Χρειάζεται το linux antivirus;

[firewalker]

NullScan, τα έχουμε πει και από κοντά αυτά. Τι να κάνουμε... Κάποιοι ξέρουν να αξιολογούν και να εκτιμούν κάποια πράγματα, κάποιοι όχι.

 

Καλησπέρα!

[gtroza]

Παίρνω τις άχρηστες πληροφορίες μου και αποχωρώ (μέχρι νεωτέρας) από την συζήτηση.

 

σοβαρός είσαι ρε NullScan, που θα αποχωρήσεις ?

 

αντι να πούμε ευχαριστώ για την συνεισφορά σας

 

εντάξει

μπορεί να μας "ενοχλεί", που δεν ξέρουμε όσα κάποιοι άλλοι

 

αλλά δεν φταίνε αυτοί που είναι "λευκοί"

φταίμε εμείς που είμαστε "μαύροι"

 

μεγάλη καλησπέρα

ή καλλίτερα

για την περίπτωση

καλό ξημέρωμα !

[sergyma]

επειδη αρχιζει να μοιαζει με την πονεμενη ιστορια της αριστερας Venceremos

[ame]

[/ame]

καλημερα

[gtroza]

thanks sergyma

υπάρχει και το

πας φιρί φιρί γυρεύοντας

του ιδίου !

καλημέρα

 

 

κι αυτό καλό είναι για την περίπτωση !

[ame]

[/ame]

 

 

.

[d_34gl3]

Τρομοδιασπορά,κινδυνολογία και δεν συμμαζεύεται...

Πως η εθελοντική παροχή γνώσης κατέληξε να είναι έτσι...

 

Ευχαριστώ τον nullscan και τον nske για τις γνώσεις που απλόχερα προσφέρουν σε αυτό το φόρουμ.

 

Καλημέρα και απο μένα!

[nske]

Η εκτίμησή μου είναι ότι ο αρχικός πόστερ ενδιαφέρεται για desktop χρήση και δεν είναι σουπερ ντούπερ αδμιν ή θέλει να στήσει server.

Επιπλέον πληροφορίες, εφόσον σχετίζονται με το θέμα, δεν βλάπτουν. Όποιος θέλει τις πετάει, όποιος θέλει τις κρατάει. Τις απαντήσεις δεν τις διαβάζει μόνο ο αρχικός poster και άλλωστε ούτε ο ίδιος ο αρχικός poster νομίζω ότι ενδιαφερόταν μόνο για μια απάντηση του στυλ "κάνε αυτό".

 

Προσωπικά όταν κάνω μια ερώτηση δεν περιμένω οι άλλοι να προσπαθήσουν να μαντέψουν τι είναι το πιθανότερο να θέλω να κάνω και βάση αυτού να μου δώσουν μια μονολεκτική συμβουλή -την οποία άλλωστε δε θα μπορούσα να αξιολογήσω. Όπως και σε ένα πρόβλημα δεν περιμένω τυφλές οδηγίες αλλά εξηγήσεις και ιδέες.

 

Ολόκληρη apple με ένα ρημαδο leopard έχει στηρίξει καμπάνιες εκατομμυρίων για "virus-free" OS και εσείς γράφετε ολόκληρες παραγράφους για το 0,000001% πιθανότητα να προσβληθεί από ιο ένας χρήστης desktop linux σήμερα.

Οι παράγραφοι δεν είναι για το 0,00001% των περιπτώσεων ενός linux desktop, είναι για το τι ισχύει υπεράνω ποσοστών και χρήσεων. Όποιοι βρίσκουν αρκετό να ακούσουν αν είναι στην πράξη πιθανό να κολλήσουν κάποιον ιό στο desktop τους αυτή τη στιγμή, πήραν την απάντηση από την αρχή. Τα επιπλέον είναι για αυτούς που ενδιαφέρονται για επιπλέον.

 

Το αν με δεδομένη την ψυχολογία των περισσότερων νέων χρηστών θα ήταν καλύτερη επιλογή "marketing" να ωραιοποιούνται και να απλουστεύονται τα πράγματα, μπορεί να απασχολήσει μια εταιρία, που ενδιαφέρεται να πουλήσει, σε ένα forum προτεραιότητα πρέπει να έχει η αστράτευτη πληροφόρηση.

 

Τελικά δε μου απάντησες αν πρέπει να βάλουμε AV λογισμικό για desktop χρήση.

