именно мою некомпетентность? Где аудит кода вашей якобы безопасной песочницы? Я могу и доказательство существования крякера инета предоставить. Вот: http://lurkmore.to/%D0%9A%D1%80%D1%8F%D … 1%82%D0%B0 Прямую ссылку дать не могу, правила данного форума не разрешают.

именно вашей некомпетентности. перед тем как утверждать что либо проверьте, это не сложно. вы заявили что в винде невозможно сделать песочницу. я показал обратное. без дурацких ссылок на лурк, без биения себя копытом в грудь, и без вашего пафоса.

сейчас начнется экскурс в высшую математику, да? если я показал что есть один случай когда под рутом можно работать, наверное найду еще несколько, нет? это доказывает то что я хотел сказать - иногда под рутом можно работать, и ваше НИКОГДА - чушь.

уже лучше, вы начали хотя бы пытаться не болтать от фонаря а говорить по существу. я посмотрел на линк, и это довольно таки близко к тому что нужно мне, правда я не нашел описания как конкретно находится стринг в наборе фрагментированных пакетов, которые могут появиться не обязательно в нужном порядке, но подозреваю что принцип похож.

теперь самое интересное - как туда прикрутить проверку сигнатур вирусов и эвристический движок?

ПС на все остальное вы не ответили, полагаю контраргументов нет и вы со всем согласны

разговор не шел о доступности кода для личной проверки, а о доступности определенной технологии под винду. вы сказали что песочниц под винду нет, я показал вашу некомпетентность в очередной раз.

именно мою некомпетентность? Где аудит кода вашей якобы безопасной песочницы? Я могу и доказательство существования крякера инета предоставить. Вот: http://lurkmore.to/%D0%9A%D1%80%D1%8F%D … 1%82%D0%B0 Прямую ссылку дать не могу, правила данного форума не разрешают.

освежите пожалуйста свои знания. Вы вообще, в школе-то учились?

ага. "По индукции".

в гугле забанили?

Ну ладно, вот: http://unix.stackexchange.com/questions … s-websites

да и вообще, по запросу "iptables content filtering" мой гугл 54 тысячи ответов даёт.

дык я говорил: если юзер юзает ТОЛЬКО браузер, с ОДНИМ сайтом(и по ссылкам наружу не ходит), то очевидно с ним ничего не случится.
Только непонятно, зачем такому юзеру вообще ОС?

опять вы передергиваете. один безопасный сайт и один безопасный софт, по индукции могут быть множеством безопасных сайтов и множеством безопасного софта.

так ведь написано - не надо равнять всех на себя.

оки, значит есть как минимум один повод сидеть под рутом. ну а дальше, если я найду еще один, и мы о нем договоримся - опять индукция

моя работа в системе это ее настройка. потому что после меня лазить в систему уже никому никогда не понадобится. но для разработки этой автоматизации, есть тестовая лаба, где я работаю под рутом, проверяю скрипты и DSL для последующего использования.

напомню, я не утверждал что под рутом надо сидеть всегда и везде, я лишь говорил что есть ситуации когда это нужно, удобно, и не является проблемой.

при чем тут демагогия? любой опытный админ скажет что его работа в первую очередь - образование пользователей, а только во вторую техническая сторона. во всяком случае такой админ который имеет дело с пользователями, некоторые из этих позиций вырастают. так же как первый и главный способ взлома, это социальная инженерия. все и всегда упирается в человеческий фактор, и никакие технические средства от него не спасут, с проблемами надо разбираться у истоков.

нет. линукс на десктопах у разработчиков. у начальства, кроме того где это критично для имиджа (как Джим Уайтхерст например) обычно топовые маки или виндовые машинки. В IBM, EMC Intel - 100% винда и маки, лично знаю манагеров достаточно высокого уровня. В банках тоже. В нефтянке тем более. Иногда проскакивают маки, но в основном винда.

еше раз, ssl позволяет мне быть хотя бы частично уверенным в том что сайт передо мной - тот за кого себя выдает. Если я доверяю сайту, то могу наверное доверять и линкам на нем, если они не в рекламных баннерах. А сайтов с баннерами я стараюсь избегать по мере возможности все равно.

