Сервер еще надо суметь "подбить". И если админ этого сервера хоть немного компетентен, сделать сие будет крайне непросто, какая бы ОС на сервере ни стояла. Завалить же клиента зачастую можно вообще безо всяких вирусов, используя лишь уязвимость в лице юзера. Разницу ощущаете?

Если червь сразу ломанется занимать все ресурсы, до каких дотянется, то да, его тут же вычислят. Если же он, как я сказал, будет вести себя осторожно, то заметят его очень нескоро.

Во-первых, ядро меняется не каждый день; за то время, пока готовится очередной патч, червяк может успеть наделать дел.
Во-вторых, если вирьмейкеру червь реально нужен, то он (вирьмейкер) будет отслеживать изменения в ядрах и своевременно запускать обновленные версии червяка.
Конечно, остается небольшой процент юзеров, которые, едва оторвавшись от медитации на top, тут же кидаются пересобирать ядро, но этот процент можно не рассматривать

Хорошо, допустим в ядре есть некая API-шная функция, склонная к переполнению буфера, о чем разработчики не знают. Функция эта считается нормальной, и ее нормальный вызов будет обеспечен и после наложения неких патчей (иначе надо половину софта в системе обновлять). Червь, соответственно, тоже спокойно может ее вызвать с нужными параметрами и сделать зло. Что куда уплыло?

Оффтопим жестко, ну ладно:
1. В конторе у нас нет запретов на посещение линуксфорума, а вот вашего разрешения да, забыл спросить. Каюсь, грешен
2. Сей форум - хороший ресурс, но не думаю, что его популярность так уж высока, что лишь в МС нет толп его почитателей. Не поверите, но очень многим ИТшникам до линукса вообще нет дела.

эээ...мы как бы тут общаемся...чуть спокойнее, ок?  smile

Ну Вы же сами написали о "низкой популярности данного ресурса" у вас в конторе - вот и оказались неправильно поняты. Эмоционально несколько прозвучало просто  :cool:

З.Ы. На самом деле - много народу действительно слыхом не слыхивали о Линуксе. Более того - они вообще не знают о том, что это такое - ОС  smile

здесь не приветствуется красноглазие, троллинг и истеричные выкрики "не нужен!!!11", ваши друзьям видимо это не нравится.

почему никто не рассматривает вариант диверсии в стане сообщества?

/* Facepalm */ Ну где, где я выкрикивал "не нужен" или красноглазил? Констатировал факт: ветер дует, небо синее, у меня в конторе почему-то линуксфорум не читают и линуксом сильно не интересуются почему-то. Вот и все, не о чем переживать. Впрочем ладно, проехали.

А я про вирус и говорю. Вот недавно прошла эпидемия какого-то асечного виря: юзер ведь его сам запускал, по сути, получив предложение опробовать "клевую программку". Вот вам и уязвимость, представленная пользователем лично.

Даже htop'ом его начнут искать лишь тогда, когда он себя как-то проявит. Если он будет вести себя скромно (кушать не более 1% процессора, занимать малую часть сетевого канала, память не хапать), искать его полезут нескоро.

Много ли времени надо, чтобы через старую дырку закинуть чуть модифицированного червя? Опять же, вы идеализируете сообщество это самое: иные баги (вроде той ядерной уязвимости, о которой пару страниц назад говорили) висят годами, тут не один десяток поколений червей можно взрастить.

Во-первых, зачем? Вышла новая версия ядра, старый червь перестал работать, но через пару дней ему на замену придет новый.
Во-вторых, выход патча не означает, что он тут же окажется установленным на всех клиентских машинах; у вирьмейкера остается время, чтобы подправить червя и подготовить к забросу.

Я не спорю, что неких частных случаях патчи на ядро могут сделать червя неработоспособным. Но сути это не меняет: какие-то уязвимости спокойно обновление ядра переживут, да и новые поколения червя не дремлют.

дык в линуксе юзер полезет в дистрибутив, а не в сеть.

да я не про 100% ресурсов говорю, а про ошибки - вирус не знаком с системой, потому тыркается не туда, обеспечивая юзеру разные ошибки сегментирования, кернелпаники и проч.

