Πώς προστατεύεται το Linux ;

[karaap]

Ασ μου εξηγήσει κάποιος απο τους ειδικούς εδώ γιατί λέμε οτι το Linux δεν κολλά ιούς

 

1) είναι η δομή του τέτοια που δεν υπάρχει δυνατότητα για μόλυνση

 

2) Μήπως οι χάκερ και όλα τα καλά παιδιά το θεωρούν το linux δικό τους έργο οπότε δεν στρέφονται εναντίον του κατασκευάζοντας ιούς για linux ;

 

3) Τέλος μήπως οι χρήστες στο κόσμο είναι σχετικά λίγοι οπότε δεν αξίζει να ασχοληθεί κάποιος με τη κατασκευή ιών για Linux ;

[nske]

Βασικά το 3.

 

Σχετική συζήτηση:

http://www.insomnia.gr/forum/showthread.php?t=304109

[disqualified]

1) Δεν υπαρχει ασφαλης υπολογιστης online

 

2)Η πλειονοτητα των ιων στρεφεται στα windows γιατι εκει ειναι η ουσια. Τα PC με Linux σε σχεση με τα PC με windows ειναι αμελητεα ποσοτητα

[tolis_01]

Και τα 3 πάνω κάτω (και πιο πολύ το no3)

[jim_p]

Ο βασικοτερος λογος της αυξημενης ασφαλειας στο linux ειναι η διακριση μεταξυ ενος απλου χρηστη και του root*.

 

Ο root μπορει να κανει ΤΑ ΠΑΝΤΑ χωρις περιορισμους και οι υπολοιποι απλοι χρηστες μπορουν να κανουν ΜΟΝΟ οτι τους επιτρεπει ο root. Κανονικα, αυτο σημαινει οτι

- μπορουν να γραψουν οτι θελουν μεσα στο /home τους, αλλα οχι μεσα σε φακελους που αποθηκευονται βασικα αρχεια του συστηματος οπως ειναι το /etc.

- μπορουν να εκτελεσουν προγραμματα που ΔΕΝ θα επιφερουν αλλαγη σε οποιαδηποτε ρυθμιση του συστηματος, πχ ενας απλος χρηστης μπορει να κανει "apt-cache search" για να ψαξει για ενα πακετο, αλλα οχι "apt-get install" για να το εγκαταστησει.

- μπορουν να εχουν προσβαση σε δικτυα, εκτυπωτες, αφαιρουμενα μεσα αν ανηκουν στο καταλληλο γκρουπ που ειναι προεγκατεστημενο και προρυθμισμενο για να σχετιζεται με την αντιστοιχη "συσκευη". Φυσικα, μονο ο root μπορει να βαλει και να βγαλει καποιον απο τα γκρουπ αυτα.

 

Για να μην σε μπερδευω αλλο, θα στο πω με ορους windows.

Ειναι σαν να υπαρχει ενας και μοναδικος λογαριασμος administrator και οι υπολοιποι να ειναι απλα guests. Τι μπορει να κανουν για να χαλασει το συστημα ενας guest? Πρακτικα τιποτα, μιας και ειναι παρα πολυ περιορισμενος.

 

Αλλα εδω υπαρχει και μια μικρη διαφορα. Δεν τρεχουν ολα τα προγραμματα των windows με δικαιωματα guest, και αυτο ειναι προβλημα των ιδιων των προγραμματων. Το photoshop και το nero πχ χωρις δικαιωματα επιπεδου administrator βγαζουν κατι περιεργα μηνυματα. Σιγουρα με καποιο τροπο φτιαχνονται, αλλα σκοπος ειναι να μην χρειαζεται ο χρηστης να κανει το κατι παραπανω.

 

Σχετικα με την ασφαλεια online, το linux προσφερει firewall, το iptables, το οποιο ειναι κλασεις πιο εξυπνο απο τα software firewalls για windows.

 

* Στο ubuntu και τα παραγωγα του ο χρηστης root ειναι απο default απενεργοποιημενος, οποτε αν δεν ειχες ubuntu based διανομη, θα καταλαβαινες καλυτερα τη διαφορα. Δεν ειναι απλα ενα sudo πριν την εντολη, ειναι κατι περισσοτερο.

[nske]

Αυτό είναι μια καλή πρακτική εφαρμόσιμη και στα δύο λειτουργικά, που απλά ενθαρρύνεται στο Linux και αποθαρρύνεται στα Windows. Κατά τη γνώμη μου δεν έχει τόση σημασία γιατί:

 

α) Είναι αρκετά εύκολο ένα malware, έχοντας τα δικαιώματα του χρήστη, να υποκλέψει τον κωδικό που θα του δώσει δικαιώματα root την επόμενη φορά που εκείνος θα επιχειρήσει να κάνει authenticate.

β) Το πιθανότερο είναι ότι δε χρειάζεται να το κάνει, αφού τα user privileges είναι υπέρ αρκετά για αυτά που θέλει να κάνει. Τα δεδομένα του χρήστη και οι πόροι του υπολογιστή είναι πιο πολύτιμα.

[DIMITRISG]

Νομιζω οτι οι περισσοτεροι απο ταπεινοφροσυνη αναφερονται περισσοτερο στο 3 δηλαδη οτι εχει να κανει με τον αριθμο των χρηστων. Νομιζω δεν ειναι ετσι τα πραγματα.