все не так просто - надо свой эцп подписать в мелкософте, они делают свои проверки, так что официально подписанный софт достоин ровно такого же доверия как и сам MS.

бывает всякое, чего уж. но все равно покупая в супермаркете как то спокойнее чем у дяди васи на рынке. и рашка тут вообще ни при чем.

пользуюсь гуглом, и смотрю куда линки ведут, бывает такое что я не полезу туда, если это какой то левый .tk или очень длинный линк ашнадцатого уровня. Про линки на баннерах я уже писал. обычно я гуглю в поисках информации, и нажимаю на линки с известных мне сайтов, типа stackexchange или access.redhat.com. блог посты на известных площадках тоже не так страшны. Короче надо просто не быть идиотом, этого обычно хватает

хех, я тоже комаров травлю, ну и что? и говорил я о тех кто ботнетами заправляет а не о тех кто на удочку попался, конечно же.

да ладно, элементраный honeypot плюс десяток секунд задержки перед ответом на helo отрубают 99% спама. это как раз простые функции MTA, а не десктопа.

дополнительные проверки прекрасно рубят оставшиеся мейлы, которые обычно лезут с перехваченных мейкбоксов, которые долго спам не шлют.

транзит чего? одноклассники хостятся на десктопах в офисах мейлру, а хостинг это только транзит? не смешите. хостинг это именно хостинг - хранилка и фронтэнд. в хранилке может водится любая дрянь, а фронтэнд может ее показывать в мир так же как и любой другой контент. платформа тут ни при чем, не надо валить на винду то в чем виноваты хозяева сайтов.

ай как нехорошо, обвинять людей в своих проблемах. где я писал что мои серверы доступны из интернета, тем более по дефолтным портам и для рута?

разговор не шел о доступности кода для личной проверки, а о доступности определенной технологии под винду. вы сказали что песочниц под винду нет, я показал вашу некомпетентность в очередной раз.

можно конкретный пример КАК? в который раз уже прошу... или опяь сольетесь?

нет, это как проверять пропуска на проходной, не просто как в метро - есть проездной - проходи, а сверяя например фотографию с мордой входящего.

ну и как же у меня и у многих других получается? вон народ вообе без антивируса годами сидит и в ус не дует. как?

дык я говорил: если юзер юзает ТОЛЬКО браузер, с ОДНИМ сайтом(и по ссылкам наружу не ходит), то очевидно с ним ничего не случится.

Только непонятно, зачем такому юзеру вообще ОС?

а вот в уютной слаке я хожу куда хочу, и открываю что хочу. И не забиваю голову всякими думами, типа "а что будет, если нажать на эту кнопочку?".

ну если вы там модули разрабатываете, то очевидно это будет удобно. Хотя не знаю, я модули не разрабатываю, мне и так нормально, и никто не просит.

что-то вы делаете не так...
Ну и ещё раз: не нужно путать установку системы, и работу в системе. Очевидно, что устанавливать придётся под рутом.

Хотя… Продолжайте вашу демагогию и подмену понятий.

ну опять демагогия. Ясное дело, что если юзер решит испортить свой локалхост, то он его испортит. В окно выкинет например. И тем не менее, администратор обязан обеспечить юзеру комфортные условия работы(не установки!). "Комфортные" значит, что юзеру без вопросов дадут то, что ему надо, и без вопросов НЕ дадут то, что не надо. Если юзеру НАДО доступ к /dev/sda, то он с таким вопросом должен обратится к администратору(который и включит юзера в нужную группу или сделает это так, как у вас принято). Хотя мне непонятно, на кой ляд юзеру нужен прямой доступ к своему sda?

AFAIK гугл уже давно юзает linux на критичных десктопах, как и разные IBM/intel. Хотя это шибко не афишируется, просто нет необходимости в этом. А ваши знакомые C# обезьянки конечно сидят под MSVS, кто-бы сомневался.

тащем-то задача SSL/TLS совсем другая. Да и качаете вы вовсе не с этого IP, на котором сайт. Иные производители(железа) так вообще своё p2p мутят. Т.е. SSL вам обеспечит лишь валиднсть логотипа производителя, и всё.

А ЭЦП конечно не идеал, да. Если речь про маздай. Я вот не знаю, как мне добавить свой ключ юзеру, что-бы его маздай мой софт сожрал как родной.

