LINUX.ORG.RU

Про «вирусы» в linux

 


0

3

Как в о основном получает пользователь «вирус» в венде? Конечно, в некоторых случаях, используются какие-то тонкие уязвимости, но в основном, пользователь просто тупо запускает какое-то говно из ненадежного источника, вот и все, так?

А чем в этом смысле отличается линукс? Тем что ПО берет из надежных источников? Так это ведь не заслуга дизайнеров ОС, если пользователь возьмет ПО с сайта Васи Пупкина и установит, он точно так же получит вирус. То-есть, вся безопасность линукс, основана лишь на этом: под нее очень мало опасного ПО, размещенного на левых ресурсах, что в свою очередь обусловлено объективными, независимыми от самого linux причинами.

Откуда же тогда берется убежденность пользователей Linux о безопасности этой системы?



Последнее исправление: linearisation (всего исправлений: 1)

от отсутствия мозга никакая ось не защитит. но у линупсоидов мозга больше. так же запуск от рута исключительный случай а не правило. больше возможностей по огораживанию недоверенного говна. и распространение софта зависит от линукс - репозитории , ставить с помоек это редкость

anonymous
()

А чем в этом смысле отличается линукс? Тем что ПО берет из надежных источников? Так это ведь не заслуга дизайнеров ОС

Это заслуга ментайнеров официального репозитория дистрибутива. Нет потребности скачивать программное обеспечение с помоек. Так что ты не прав.

rezedent12 ☆☆☆
()
Последнее исправление: rezedent12 (всего исправлений: 1)
Ответ на: комментарий от anonymous

Но мнимая «безопасность» самой системы тут не причем. Все лозунги о безопасности — это больше смахивает на маркетинговый ход.

linearisation
() автор топика
Ответ на: комментарий от rezedent12

Но вокруг линукса создан такой информационный фон, что большинство пользователей полагают, что именно сама ОС безопасна.

linearisation
() автор топика
Ответ на: комментарий от linearisation

еще один прозрел :) Добавь сюда эффект неуловимого джо. Хотя ботнеты из серверов говорят, что джо кому-то всеж нужен. Ну и конечно вирусописатели стали прагматичный, нафига валить систему, если можно ею пользоваться тихо и не заметно.

Morin ★★★★
()

Топик не читал, комментарии тоже.

Всё дело в том, что 95% среди 1.5% мирового десктопа получают чистое ПО через чистые каналы. Если кто-то где-то что-то подхватил, то об этом не узнает никто.

slon
()
Ответ на: комментарий от linearisation

Большинство вообще настолько тупое, что полагает что есть такая ОС, а такой ОС, на самом-то деле, и не существует.

Goury ★★★★★
()

Андроиду такая схема не очень помогает.

abraziv_whiskey ★★★★★
()
Ответ на: комментарий от Goury

В том числе и создатели этого ресурса, чья основная тематика — GNU, если уж на то пошло, Linux и различные окружения, название не соответствует содержанию

linearisation
() автор топика

Странно, что никто в треде не обратил внимание ТСа на разницу между вирусами и троянами.

beresk_let ★★★★★
()
Ответ на: комментарий от beresk_let

Это все демагогические различия, есть общее понятие, вирус — как синоним ПО, работающего без ведома пользователя.

linearisation
() автор топика
Ответ на: комментарий от beresk_let

Кстати, настоящий, биологический вирус, проникает в клетку именно по принципу трояна, клетка его запускает в себя, принимая за какие-то нужные и привлекательные для себя сущности через стандартные каналы обмена, ворота, так сказать:)

linearisation
() автор топика
Ответ на: комментарий от linearisation

Ты ещё при местной отбитой канцелярщине папку каталогом назови, или наоборот.

anonymous
()
Ответ на: комментарий от linearisation

Но мнимая «безопасность» самой системы тут не причем.

Что бы вирус, запущенный пользователем А попал к пользователю Б этой системы, нужно что бы пользователь А имел рутовые права. Или вирус должен знать о какой-либо дырке, через которую он сможет просочиться к другому пользователю.
Как-то так.

andreyu ★★★★★
()
Ответ на: комментарий от linearisation

Различие очень принципиальное. Вирус ставиться _без_ разрешения пользователя, а троян — притворяется нормальной программой.

От троянов линукс и впрямь защищен не лучше винды, но именно вирусов для него мало.

Vsevolod-linuxoid ★★★★★
()
Ответ на: комментарий от andreyu

тут безопасность системы не при чем, просто большинство пользователей Linux, соблюдают разграничения пользователей, оно есть и в венде, но удобней работать от рута, никто не заморачивается.

linearisation
() автор топика
Ответ на: комментарий от Morin

Потому я и написал «обычную».

черви сами себя распространяют

Черви и вирусы — да; однако то, что пользователь сам себе кривыми ручками из неведомой помойки вкорячил, называется троян и вирусом не является.

beresk_let ★★★★★
()

Заверни «вирус» в кавычки, т.к. вирус лишь один из множества «зловредов».

То-есть, вся безопасность линукс, основана лишь на этом: под нее очень мало опасного ПО, размещенного на левых ресурсах, что в свою очередь обусловлено объективными, независимыми от самого linux причинами.

Ты тоже заблуждаешься. Сегодня тысячи ботнетов из тясяч устройств под управлением linux-based ос каждый. От веб-серверов до веб-камер и роутеров. Компрометируются всё: но если вебки и говнороутеры тупо брутятся или «заражаются» через заводские «бекдоры», то веб-сервера еще и через «дырявый» обвес «имеются во все дыры».