времени надо много. по сравнению с обновлением. дело в том, что враг узнаёт об обновлении одновременно с пользователем.

куда придёт-то? это юзера по новой заражать надо, а он что идиот, каждую неделю запускать "клёвую программу"?

почему "не на всех"? зачем отключать критические обновления, на компьютере подключённом к сети?

а это не частный, а общий случай. В Windows точно так-же, но в винде проще - там сейчас 3 сборки ядра: 5.1, 6.0, и 6.1. А вот в Linux сборок в сотни раз больше чем дистров, а дистров over9000. Я и не спорю, многие уязвимости так и остаются, если к версии 2.6.66 вы нашли эксплоит, то с небольшой переделкой он может остаться и в 2.6.67, вот только не устанете-ли вы переделывать? ну хотя-бы охватить 1% всех ядер...

Не понял вот этого утверждения. Куда полезет? Зачем?

А почему это он незнаком с системой, если он под эту систему конкретно создавался?

Времени надо чуть: подправить пару-тройку адресов, и все - новый ниндзя готов делаеть свое темное дело. Юзер же наверняка не столь пристально следит за обновлениями, как вирьмейкер, и вряд ли накатит патч прям сразу после его публикации.

Во-первых, "клевая программа" - не единственный способ заражения. Во-вторых, даже при этом сценарии не следует недооценивать идиотизм пользователя. В конце концов, ему могут подсунуть реально клевую программку, которая поставиться из пакета и будет обновляться из своего репозитория, попутно втихаря тягая свежие версии заразы

Думаете, прямо у всех компы работают в режиме 24/7 и проверяют обновления каждые 10 минут?

Мы, вроде, рассматривали гипотетическую ситуацию, в которой линукс обосновался на большинстве (скажем, 80%) десктопов. Как я уже отмечал, такая ситуация маловероятна при сохранении текущего зоопарка дистрибов. Т.е. зоопарк останется, но основная доля линукс-инсталляций будет приходится на 2-3 хедлайнера, которых вполне реально охватить. Остальные стопицоттыщ дистрибов, продолжающих уживаться на 1% клиентских машин, погоды не делают.

за программой! ну один юзверь другому говорит:
- юзай гимп!
второй ссылок не просит, а просто заходит в репы и устанавливает.

а потому-что невозможно создать под over9000 систем. а если "конкретно", то это уже никакой не вирус.

юзер вообще положил. Но сама система обновляется. А если юзер это отключил, то значит он либо знает, что делает, либо ССЗБ.

других пока не наблюдаю.

угу. это уже ближе к действительности. но опять-таки - индивидуально.

ну пусть работает 1 раз в неделю 1 час (в Сети). Вот в этот час и троян и система и ломанутся обновляться. И ещё вопрос, кто будет быстрее. Трояну достаточно ошибиться всего один раз.

а я с таким прогнозом не соглашался. не вижу никаких причин для того, что-бы осталась всего лишь 2-3 версии. Дело в том, что бесплатное ПО не может и не хочет конкурировать друг с другом - создателям KDE абсолютно по барабану сколько %% юзает их КДЕ, разве что ЧСВ потешить.

Я просто не вижу тех, КОМУ это нужно. Юзеры? ага, щаз. Юзеры друг с другом никогда не решат что лучше - гном или кеды. Причём значительная часть из них считает и то и то УГ. Так всегда было, и видимо будет.

Это при условии, что рекомендуемая прога реально есть в репах. А если нет? Репов, в которых есть вообще все, я пока не встречал.

Нежданчик: все вирусы пишутся под конкретную систему, идентифицируемую наличием конкретной уязвимости. Про over9000 я уже написал.

На выключенном компе? Круто
К слову, ставил разные дистры, нигде не припоминаю, чтобы система автоматом обновления тягала. Лишь уведомляла, что вот де, можно обновиться, будем?

Те же черви расползаются самостоятельно. Ничто не мешает червяку на хвосте какую-нибудь вирусную дрянь подтащить.