Ну а про магазины, ну чтожь, мне напомнить про руткит от Sony? А это только самый громкий скандал. И всем ведь по****.

Червей в колбасе и в рашке тоже нету уже, вам тут нечем гордится, а вот червиё в программах — в полный рост. Причём вовсе не только в рашке, у нас как раз меньше, ибо на нас всем наплевать, смысла нет русским червиё подкидывать.

т.е. гуглом вы не пользуетесь? Вам достаточно своего "набора", да? А вот мне — недостаточно. И часто нужно лезть совсем уж в помойку, дабы знать, как у вас там ситуация. Но вы очевидно с ситуацией не знакомы, возможно ваш компьютер уже имеют по разному, вам-то откуда знать? На этом уютном форуме эксплоитов не бывает, а там, где они бывают, нету таких как вы.

Ну и наконец не надо обсуждать десктопы, и сравнивать с вашей системой. Вы конечно молодец, вот только 99.9999% такие навороты не осилили. У нас в стране как решили: ежели нужно сохранить личные данные или что-то такое, то два варианта:
1. на бумажку, в папочку, и в сейф
2. МСВС или какой-нить другой Linux, который сертифицирован для приватной информации.
ИЧСХ — работает. В начале нулевых продавались ворованные базы данных, а сейчас — увы. Конечно купить можно, но вот только там ВСЯ база как раз из начала нулевых. Теперь у нас с этим сложно(конечно это касается только офф организаций вроде ЦАБ'а, <…>).

вы действительно думаете, что это всё ручками набивается, и со своего домашнего компа отправляется? Не знаю как у вас, а у нас за такое мгновенно от инета отрубают КЕМ.
У нас за это в УК РФ статья есть, до 6и лет тюрьмы. Жрать конечно хочется, но зачем подставляться, когда есть Over9000 миллионов маздайных систем? Т.ч. приходится делать именно вредоносы, и их потом распространять. Распространять тоже, кстати, не так просто, гайки постепенно заворачивают у нас.

и что? Источник на десктопе, а MTA просто пересылает почту. MTA не может и не должен резать спам, это принципиально невозможно(да-да, фильтр по ключевым словам и прочее такое уже давно бесполезен. А ставить на MTA какой-нить AI никто не будет).

хостинг всего остального тоже не на маздае. И что? Хостинг это всего-лишь транзит. Это всё равно, что обвинять воздух за то, что он пропустил пулю, которая попала вам между глаз.

я в курсе. Хотя и физически из рашки уже 20 лет не выезжал. Но ssh решает.

Но опять-таки: источником эти сервера НЕ являются. Разве что там одмин вроде вас, который под рутом удалённо HDD пилит из уютного маздая. Тащем-то достаточно сменить порт ssh с 22го на любой другой, и НИКАКИХ атак не будет. Даже попыток. Зачем, если миллионы серверов позволяют войти через 22й порт и с логином root(а иные так вообще по FTP открыто работают).

Впрочем, убеждать вас бесполезно, возможно кто-то другой прочитает и задумается…

а теперь расскажите, почему вы думаете, что там нет троянов и удалённого доступа в этой "песочнице"? Да, я знаю, мусора под венду полно, и оно вроде даже делает вид, что работает. Но что оно делает НА САМОМ ДЕЛЕ? Этот ваш скайп я хоть спалить могу, что он гигабайты в Азербайджан сливает, а песочницу не спалишь, она в самое сердце системы ставится.

в iptables тоже так можно, я так делал. Вот только это мало эффективно. Это как шмонать работяг на проходной, всё равно будут воровать, если на предприятии бардак, и з/п не платят.

если не отключать защиту, она задалбывает. Что до "порносайтиков с вирусами", то на такие сайты сейчас ведёт чуть более чем половина всех ссылок в интернетах. Это тоже самое, что сказать "давайте отключим интернет!".
В систему конечно не надо лазать, но приходится, что-бы например исправить то, что испортило вредоносное ПО. Увы.

ну и как же у меня и у многих других получается? вон народ вообе без антивируса годами сидит и в ус не дует. как? не надо равнять всех на себя, в интернете можно и нужно быть осторожным, а не умеешь - плати за антивирусы и починку напортаченного, ибо ссзб

то есть в виртуалке можно сидеть под рутом?