А целевые атаки успешно проводятся даже на самые крупные площадки: kernel.org, например, и тысячи более мелких. Ну и постоянно всплывают уязвимости то в ядре, то еще где.

mandala ★★★★★
()
Последнее исправление: mandala (всего исправлений: 1)
Ответ на: комментарий от anonymous

У некоторых и призвание тоже.

anonymous
()
Ответ на: комментарий от linearisation

Я не особо специалист по биологическим вирусам.

Вот досада. То есть ты не вирусолог? А на какой кафедре учился?

beresk_let ★★★★★
()
Ответ на: комментарий от beresk_let

Как ты представляешь себе установку вредоносного ПО, которое происходит без посредства каких-либо действий пользователя. Опиши механизм такой установки, если не считать реальных дыр в безопасности пользовательского ПО, когда приложение дает позволяет другим приложениям модифицировать ФС(например, ActiveObject в IE)

linearisation
() автор топика
Ответ на: комментарий от linearisation

Опиши механизм такой установки
если не считать реальных дыр в безопасности пользовательского ПО

Опиши принцип реактивного движения, пренебрегая вторым законом Ньютона.

beresk_let ★★★★★
()
Ответ на: комментарий от beresk_let

Ты вообще понимаешь разницу? Вот то что ты называешь малварью, это классика трояна, это ПО с вредоносными функциями, оно не прячется, для него не нужно дырок. Оно тупо исполняется, и задача мамкиного хакера заставить запустить эту хрень пользователя. Например это может быть чудокачалка торрентов, привет медиагету, по большому счету он ничего кроме себя не ставит, но выполняет злонамеренные функции.

Первостепенная задача вируса - остаться в живых, а поскольку сам он существовать не может, он должен использовать тело другого «живого» исполняемого кода, должен иметь механизм внедрения своего тела и запуска резидента. Это в прямом понимании вирус.

Конечно за столько лет классификация несколько страдает. Ведь малварь - уже в правильном смысле, это набор из трояна, бэкдора и вируса, или трояна, бэкдора и червя, в последнем случае не используется социнженерия, юзается известная дыра в ПО

Morin ★★★★
()
Ответ на: комментарий от Morin

то что ты называешь малварью

«Обычной» малварью. Для запуска которой на удалённой машине требуются активные действия пользователя: он должен её сам скачать и сам запустить. А вирусы распространяются и запускаются без активных действий пользователя. Вот тебе и разница.

beresk_let ★★★★★
()
Ответ на: комментарий от ados

Есть пример системы более безопасной, надёжной и проверенной

Нету, но я говорил про уязвимость к атаке. Большинство «похаканых» ссзб, но и реальные уязвимости есть. И это не «вирусы», про которые написал ТС в стартовом сообщении.

mandala ★★★★★
()
Ответ на: комментарий от linearisation

Я уже вижу не я один обратил на это внимание. Тут все таки не «форум домохозяек» и формализм терминов в тех.разделе не лишний.

mandala ★★★★★
()
Ответ на: комментарий от beresk_let

Разницы нет, у тебя просто каша в голове, из-за неопытности. Нет разницы, запускает ли пользователь установку ПО щелчком мыши или посредством клиентского приложения, например браузера, щелчок мышью — это тоже программный интерфейс, так что можешь говорить «не сам запускает», а «ПО реализующее щелчек мышки запускает», и твоя разница исчезнет

linearisation
() автор топика
Ответ на: комментарий от linearisation

у тебя просто каша в голове, из-за неопытности.

Я всё жду раскрытия темы про биологические вирусы, а то что-то ты её замял.

beresk_let ★★★★★
()
Ответ на: комментарий от mandala

Как раз домохозяйки и отличаются обычно слабым абстрактным мышлением, и не способны интерпретировать слова в зависимости от контекста. Точно также как и слово «домохозяйки» по этой логике стоит всегда ставить в кавычки, так как это тоже вольное обобщение и метафора, не все домохозяйки тупые, и не все кого называют домохозяйками, являются домохозяйками в прямом смысле этого слова.

linearisation
() автор топика
Ответ на: комментарий от Vsevolod-linuxoid

Различие очень принципиальное. Вирус ставиться _без_ разрешения пользователя, а троян — притворяется нормальной программой.

Не просто сами ставятся, а распространяются путем самостоятельного внедрения своего кода в файлы других программ.

anonymous
()
Ответ на: комментарий от slon

Всё дело в том, что 95% среди 1.5% мирового десктопа получают чистое ПО через чистые каналы.

Всё дело в том что рассматривать «линуксы» только как десктопы — это тупизм и говорить тут не о чем.

mandala ★★★★★
()
Ответ на: комментарий от Goury

Большинство вообще настолько тупое, что полагает что есть такая ОС, а такой ОС, на самом-то деле, и не существует.

Э, не, большинство не могут дать определение ОС. Они считают что это такой линукс, он как виндовс, только линукс. И называется Убунта.

mandala ★★★★★
()
Ответ на: комментарий от anonymous

Не просто сами ставятся, а распространяются путем самостоятельного внедрения своего кода в файлы других программ.

Что значит «самостоятельного»? Любое ПО это, грубо говоря, кусок текста, само оно ничего сделать не может, всегда нужен исполнитель кода.

linearisation
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.