1

Интересен вопрос - если представить, что Линукс стал популярен, то рано или поздно начнут писать для него вирусы. Так вот. Если все это произойдет, то насколько Линукс безопаснее в плане вирусов по отношению к Винде? Есть ли какие-то приимущества Линукса? Может быть наличие суперпользователя, или смена ядер системы или что-то другое? Или может быть если Линукс станет популярным, то его настигнет проблема вирусов как и в Винде?
Хочеться услышать осмысленные и аргументированые ответы. Спасибо.

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/

2

Если все правильно настроено и софт не кривой, то все будет хорошо. А то сейчас в апстрим порой пробиваются такие решения, как udisks и systemd. Первый мне не понравился тем, что не является гибким, а второй -  по политическим причинам. Представьте, что все дистрибутивы начнут использовать systemd. Поскольку он одинаков на всех системах, ломаться он будет одинаково. А сейчас пока все системы разные настолько, что создать универсальное решение сложно.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

3

Просвещайтесь

Ничто из того, что поддаётся объяснению, не существует.

надеюсь ответом будет вам то, что 499 из 500 высокопроизводительных серверов(НРС) ТОП-500 построены на юникс-подобных системах и из них 90 процентов на Линукс. Большинство веб-серверов собрано на юникс-подобных системах, молчу уже про ДНС сервера. Очень много(думаю больше половины) почтовых серверов, релеев и пр. околопочтового собрано на юникс. Базы данных и т.д.
Как вы думаете, тому, кто хочет написать вирус, чтоб взломать машину на юниксе, ему интереснее порнуха на вашей машине или сервер на котором есть полезная информация(аккаунты и пр. ) и мощный ресурс?

Пахабность всей ситуации в Windows основана на ДОС, наследие безправности файлов в ФС, которой наследовалось впреть до WinME под которые писалось тонны программ и совместимость которых нужно было поддерживать. Сейчас с приходом в Вин UAC ситуация немного поутихла, но совместимость все таки остается...))) пусть не вся но есть... На серверной платформе Вин с вирусами похуже, но вы ведь не используете ВинСервер как раб.станцию?

5

UAC - это попытка  латания пробоины в днище тонущего корабля. К тому же, большинство его просто отключает, чтобы не надоедал. Права доступа появились вместе с NTFS, толку что-то от них немного.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

6

dm2003⇓ пишет:

Может быть наличие суперпользователя

Одно из огромных преимуществ. Суперпользователь в никсовых системах — один единственный. А в Виндовсе любой пользователь может быть повышен до администратора, а любой администратор в свою очередь может понизить любого другого администратора до пользователя.

openSUSE Leap 15.1

7 (10.09.2013 18:19:16 отредактировано Vitri)

Сейчас, по-моему, больше трояны в моде.
Через дырки в браузере (и его плагинах) грузить дрянь, например. Насчёт закрепления в системе — не в курсе, да и нужно ли.

gabix пишет:

Суперпользователь в никсовых системах — один единственный.

В BSD, помимо root, есть ещё и toor.

«Я устал, я ухожу.»

8

А кто-нибудь вообще пытался настроить доступ в windows по своему, этому чтение, этому шара, этому ничего.
Геморрой еще тот ab

На мясокомбинате я работаю свиньёй.

9

Я делал для себя одного админа и одного простого смертного пользователя. Да, под ограниченной учетной записью в оффтопике далеко не все работает как надо. И то, только с  выходом 7-ки это стали худо-бедно исправлять, а до этого был вообще мрак. А теперь уже M$ опоздала - Linux более безопасен и это факт.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

10

Наибольшая проблема вирусов в людях. Люди качают не думая что там и как. Т.е. достаточно убедить хомячка скачать .rpm или .deb файл с красивой игрулькой , которые при установке потребуют права суперпользователя, и нужный демон будет запущен в системе. SELinux это частично решает, но его ж все отключают)). Так что самое узкое - человек. Другое дело, что в win даже продвинутые пользователи попадают по полной, даже и не замечая этого))

11

dm2003⇓ пишет:

если Линукс станет популярным, то его настигнет проблема вирусов как и в Винде?

Это недавно обсуждалось: http://linuxforum.ru/viewtopic.php?id=29925.

In Tux We Trust     Centos 6.5
Самурай без меча подобен самураю с мечом, но только без меча, однако как-будто с мечом, которого у него нет, но и без него он как с ним...

12

Более-менее становится понятно. Спасибо за ответы.