нет, просто основная моя работа - настраивать системы для того чтоб другие могли ими пользоваться далее. это зачастую означает туеву хучу манипуляций с дисками и файловыми системами, особенно когда используется сразу несколько разных подключений

для начала пользователей надо учить. решать административные проблемы техническими средствами - глупость которой страдают молодые админы и программисты любого стажа. Просто потому что с опытом понимаешь что проще и эффективнее один раз лишить премии чем сто раз мониторить прокси сервер

ВНЕЗАПНО им там и не пахнет. мы уже договорились что вирусы лезут в основном через десктопы. серверы взламываются, а десктопы сами всякую дрянь притягивают. Так вот, я очень хочу посмотреть на гендира корпорации или банка, у которого на десктопе линукс. Ведь именно его десктоп - тот самый 1%

ох, опять эти потрепанные глупости. софт (покупной, для начала) можно получить двумя способами - купив с полки или скачав с сайта. На полке мне вирусы и пиратки не положат, так же как не будет там просроченной сметаны или паленой водки. Потому что ни одна сеть магазинов так не будет рисковать.
Онлайн, даже без подписи, есть элементарный SSL. Если я качаю с сайта, я обычно проверяю сертификат, а эти сертификаты просто так не раздают, там обязательные проверки физических лиц, хотя и не слишком тяжелые, но мне, даже с паспортом и прочими документами, не продадут сертификат на downloads.adobe.com, так что фишинга не будет, если использовать простой SSL, где в наше время, для кю, безопасные сайты тупо красят зеленым в адресной строке. Это не идеально, но и ЭЦП тоже не идеал (кстати, под винду полным полно софта с подписями, особенно из серьезно-ширпотребного)

чудесно. я вот хожу по своему набору сайтов а не брожу просто так. когда я открываю неизвестные мне ссылки (и такое бывает) с винды, у меня никакая дрянь не может пролезть, потому что если оно и ухитрится обойти в принципе неплохой уровень защищенности хрома, есть ее и антивирус который завопит. хотя конечно если шляться по варезам-порнухам-читам, и качать оттуда все подряд, то опять же ссзб.

это просто работа, кто то с этого живет. комары тоже не вредоносы, они просто жрать хотят.

внезапно, спам траффик, как и почти весь прочий траффик в инете бегает по линуксовым МТА. хостинг порнухи, варезов и прочего тоже в основном на линуксах - это та самая ниша где винды почти не видать.
если вас случайно занесет на Гибралтар, походите по датацентрам, посмотрите на консоли - виндов не видно почти нигде.

внезапно - можно, причем уже почти 15 лет как. правая кнопка->run as (или команда runas в cmd)

пока что бла-бла только от вас - вы опять соврали.

ну боже-ж мой, вы опять заговорили про винду, и опять несете чушь. песочниц под винду полно, вот пример - http://www.sandboxie.com/

если это появится в спецификациях по обработке трафика - допишут. ну а пока что фаерволл коммерческого уровня занимается своим делом - разрешает или запрещает траффик следуя таблице правил. просто у такого фаерволла, в таблице можно прописать "не пропускать бинарники с такими-то подписями", а не только, как в iptables порт/айпи/можно/низзя.

где я заявлял что это техническая характеристика? "меня бесит" это сугубо личное мнение

а, ОК. Я так и думал.

дык откуда я знаю, что в ваше личное мнение входит? Создатели ФМ тоже не в курсе.

если не отключать защиту, она задалбывает. Что до "порносайтиков с вирусами", то на такие сайты сейчас ведёт чуть более чем половина всех ссылок в интернетах. Это тоже самое, что сказать "давайте отключим интернет!".

В систему конечно не надо лазать, но приходится, что-бы например исправить то, что испортило вредоносное ПО. Увы.

вы разработчик модулей ядра?
Да? А почему тогда не в виртуалке их гоняете, а по живому? Это же не удобно!
Нет? А на кой ляд вы их целыми днями "настраиваете"? Я вот не настраиваю, да и вообще не помню, когда я этим гемором в посл. раз занимался.

