1 Тема от nyashechkaje (10.04.2012 16:01:39 отредактировано nyashechkaje)

  • Зарегистрирован: 08.04.2012
  • Сообщений: 54
  • Репутация : [ 0 | 0 ]

Наслышан о степени защиты линукса конечно же все это потрясающе, ab насколько я понимаю если юзер не зашел под правами админа то вирус запущенный в линуксе изменить системные файлы не сможет именно этим и отличается безопасность системы а вот остальные пользовательские файлы вполне могут стать жертвой? ac

Но сабж состоит в другом, помочь смогут думаю только программисты. Дело в том что в windows и по сей день находятся дыры возможность которых добавлять в мультемидийные файлы (на конкретном случае видел такую штуку в .jpeg) с помощью тех же "hex" редакторов участки кодов на сколько я понимаю написанных на ассемблере, и при открытии изображения оно заведомо попадает в оперативную память (конкретную логическую цепочку всех действий уже подзабыл) вообщем происходит выполнение части этого кода. Помню такое было и в браузерах когда в них находили уязвимости позволяющие запускать часть кода сохранёный на пикчу и вставленную в страничку сайта.

Вопрос аналогичный про линукс системы возможно ли это, есть ли случаи и виды таких программ?

Ошибки лень исправлять. :3

2 Ответ от Thinker

  • Thinker
  • Пользователь
  • Неактивен
  • Зарегистрирован: 09.02.2012
  • Сообщений: 116
  • Репутация : [ 10 | 0 ]

В принципе уязвимости существуют, их регулярно находят и устраняют.  Причем устраняют, как правило, до того как уязвимость станет известна хакерам. А так как пользователи Linux  в среднем обновляют систему гораздо чаще чем пользователи Windows, то хакерам очень редко  удается использовать эти уязвимости, поэтому они, практически, даже не пытаются этого делать.

3 Ответ от xxblx

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]

nyashechkaje, не заморачивайтесь. вирусов под Linux почти нет - это раз. на уязвимости оперативно выходят заплатки. тем более, что уязвимости, частенько локальные, т.е. по интернету их нельзя использовать.

nyashechkaje пишет:

насколько я понимаю если юзер не зашел под правами админа


юзер под правами админа, в линуксе это называет root или superuser,  выполняет конкретные команды - софт устанавливает, параметры автовхода в систему меняет и т.д. все остальное делается БЕЗ этих прав. так что не переживайте. 

p.s.

nyashechkaje пишет:

Дело в том что в вине и по сей день

это исправьте.
в линуксе под "вино" частенько подразумевается альтернативная реализация WinAPI - wine. так что кого-то может сможет спутать.

Fedora GNOME3

4 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]

Февральский номер LXF как раз про это. Там есть отличная статья про Metasploit.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

5 Ответ от nyashechkaje

  • Зарегистрирован: 08.04.2012
  • Сообщений: 54
  • Репутация : [ 0 | 0 ]
xxblx пишет:

nyashechkaje, не заморачивайтесь. вирусов под Linux почти нет - это раз. на уязвимости оперативно выходят заплатки. тем более, что уязвимости, частенько локальные, т.е. по интернету их нельзя использовать.

Именно поэтому я и интересовался, всё же последние релизы браузеров таких гигантов которые в топ рейтингах на сегодня очень тяжелые и даже для 512озу тот же хром с приличным кол-вом открытых вкладов съедает около 250-300мб и это только одно приложение. :o Думаю как раз-таки посмотреть в сторону простых и не таки сильно защищеных браузеров мелких разработок, если линукс достаточно безопасная среда, то почему бы и нет. ab

xxblx пишет:

это исправьте. в линуксе под "вино" частенько подразумевается альтернативная реализация WinAPI - wine. так что кого-то может сможет спутать.

fixed.

6 Ответ от ZhuK (10.04.2012 16:14:26 отредактировано ZhuK)

  • ZhuK
  • ZhuK
  • Заблокирован
  • Неактивен
  • Откуда: Горловка
  • Зарегистрирован: 27.02.2010
  • Сообщений: 1,946
Thinker пишет:

В принципе уязвимости существуют, их регулярно находят и устраняют.  Причем устраняют, как правило, до того как уязвимость станет известна хакерам. А так как пользователи Linux  в среднем обновляют систему гораздо чаще чем пользователи Windows, то хакерам очень редко  удается использовать эти уязвимости, поэтому они, практически, даже не пытаются этого делать.