Είπα ότι:

"αυτή τη στιγμή, για τους οποιουσδήποτε λόγους, η πιθανότητα να προσβληθεί με συνηθισμένη χρήση ένα Linux desktop από malware είναι πάρα πολύ μικρή".

 

Επίσης, αυτή την συμπτωματικά πάρα πολύ μικρή πιθανότητα, κάποιο από τα υπάρχοντα antivirus programs δεν πρόκειται να την αποτρέψει για διάφορους λόγους:

 

• Τα heuristics, όπου υπάρχουν, δεν είναι αποτελεσματικά.
   
  
• Τα signatures βασίζονται στο ότι το συγκεκριμένο malware θα έχει αποκτήσει ήδη αρκετά μεγάλη δημοτικότητα για να αναγνωριστεί και να προστεθεί.
   
  
• Όπως είπε ο Nullscan, "antivirus" στο Linux δε συνεπάγεται on-access checking & blocking. Για να κάνει αυτά (ειδικά το δεύτερο) αποτελεσματικά στο Linux ένα antivirus, θα πρέπει να λειτουργήσει σε επίπεδο kernel. Απ' όσο ξέρω δεν υπάρχει κάποιο antivirus που να λειτουργεί έτσι -απαιτεί πολύ κόπο και είναι υπερβολικά παρεμβατικό για κάτι το οποίο αυτοί που θα χρησιμοποιούσαν δεν έχουν ανάγκη τη δεδομένη στιγμή.

 

Για πιο εξειδικευμένες περιπτώσεις, υπάρχουν πιο σωστές και συνεπείς στους στόχους τους λύσεις που λειτουργούν συνδυαστικά και στοχεύουν στην πρόληψη (SElinux / GRsecurity / Tomoyo, Snort, Tripwire, κ.λ.π).

 

Είναι καλό να έχουμε υπόψη μας ότι οι εφαρμογές antivirus δεν είναι ούτε το μοναδικό ούτε το πιο αποτελεσματικό μέτρο κατά των ιών, είναι απλά το μόνο μέτρο που δεν απαιτεί κάποιο χρόνο και διάβασμα για να εφαρμοστεί -και το πληρώνει ακριβά σε αποτελεσματικότητα και οικονομία πόρων.

 

Διάβαζα χτες στο καράβι τυχαία άρθρα από παλιά τεύχη του ;login, ένα ωραίο απόσπασμα που θεωρώ ότι ταιριάζει γάντι στο παράδειγμα των ιών και των τυπικών εφαρμογών antivirus:

To understand why computers get sick, one has to understand why they even work at all.

[...]

These are symptoms of a more general malaise: the convenience society. We began a cycle of making things easier for non-experts. This is a downward spiral which ends up in system designers underestimating user abilities. The BBC news service recently had a serious discussion about whether to follow suit in “dumbing down the news” to bring it more into line with other world news stations. In Norway, the process has already begun. Flaunting the attitude that expertise is not for normal folks is disturbing. Normal folks don’t waste their time with that kind of expert nonsense.

Information is power, as they say. Security is the opposite of convenience. Since computers are ever more likely to hold the keys to power in our future, computer designers and managers need to be aware of this problem and counteract it. If computer systems are to be protected from users, while giving users what they need, the issues are not only about simplifying things and making everything as easy as possible. They must be understood.

 

"Needles in the Craystack: When Machines Get Sick", Mark Burgess

;login issues 2000.12 & 2001.02

[apoikos]

Διάβαζα χτες στο καράβι τυχαία άρθρα από παλιά τεύχη του ;login, ένα ωραίο απόσπασμα που θεωρώ ότι ταιριάζει γάντι στο παράδειγμα των ιών και των τυπικών εφαρμογών antivirus:

 

Άσχετο, αλλά στο ίδιο άρθρο, έχει και το εξής ωραίο απόσπασμα:

Command line interfaces represent the “user-unfriendly” side of computing, but theyare grammatical languages within which users can express their precise wishes. This is seldom articulated. Even computer science students will press buttons at random for hours rather than taking a few moments to express their wishes in textual form. In other words, they prefer to hit buttons at random, like rats in an experiment, than invest time in learning a form of expression which would empower them on a whole new level. Whether commendable or not, this must be human nature. We should probably fight it.

 

Χωρίς σχόλια...