Про диски:
Во первых: зачем? Вы ещё и производитель HDD по совместимости, да?
Во вторых:

И что за такое таинственное "что угодно"? И почему у меня этого "что угодно" нет и не было, и почему я как-то без прав рута обхожусь почти всегда, а если и не обхожусь, то только для того мне эти права нужны, что-бы выполнить одну-две команды, да и то лишь с целью что-то проверить(вроде lsof -i или dmesg, причём мне-то это не нужно, УМВР, а вот если кто что спросит на этом форуме).

Права рута мне только для обновления системы и ПО нужны, причём это только мне, у меня слака, тут всё вручную. В ручную сырцы тяну, вручную ЭЦП проверяю, вручную собираю, вручную ставлю, причём под рутом, да. Это слака, мне так проще. Но это же локалхост, в продакшене это делается автоматически и централизовано. В юзерфрендли тоже, ЕМНИП с Mandriva2007.

каким образом? Белым списком? Белый список в 95% случаев неприемлем.

я рад за вас. Но гворил я совсем не про то, а про то, что интегральная оценка средней температуры по палате непригодна. Если вы не поняли, я про 1% *NIX систем. Дело в том, что 99% систем для злоумышленников неинтересны, т.к. там ничего нет полезного, что можно украсть. А интересен 1%, и ВНЕЗАПНО, это как раз и есть Linux. Вот только он почему-то не ломается, хотя и НУЖЕН злоумышленникам.

Но вы продолжайте рассказывать сказки о том, что дескать "линух никому не нужен, потому-то там и вирусов нет". Эти сказки были правдой году так в 2003м, когда десктопный линукс действительно был уныл и безблагодатен.

я не утрирую.
ставить нормальный софт я не могу, и никто не может. Вам доказать? Извольте: как я проверю "нормальность" софта? Есть только несколько программ, которые оснащены ЭЦП мысы(все платные, вроде того же фотошопа за 30 тыщ рублей, что для меня ОЧЕНЬ много, я ведь не дизайнер, и фотошоп мне не сильно нужен). Ставить СПО в маздае я не могу, в силу того, что не могу проверить ЭЦП(маздай проверяет тоько подпись мысы, это не линух, который может проверять подпись кого угодно, хоть вашего покорного слуги). И тем более я не могу ставить бесплатное закрытое ПО, т.к. там ЭЦП вообще отсутствует как класс.

Может вы ЭЦП проверяете через libastral.dll?

И тем более я не могу "не ходить по плохим сайтам", откуда я знаю, что сайт "плохой"? Вот вы меня давеча сами "в гугол" посылали, или по вашему, через гугл только доброе и вечное находится?

По части спама и порно, то я вас опять расстрою: ВНЕЗАПНО, это работа разного рода вредоносов. Которые живут в этом вашем маздае. Или даже не в маздае, а на LAMP серверах, но только в том случае, если одминит этот сервер горе-одмин, через FTP с правами рута, заливая туда свою нетленку. Вот тут-то к нетленке и прилепляется зараза, которую одмин подцепил опять-таки на порносайтах в венде. Увы, у вас невозможно запустить скажем FireFox от имени другого пользователя, это перелогиниваться надо, а у нас — пожалуйста. Прямо на месте, можно запустить браузер с любыми правами(в т.ч. и с никакими). Даже если браузер дырявый, то самое больше, что может сделать вредоносный код — стереть закаченную этим браузером порнушку, да и то, даже от этой "угрозы" у нас есть защита(каталоги append-only, как я называю "янтарные"). А в маздае — вилы. Только бла-бла-бла и слышно, типа "у нас в канадской тайге".

Нету у вас никаких "безопасных песочниц" в системе, есть только кривые костыли.

а при чём тут фаервол-то? Минет оно делать тоже умеет? Почему нет? Это что, не нужно?

замечу, что "необходимость" при работе возникать не должна. Если она возникает, то нужно заканчивать работу, и заниматься настройкой системы.

если у вас /etc/hosts УЖЕ испоганен, вас вряд-ли обрадует, что "этот вирус уже 37 минут как есть в базе". Система-то уже порутана, и ничего сделать она не может, раньше нужно было.

