Πώς προστατεύεται το Linux ;

[Αδμιν]

Εγω ειμαι emo.

[firewalker]

Αν θυμάσται πέρσι είχε γίνει ένας διαγωνισμός με χρηματικό έπαθλο για όποιον κατάφερνε να χακέψει έναν από τους τρεις υπολογιστές που υπήρχαν στο χώρο. Ο ένας έτρεχε windows ο άλλος macos και ο τρίτος linux και συγκεκριμένα ubuntu. Το πρώτο σύστημα που έπεσε ήταν το macos και μετά τα windows βγαίνοντας ουσιαστικά νικητής το linux αφού κανείς δεν κατάφερε να το σπάσει αν και...

Αφού τελείωσε όλη αυτή η εκδήλωση άρχισαν να κυκλοφορούν διάφορες φήμες στο internet ότι τελικά το linux δεν το σπάσανα απλά γιατί δεν προσπάθησαν και ο απλός λόγος γιατί και οι ίδιοι ήταν χρήστες linux και το σεβάστηκαν..

 

Ο λόγος που δεν έσπασε το Linux και τα Win ήταν ένας.

 

MacBook Air.

 

Όλοι έπεσαν με τα μούτρα στο MacOs αφού ο διαγωνισμός ήταν Pown to Own.

[SpyrosR]

Δεν ειπα οτι εισαι υπερασπιστης της ms αλλα οτι λετε τα ιδια για την διανομη που χρησιμοποιω.

Ψιλο-trendy χρηστης μονο με 8.04 στο pc του!

 

Νομίζω καταλαβαίνεις πως δεν είπα ότι οι (όλοι) Ubuntu users το 'χουν για ποζεριά, αλλά ότι υπάρχουν πολλοί τέτοιοι.

[linuxovios]

1) Εκτός και αν έχουν κάποιες αποδείξεις (π.χ. σας το είπαν οι haxors αυτοπροσώπως) τα παιδιά που επιχειρηματολογούν βασιζόμενοι στο μικρό user base του linux, θα θεωρήσω το επιχείρημα fud. Και ο apache έχει μεγαλύτερο ποσοστό έναντι του IIS της MS, αλλά το security record του είναι πολύ καλύτερο (open source vs proprietary)

 

Με τυχαία σειρά:

 

2) Τα win ήταν είναι και θα είναι ένα πατσαρισμένο single user os. Όσα uac και firewall και να βάλουν, αν δεν αλλάξει ο κώδικας από scratch, θα παραμείνει ανασφαλές για σοβαρή χρήση

 

3) open source σημαίνει και ταχύτατο κλείσιμο της όποιας τρύπας προκύπτει.

 

4) To linux ενθαρρύνει (πρακτικά υποχρεώνει) τους χρήστες να δουλεύουν με accounts περιορισμένων δικαιωμάτων.

 

5) Οι γνώσεις του μέσου χρήστη linux είναι αρκετά πιο ανεβασμένες από έναν μέσο χρήστη MS

 

6) 2 words : md5sums vs exe από όπου να' ναι

 

7) secure file permissions by default

 

8) H ασφάλεια στο linux έχει την υψηλότατη προτεραιότητα, ακόμα και από την ευχρηστία

 

9) Η φιλοσοφία του linux "keep it small and simple" οδηγεί σε modular και καθαρό κώδικα.

 

Αυτά και σίγουρα μου διαφεύγουν καμιά δεκαριά λόγοι ακόμα

 

---------- Το μήνυμα προστέθηκε στις 19:54 ----------

 

10) built in kernel firewall vs ό,τι να 'ναι firewall

 

11) kernel γραμμένο με τέτοιο τρόπο, ώστε να αποτρέπει την αυτο-αναπαραγωγή των προγραμματων vs windows που κάνουν attach όπου θέλουν ή διαδίδονται μέσω system files ELEOS

 

12) σχεδόν αδύνατο για κάποιο malware να κρυφτεί εκτός του process table και άρα να εντοπιστεί vs windows όπου παίζεται τρελό κρυφτούλι

[alexzzz]

Ο λόγος που δεν έσπασε το Linux και τα Win ήταν ένας.

 

MacBook Air.