 

Σιγουρα ο αριθμος των χρηστων αποτρεπει τον χακερ η καλυτερα τον δημιουργο ιων, να στρωθει στη δουλεια για τη δημιουργια ενος ικανου να κανει ζημεια ιου. Πιστευω τα σημαντικοτερα σημεια που παρεχουν ανοσια στο linux σημερα ειναι :

 

1- ο διαχωρισμος του απλου χρηστη με τον root

2- η εγκατασταση πακετων λογισμικου απο τα αποθετηρια της εκαστοτε διανομης. Εννοειται πως τα πακετα ειναι ελεγμενα. Επισης δεν κινδυνευεις να την πατησεις οπως στην apple, διοτι δεν χρειαζεται να κατεβαζεις σπασμενα προγραμματα απο το δικτυο αφου «ολα» ειναι free.

3- Η πολυμορφικοτητα των διανομων. Ενας ιος που εχει σχεδιαστει για Ubuntu δεν ειναι σιγουρο πως θα εχει την ιδια αποτελεσματικοτητα στο Mandriva (τυχαιo παραδειγμα...)

 

Και το καλυτερο μου το ειχε πει ενας φιλος : « Εδω δεν μπορω να εγκαταστησω ενα απλο προγραμμα και θα καταφερω να εγκαταστησω τον ιο!» χαχαχα

[gtroza]

και μπορείς να δουλεύεις απο live cd

 

καλημέρα

.

[BonJovi1000]

Νομιζω οτι οι περισσοτεροι απο ταπεινοφροσυνη αναφερονται περισσοτερο στο 3 δηλαδη οτι εχει να κανει με τον αριθμο των χρηστων. Νομιζω δεν ειναι ετσι τα πραγματα.

 

Σιγουρα ο αριθμος των χρηστων αποτρεπει τον χακερ η καλυτερα τον δημιουργο ιων, να στρωθει στη δουλεια για τη δημιουργια ενος ικανου να κανει ζημεια ιου. Πιστευω τα σημαντικοτερα σημεια που παρεχουν ανοσια στο linux σημερα ειναι :

 

1- ο διαχωρισμος του απλου χρηστη με τον root

2- η εγκατασταση πακετων λογισμικου απο τα αποθετηρια της εκαστοτε διανομης. Εννοειται πως τα πακετα ειναι ελεγμενα. Επισης δεν κινδυνευεις να την πατησεις οπως στην apple, διοτι δεν χρειαζεται να κατεβαζεις σπασμενα προγραμματα απο το δικτυο αφου «ολα» ειναι free.

3- Η πολυμορφικοτητα των διανομων. Ενας ιος που εχει σχεδιαστει για Ubuntu δεν ειναι σιγουρο πως θα εχει την ιδια αποτελεσματικοτητα στο Mandriva (τυχαιo παραδειγμα...)

 

Και το καλυτερο μου το ειχε πει ενας φιλος : « Εδω δεν μπορω να εγκαταστησω ενα απλο προγραμμα και θα καταφερω να εγκαταστησω τον ιο!» χαχαχα

 

ακριβως...

[SpyrosR]

Για μένα ο κυριότερος λόγος της ασφάλειας του Linux είναι οι χρήστες του. Το μεγαλύτερο κομμάτι είναι κάτι παραπάνω από σχετικοί με τους υπολογιστές (αν εξαιρέσουμε όσους βάζουν Ubuntu γιατι έγινε ψιλο-trendy ) και ξέρουν τα Do και τα Don't.

[lef50]

(αν εξαιρέσουμε όσους βάζουν Ubuntu γιατι έγινε ψιλο-trendy

Nαι ναι τα ιδια λενε και οι υπερασπιστες της ms τι συμπτωση!

[-nick-]

Εδω ...

 

http://catb.org/esr/writings/unix-koans/nervous.html

 

Master Foo and the Nervous Novice

 

There was a novice who learned much at the Master's feet, but felt something to be missing. After meditating on his doubts for some time, he found the courage to approach Master Foo about his problem.

 

“Master Foo,” he asked “why do Unix users not employ antivirus programs? And defragmentors? And malware cleaners?”

 

Master Foo smiled, and said “When your house is well constructed, there is no need to add pillars to keep the roof in place.”

 

The novice replied “Would it not be better to use these things anyway, just to be certain?”

 

Master Foo reached for a nearby ball of string, and began wrapping it around the novice's feet.

 

“What are you doing?” the novice asked in surprise.

 

Master Foo replied simply: “Tying your shoes.”

 

Upon hearing this, the novice was enlightened.

[chek2fire]

Αν θυμάσται πέρσι είχε γίνει ένας διαγωνισμός με χρηματικό έπαθλο για όποιον κατάφερνε να χακέψει έναν από τους τρεις υπολογιστές που υπήρχαν στο χώρο. Ο ένας έτρεχε windows ο άλλος macos και ο τρίτος linux και συγκεκριμένα ubuntu. Το πρώτο σύστημα που έπεσε ήταν το macos και μετά τα windows βγαίνοντας ουσιαστικά νικητής το linux αφού κανείς δεν κατάφερε να το σπάσει αν και...

Αφού τελείωσε όλη αυτή η εκδήλωση άρχισαν να κυκλοφορούν διάφορες φήμες στο internet ότι τελικά το linux δεν το σπάσανα απλά γιατί δεν προσπάθησαν και ο απλός λόγος γιατί και οι ίδιοι ήταν χρήστες linux και το σεβάστηκαν..

[SpyrosR]

Nαι ναι τα ιδια λενε και οι υπερασπιστες της ms τι συμπτωση!

 

Υπερασπιστής της M$ με Debian (μόνο) στο PC του. Oh wait...

[lef50]

Δεν ειπα οτι εισαι υπερασπιστης της ms αλλα οτι λετε τα ιδια για την διανομη που χρησιμοποιω.

Ψιλο-trendy χρηστης μονο με 8.04 στο pc του!