И что, его уже не исправить? Вирус не удалить? Последствия необратимы? Вы судите о том, чего не понимаете. От слова вообще. В среднем, на обезвреживание одного вируса и исправление последствий его деятельности я трачу 10-15 минут. И то, когда обращаются знакомые с просьбой о помощи. У меня лично, нет проблем с вирусами. Как и у большинства адекватных пользователей.

Вы безнадежны. Вот например, люди убивают друг-друга за деньги, дозу, новый телефон и кучу прочей ерунды. И они этим занимаются много веков. Что не так? Надеюсь этот пример вам будет понятен.

mvt пишет:

Док, подними правую руку и резко махни ей вниз... Что сказать надо?

Правда после этого надо бы уйти, но он же не уйдет. Он же должен кому то рассказывать, о том как все ущербны, а он весь такой дартаньян.

Да, на самом деле - всё проще. Каждый - верен своей привычке ( я тоже). И мы считаем, что мы правы, хотя это - и необязательно. А давайте все вместе уважать чужое мнение, не?
PS А по теме - НЕ надо работать в root никогда без необходимости. Это так просто, кто не понял?

Explorer -- это менеджер файлов и рабочий стол.
IExplore -- это браузер, он же Internet Explorer, IE, ослик, ишак и т.д.

спасибо, кэп. я достаточно раз видел как IE называли эксплорером, потому и переспросил. т.к. IE ужасен со всех сторон, а виндовый файл-эксплорер вполне себе работает

где я заявлял что это техническая характеристика? "меня бесит" это сугубо личное мнение

я это и написал - управление файлами, это включает в себя и копирование и обработку mime

не отключать защиту, и работать без порносайтиков с вирусами, если никто не лезет в систему, ворнинги тоже не выскакивают

элементарно, настраиваю модули ядра. или настраиваю диски. да на самом деле все что угодно, что требует рута

да, запретить ему лазить туда где можно нахвататься вирусов

там это и не нужно, там и компьютер не обязательно нужен. винда, в чистом, незамутненном виде, вполне стабильна и шустра. кстати, я прожил предыдущий год с этими самыми нефтяниками и медведями, в этой самой тайге, правда канадской, и тут даже в самой глуши у людей интернет подключен. где через ваймакс или спутник, а где вполне серьезным темным файбером

зачем утрировать? если ставить нормальный, незараженный софт, лазить по нормальным, незараженным сайтам, то проблем не будет опять же на любой ОС. к сожалению 70% интернет траффика это порнуха, и что с тех сайтов лезет всем известно. с почтой те же пироги - 85% траффика это спам, а в нем тоже много интересного водится. так что или сидишь в безопасной песочнице, за хорошим фаерволлом, или надо быть очень осторожным.

лично мне не нравится. как впрочем и весь 4-й КДЕ, я перешел на гном именно поэтому

нет, фаерволл, тот что посерьезнее, и умеет работать чуть дальше чем на уровне "port+ip -> можно" умеет сканировать tcp stream, собирать фрагментированные пакеты в один бинарный поток, и сканировать его. это называется stateful packet inspection, и есть в каждом коммерческом фаерволле.

IPS это скорее система слушающая траффик уже внутри сети, и предупреждающая и подозрительной активности

Скорее, это уже целая IPS, файрволл имеет несколько другую задачу - блокировать порты и TCP-пакеты по заданным правилам, осуществлять маршрутизацию.

это вы уходите в споры о терминологии. No Way.

злобным фаерволлом

Скорее, это уже целая IPS, файрволл имеет несколько другую задачу - блокировать порты и TCP-пакеты по заданным правилам, осуществлять маршрутизацию.

долфин меня изрядно бесит

Чем? Лучший ФМ под Линукс, кмк.

везде работают люди, в винде народ задалбывается видеть надпись "are you sure you want to..." и отключает защиту.

а какие варианты ещё есть?

А вот тут совсем другой случай: если юзеру нужно постоянно писать sudo, то этот юзер что-то делает не так. Тут я не могу рассматривать ВСЕ случаи, луше вы мне расскажите реальную(ладно, выдуманную, я не против) ситуацию, когда надо "постоянно писать sudo"? А я вам объясню, что вы делаете не так.

ОК, ваши предложения? Есть какой-то способ избавить пользователя от данных сообщений, но так, что-бы не мешать его работе?