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/

13

Sonic⇓ пишет:

А кто-нибудь вообще пытался настроить доступ в windows по своему, этому чтение, этому шара, этому ничего.
Геморрой еще тот

Угу. И не только "этому" в смысле пользователю. А еще этой программе в эту ветку реестра, этой в этот каталог, этой к этому DCOM объекту......... При это не всегда очевидно, что программе нужен какой-то там COM объект. Соответственно и фиг найдешь "че ей надо".

То что не убивает нас, делает нас сильнее! © Ницше.
When life puts you in tough situations, don’t say "why me". Just say "try me".
GNU/Linux Debian

14

AlexeyBalin⇓ пишет:

Наибольшая проблема вирусов в людях. Люди качают не думая что там и как. Т.е. достаточно убедить хомячка скачать .rpm или .deb файл с красивой игрулькой , которые при установке потребуют права суперпользователя, и нужный демон будет запущен в системе. SELinux это частично решает, но его ж все отключают)). Так что самое узкое - человек. Другое дело, что в win даже продвинутые пользователи попадают по полной, даже и не замечая этого))

Согласен с первой частью, проблема в людях. А то, что под Win попадают продвинутые пользователи, то это не правда. Я достаточно долго сидел без антивируса и ничего не подхватывал. Хотя утверждать со 100% гарантией, что на компьютере нет вирусов, нельзя никогда.

15

Nigelist, хех, я раньше пользовался IE + Reg Cleaner для лечения любой вирусни.
Только вот, начиная с Windows 7 это весьма [CENSORED] занятие - проблем выскакивает куча...

Linux Mint 19.3 Mate Edition
Windows 7

16

Да IE сам по себе - одна большая дыра, во многом благодаря ActiveX. А сейчас - нет поддержки - нет и проблемы. И как его можно применять в лечебных целях - в упор не вижу.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

17

Мой самый эпичный случай, это установка Windows 2000, я даже не успел скачать антивирус или браузер, уже не помню, а винда загнулась от вирусни ab
Ничего левого не качал, откуда уже не помню, но это было. После этого перестал пользоваться 2000 версией, на тот период уже актуальна была XP.
Поэтому и правда IE старых версий страшно запускать, чтобы скачать тот же новый браузер.

На мясокомбинате я работаю свиньёй.

18

Nigelist⇓ пишет:

Хотя утверждать со 100% гарантией, что на компьютере нет вирусов, нельзя никогда.

Ну если брать конкретно вирусы, то вполне можно. А вот если это понятие расширить до всяких бэкдоров, троянов и эксплоитов, вплоть до багов(что в принципе похуже может быть вирусни), то да, они есть всегда и везде.

На мясокомбинате я работаю свиньёй.

Нет, невозможны. Вирус - самокопирующаяся, самораспространяющаяся, самозапускающаяся малварь. Для любых никсов она невозможна в силу системы распределения прав. ВИРУСОВ ДЛЯ ЛИНУКСА НЕ СУЩЕСТВУЕТ И СУЩЕСТВОВАТЬ НЕ МОЖЕТ. Прочую малварь администратор системы должен сам скачать, сам установить и сам запустить. Поэтому малварь (только не вирусы) пишут для Линуксов с поломанной системой прав вроде Андройда, У*бунты или таво Минта.

20

Sonic⇓ пишет:

Ну если брать конкретно вирусы, то вполне можно. А вот если это понятие расширить до всяких бэкдоров, троянов и эксплоитов, вплоть до багов(что в принципе похуже может быть вирусни), то да, они есть всегда и везде.

Я имею в виду ботнеты. Ведь кто-даст гарантию, что ваша машина не часть ботнета (особенно если на ней установлен Windows)? То и дело антивирусные компании пишут об обнаружении очередного ботнета. А ведь это то, что они сумели найти, а что ещё не нашли?

21

yars, IE=проводник в винде ab
А раньше с его помощью вообще можно было виндой так вертеть, что Касперский обзавидуется ag

Linux Mint 19.3 Mate Edition
Windows 7

22

karl_muenhgausen пишет:

Нет, невозможны. Вирус - самокопирующаяся, самораспространяющаяся, самозапускающаяся малварь. Для любых никсов она невозможна в силу системы распределения прав. ВИРУСОВ ДЛЯ ЛИНУКСА НЕ СУЩЕСТВУЕТ И СУЩЕСТВОВАТЬ НЕ МОЖЕТ. Прочую малварь администратор системы должен сам скачать, сам установить и сам запустить. Поэтому малварь (только не вирусы) пишут для Линуксов с поломанной системой прав вроде Андройда, У*бунты или таво Минта.

