hear it! If you have anything you'd like to add, feel free to contact us.

Sorry to hear that. Please contact us if you'd like to provide more details.