венде нужно разделение процессов. Т.е. каждый процесс должен иметь хозяина, и свои права на файлы(rwx). Т.к. при этом совместная работа процессов будет невозможна, то должна быть возможность объединить процессы в группы, в которых два или более процессов будут иметь свои "групповые" права, кроме персональных. Ну т.е. нужны unix-like права. В маздае такого нет, не было, и не будет, no way.

знакомое рассуждение. Да, возразить мне нечего, действительно, сейчас вирусов нет в Linux, т.к. Linux никому не нужен, и вообще 1%. Только вот вы не учитываете одной простой вещи: в моей строне интернетов тоже 1%. Практически все интернеты расположены внутри МКАД и питерской КАД. А в среднем, интернета в России НЕТ, если брать оценку "на один квадратный метр". Вот только, правомерно-ли брать такую усреднённую оценку? Зачем нужен интернет скажем в тайге, где в радиусе 100км есть только 3 медведя и стая волков? Также и с Windows, зачем нужен Linux пользователю, который кроме браузера ничего не запускает? И откуда у него могут быть вирусы, если он никакое ПО не устанавливает?

ОК. 95% пользователей мы просто исключим из рассмотрения, по той причине, что защиту они НЕ отключают, и вообще её не видят, т.к. программы не ставят, файлы не трогают, и пользуются исключительно браузером с 1 сайтом(фконтакте). Согласны?

Что делать остальным пользователям? Как им работать с файлами и программами, но при этом НЕ отключать защиту?

это  вы  про дешёвые роутеры, которые РЕШЕТО? Или про  что?

про разные системы где просто нет никаких других юзеров, или системный софт который требует рутового доступа. хватает вариантов на самом деле.

мои коллеги и я, используем гуй там где нужен гуй, и cli там где нужен cli. в данном случае, пользователь отменил защиту системных файлов или же при попытке вируса подменить ему hosts, проигнорировал предупреждение - там ведь не сказано на самом деле. Винда очень много ругается на попытки доступа к системе, и многие это отключают чтоб не заморачиваться. На самом деле, в винде нужен антивирус, как часть системы, он удет выдавать дополнительные предупреждения и мониторить системные файлы даже если системный мониторинг отключен, антивирус это часть системы, без него винда неполноценна, так уж сложилось исторически.

другой вариант - адекватный фаерволл, который просто не пропустит такой вирус. У меня например уже 5 лет работает датацентр обслуживающий около 1000 пользователей, и нигде нет никаких антивирусов, хотя там бежит много винды и мешанина из VDI и RDS. Антивирус мы купили изнаально, но после пары лет мониторинга без единого вируса, просто убрали его. А все потому что там стоит кластер из 4 мощных фаерволлов, которые сканируют весь трафик и просто вычищают вирусы из него. Обычная жалоба пользователя - "я скачал файл, а он оказался нерабочим" обычно означает что там был вирус, и он был злобно вырезан фаерволлом

везде работают люди, в винде народ задалбывается видеть надпись "are you sure you want to..." и отключает защиту. в линуксе задалбывается писать sudo и один раз делает sudo su - и все.

в данном конкретном случае надо во держать нормальный антивирус, а лучше сидеть за хорошим фаерволлом. еще не нужно прятать системные и hidden файлы, это легко настраивается. два файла hosts будут моментально видны, хотя еще до этого, антивирус не допустит такой ситуации

1. пользователь виноват конечно. если бы он запустил sudo rm -rf / кто был бы виноват?
2. все возможно, первый подозреваемый при неправильном резолвинге это hosts, а дальше все решается элементарно.

проблема, как всегда, в пользователе. вам знаком термин PEBKAC?

у вас он отнюдь не наступил, если не проходит и дня без упоминания вами винды

ух, дока понесло в противоположную обычной степь, это надо сохранить для потомков ну а если серьезно, могу постараться объяснить если есть конкретные вопросы, мне не жалко

что тут странного? вирусы спецов не трогают, у них все схвачено на любой ОС, вирусы атакуют чайников, а на чем сидит 99% чайников? когда столько же чайников окажутся на линуксах, и вирусы подтянутся

я выше написал - народ отключает защиту потому что в винде она очень назойлива. не использует антивирусы. а потом плачет о том как все плохо.