Хотелось бы услышать чем перечисленные системы отличаются от других Линукс-дистров. Просто интересно, потому как я не особо в теме. Чем, скажем Минт или Ubuntu, отличаются координально от Слаки или Сьюз?

p.s. Я действительно хочу услышать ответ на свой вопрос и не подумайте, что я Вас как-то хочу подковырнуть. Просто я думал (думаю), что в плане защищенности, что Ubuntu, что Арч, что Сьюз и т.д., одинаковы.

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/

23

Slackware, например, не использует SElinux и AppArmor. Касательно распеределения прав - по умолчанию в Ubuntu отключена учетная запись root, вместо неё обычному пользователю дана возможность запускать команды администратора от имени рута через предварительно настроенный sudo.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

24 (12.09.2013 16:43:33 отредактировано dm2003)

yars пишет:

Slackware, например, не использует SElinux и AppArmor. Касательно распеределения прав - по умолчанию в Ubuntu отключена учетная запись root, вместо неё обычному пользователю дана возможность запускать команды администратора от имени рута через предварительно настроенный sudo.

Это как-то влияет на нашу тему про вирусы? Я имею ввиду дела с рутом в Ubuntu. А если еще проще, то - Это делает Ubuntu менее защищенной или все-таки не стоит беспокоиться?

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/

25

yars пишет:

Да IE сам по себе - одна большая дыра, во многом благодаря ActiveX. А сейчас - нет поддержки - нет и проблемы. И как его можно применять в лечебных целях - в упор не вижу.

А вот попробуйте реализовать без ActiveX сайт, где для нормальной работы юзера требуется доступ к локальным ресурсам компьютера. Например, поставить ЭЦП под документом... Пример - работа электронных торговых площадок. Ключи СКЗИ лежат в локальных e-token'ах различного вида, а информация, с которой идет работа - на сайте...

26

dm2003⇓ пишет:

Это делает Ubuntu менее защищенной или все-таки не стоит беспокоиться?

Посмотрите, что и как может выполнять пользователь через sudo:

sudo cat /etc/sudoers

Как работает sudo - man sudo, man sudoers.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

27

yars пишет:
dm2003⇓ пишет:

Это делает Ubuntu менее защищенной или все-таки не стоит беспокоиться?

Посмотрите, что и как может выполнять пользователь через sudo:

sudo cat /etc/sudoers

Как работает sudo - man sudo, man sudoers.

Вывод команды мне ни о чем не сказал, т.к. я не силен в английском, да и ссылки не особо помогли. Можете своими словами ответить на мой вопрос?

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/

28

dm2003⇓ пишет:

Или может быть если Линукс станет популярным, то его настигнет проблема вирусов как и в Винде?

Кратко:
Почему в Linux нет вирусов?
Совсем кратко:
Почему под Linux нет вирусов? (Истинная причина)
Подробно:
Вредоносные программы для Unix-подобных систем
Вероятность конечно есть, только при соблюдении 1 правила - что вирус будет сам установлен пользователем, иначе ни как...
И все же, существуют вирусы для linux?
Но мы, почему-то ничего про них не знаем и тем более не сталкивались.

In Tux We Trust     Centos 6.5
Самурай без меча подобен самураю с мечом, но только без меча, однако как-будто с мечом, которого у него нет, но и без него он как с ним...

29

То есть, у вас настроен sudo. На  запуск одних команд требуется вводить пароль, на запуск других - нет. Схема работает, пока вы, к примеру, не установите Mobile Partner. А поскольку вы все равно запускаете административные команды через sudo, вы можете даже и не заметить, что что-то изменилось. А дальше - вы запустили нечто "полезное" из Сети - и все, приехали. Оно уже может без вашего участия что-то с системой сделать с администраторскими правами. В Slackware, кстати, от этого тоже никто не застрахован, потому что права администратора уже получены. Но шито-крыто не пройдет - заметят очень быстро, разберутся и прибьют гадость. Как в итоге в тот раз и вышло ab

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

30

Насколько я понял, если использовать оф.репозитории, то словить вирус практически невозможно. Ну а к левым репозиториям следует относиться с опаской, на свой страх и риск.

Канал для любителей векторного творчества и Inkscape - https://www.youtube.com/channel/UCkrdtk … 1IJyg1w-w/