Всего-то ничего прошло - пол года, а мы опять за старое - броня крепка и танки наши быстры. А на  kernel.org в августе проходило шоу  - "кто против блондинок"?
ЗЫ. Давно уже мудрецы из сообщества предупреждали - придут наивные и беспечные, думающие что ОС сама будет заботится об их безопасности.
ЗЗЫ. С чем и поздравляю.

7 Ответ от nyashechkaje (10.04.2012 16:43:46 отредактировано nyashechkaje)

  • Зарегистрирован: 08.04.2012
  • Сообщений: 54
  • Репутация : [ 0 | 0 ]
ZhuK пишет:

ЗЫ. Давно уже мудрецы из сообщества предупреждали - придут наивные и беспечные, думающие что ОС сама будет заботится о ихней безопасности.  ЗЗЫ. С чем и поздравляю.

Вот только не нужно думать что мир крутится вокруг вас, если вы знаете как работать с линуксом это не говорит о том что право на его пользование принадлежит вам, безопасность не является самым тяжелым аргументом в переходе ос даже можно сказать как аргумент я его не рассматривал, для меня по крайне мере точно, 3 год уж как на не обновленой хрюше сижу без всякого рода антивирусов и фаерволов и всё работает ведь!

8 Ответ от voral

  • voral
  • voral
  • Пользователь
  • Неактивен
  • Откуда: Иваново
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,993
  • Репутация : [ 53 | 6 ]
nyashechkaje пишет:

Вот только не нужно думать что мир крутится вокруг вас,

вы не обижайтесь, а попытайтесь вникнуть в суть сказанного. А суть такова- сама по себе установка линукс не дает ни какой гарантии от зловредных программ. В общем случае можно сказать, что шансов меньше чем в винде, "вред" меньший.
Но, это можно легко нарушить, ннапример, применив виндовые привычки.
А во вторых, например, те же JavaScript и Flash на страницах, установка плагинов к браузеру  не потребуют дополнительных прав. И тут вы с такой же легкостью, например, можете стать частью ботнета.
Линукс не гарант - линукс удобный инструмент.

То что не убивает нас, делает нас сильнее! © Ницше.
When life puts you in tough situations, don’t say "why me". Just say "try me".
GNU/Linux Debian

Сайт voral

9 Ответ от zenon (10.04.2012 18:13:35 отредактировано zenon)

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
voral пишет:

Но, это можно легко нарушить, ннапример, применив виндовые привычки.

+1

voral пишет:

Линукс не гарант - линукс удобный инструмент.

+1
"Спасение утопающих — дело рук самих утопающих", это про безопасность, каждый сам себе хозян в линукс.
Можно начхать на советы которые тут дадут (чего я очень не советую), можно работать под рутом, можно не настраивать файерволл, но все-равно система будет намного безопасней чем оффтопик... ab

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

10 Ответ от Alecks-ei

  • Alecks-ei
  • Пушистый
  • Неактивен
  • Зарегистрирован: 10.02.2011
  • Сообщений: 1,349
  • Репутация : [ 20 | 0 ]

После прочтения темы, я расстроился...

11 Ответ от jashaw5

  • jashaw5
  • jashaw5
  • Пользователь
  • Неактивен
  • Откуда: Мариуполь
  • Зарегистрирован: 19.12.2010
  • Сообщений: 819
  • Репутация : [ 17 | 1 ]
Alecks-ei пишет:

После прочтения темы, я расстроился...

С чего бы это?

Segui il tuo corso, e lascia dir le genti

12 Ответ от Alecks-ei

  • Alecks-ei
  • Пушистый
  • Неактивен
  • Зарегистрирован: 10.02.2011
  • Сообщений: 1,349
  • Репутация : [ 20 | 0 ]
jashaw5 пишет:

С чего бы это?

Потому что, я также думал:

ОС сама будет заботится о ихней безопасности

13 Ответ от Thinker

  • Thinker
  • Пользователь
  • Неактивен
  • Зарегистрирован: 09.02.2012
  • Сообщений: 116
  • Репутация : [ 10 | 0 ]
Alecks-ei пишет:
jashaw5 пишет:

С чего бы это?

Потому что, я также думал:

ОС сама будет заботится об их безопасности

Ну тогда вам нужна OpenBSD там по дефолту такие настройки безопасности что ее еще не разу не вскрыли (насколько я знаю) ab