 

Όλοι έπεσαν με τα μούτρα στο MacOs αφού ο διαγωνισμός ήταν Pown to Own.

 

σιγά το έπαθλο...

[lef50]

Ναι αλλα ετσι οπως το λες ειναι σαν να φταιει και η διανομη στο κατω-κατω ολοι τον ιδιο Kernel εχουμε γιατι δεν λες linux χρηστες να μην εμπλεκονται οι διανομες.

[linuxovios]

Γιατί - κατά τη δικιά του λογική - είναι μαγκιά και trendy να την πέφτεις σε χρήστες ubuntu. Δείχνει... επίπεδο.

[firewalker]

σιγά το έπαθλο...

 

Σε εμένα τα λες; Ούτε η μπαταρία δεν βγαίνει από την χαρχάλο.

[nske]

1) Εκτός και αν έχουν κάποιες αποδείξεις (π.χ. σας το είπαν οι haxors αυτοπροσώπως) τα παιδιά που επιχειρηματολογούν βασιζόμενοι στο μικρό user base του linux, θα θεωρήσω το επιχείρημα fud. Και ο apache έχει μεγαλύτερο ποσοστό έναντι του IIS της MS, αλλά το security record του είναι πολύ καλύτερο (open source vs proprietary)

Γιατί FUD?

 

Το ερώτημα είναι γιατί δεν υπάρχουν malware στο Linux.

 

Δεν υπάρχει κάποιος τεχνικός λόγος για τον οποίον να μη μπορούν να γραφτούν malware για Linux ή για οποιοδήποτε general-purpose λειτουργικό. Δες ένα παράδειγμα.

 

Ο βασικός λόγος για τον οποίο δεν γράφονται είναι ότι δεν υπάρχει κίνητρο.

[linuxovios]

Αφού θέλεις να επιχειρηματολογήσεις σε αυτή τη λογική (και να παραβλέψεις όλα τα άλλα που έχω γράψει), πες μας ποιος είναι ο αριθμός χρηστών από τον οποίο και έπειτα δε θα ξέρουμε από πού μας έρχονται...

 

1 εκ.

10 εκ.

100 εκ ?

 

ποιος; Αιτιολόγησε.

[SpyrosR]

Ναι αλλα ετσι οπως το λες ειναι σαν να φταιει και η διανομη στο κατω-κατω ολοι τον ιδιο Kernel εχουμε γιατι δεν λες linux χρηστες να μην εμπλεκονται οι διανομες.

 

Η διανομή δε φταίει σε κάτι, απλώς επειδή θεωρείται user friendly έχει τραβήξει πολύ μη-καταρτισμένο κόσμο στο Linux.

 

Κι από τη στιγμή που δε γνωρίζει ο χρήστης περί ασφαλείας, είτε τρέξει ένα .exe με admin privileges είτε ένα bash script που ζητήσει κωδικό root και τον δώσει, ένα και το αυτό είναι. Η ασφάλεια εκμηδενίζεται.

[linuxovios]

Κάποιοι συγχέετε την ανικανότητα ενός χρήστη με την ικανότητα ή όχι ενός OS να εμποδίσει την αναπαραγωγή και τη διάδοση ενός ιού / malware. Άμα ο άλλος κλέινει το pc τραβώντας την πρίζα και όχι με shut-down, φταίει το OS ?

[SpyrosR]

Sorry αλλά ένα λειτουργικό δεν είναι μόνο μερικές χιλιάδες γραμμές κώδικα. Είναι κατά κύριο λόγο οι χρήστες του.

[linuxovios]

Απλά δε συμφωνώ. + Δε στέκει αυτό που λες για το thread. + Αυτοακυρώνεσαι. Παρά τις "ορδές μη-καταρτισμένων" χρηστών ubuntu, ακόμα να ακούσουμε για κάποιο malware spread...

[SpyrosR]

Απλά γιατί κάποιος δεν έχει κίνητρο να το κάνει. Όχι πως άμα δώσεις σε κάποιον ένα .deb με "γαμάτο πρόγραμμα για να κατεβάζει" (που στην πραγματικότητα είναι keylogger) υπάρχει περίπτωση να μη το βάλει. Κι ευχαριστώ θα πει.