Прогноз, понимаю, тянет на отдельный мега-флеймовый тред. Обосную свою позицию:
1. Множество разных дистров, по сути, не выгодно никому:
- разработчикам сложнее писать софт, ибо приходится учитывать особенности кучи разных систем;
- мейнтейнерам приходится постоянно допиливать поделки разработчиков под свои дистрибы;
- пользователям приходится осваивать разные дистрибы (в офисе может быть один, дома - совсем другой).
2. Создание и поддержка распространенной ОС - дело хлопотное и затратное. Затраты должны отбиваться, т.е. на системе как-то надо зарабатывать (бесплатность ПО не означает, что оно вообще никому ничего не стоит) на пользователях. Вот и предпосылка для серьезной конкуренции.

Писать вирусы под винду кому-то же нужно. Эти же люди будут потом и линь бомбить.

Вот в этом и ответ, имхо. Компьютерный вирус - это вообще явление специфически виндовое, обусловленное следующим сочетанием факторов:
- массовость винды
- закрытость и кривость винды
- низкая квалификация среднестатистического юзера.

Поэтому отличие  обычной ломалки от "вируса" скорее социальное, чем техническое.

Iskan Der

КакБэ Вы опять наводите смуту, я не собирался Вас обидеть или ущемить, но Ваше заявление о том, что в ВАШЕЙ конторе, там что то уважают или нет- я думаю к делу вообще не имеет. А вот в моей конторе уважают этот ресурс и Линукс уважают, даже админы у которых куча сертификатов от МС держат у себя либо на виртуалке, либо второй системой Линь. Потому как если ты специалист, ты должен развиваться во всех направлениях.

А это тут причём?? Тема Вирус под Линукс. Кстати сказать, я ради интереса запустил Квип под Вайн и запустил его, ничего Вайн выдал ошибку и закрылся. Получается очередной /* Facepalm */ Вашим суждениям.

Ну опять басни о партизанах, может хватит уже?

Уж поверьте очень много. Так как не забывайте находят дыры в общем ядре (kernel.org), а каждый разработчик дистрибьютивов накладывают свои патчи и заплатки. Даже в пример openSuse, как выяснилось, что последние дыры в ядре, которые были опубликованы, исправлены в Suse ещё в 2004 году.

Каким образом?? Если конечно юзер будет перекомпилировать заново программу, которую по ошибки установил, в нашем случае вирус и что как самый факт, она оказалась работоспособна- глупости да и только  smile

Как не обдуманно, мы живём в век информационных технологий, когда интернет, практически в каждой квартире, а вот Линукс без интернета скучноват, уж признаем это, так что, можно предположить, что рядовой пользователь, обладает возможностью и доступом в сеть, так почему же ему не обновляться? Можно провести опрос, обновляются ли пользователи Линя, я думаю подновляющее большинство, даже практически 99.9% обновляются. Так что после выхода, он тут же окажется у пользователя, это не обновления МС, пару килобайт, максимум мегабайт 5 я думаю не удасужит не кому поставить  smile

Давайте будем конструктивны, я Вас не раз призывал, приведите пример работоспособного червя по Линукс (всех известных, ну хотя бы именитых дистрибьютивов) который бы был работоспособен и обладал всеми требованиями ВИРУСА- самовнедрение, размножение и в конец использование системы как паразит.

drBatty

Не надо менять пакет надолго. Достаточно на 1-2 часа, за это время успеют скачать. Нежели вы думаете, что разработчики сюдят у компов и каждые 10 минут проверяют их целостность. Единственное когда они об этом узнают - когда хотят добавить новый пакет.
И я не про CVS, они для контроля изменения исходников.

Любая система удаленного администрирования. Ее можно даже с собой не таскать - на большинстве серверов установлен ssh, ssl, telnet, bash.

top показывает только 6-8 полей из всех возможных. Как вы собираетесь следить за всеми полями сразу?
А chkrootkit - не антивирус, а сканер, которые ищет гадости по оставляемым файлам. Достаточно сменить имя и расположение файлов и гадость останется незамеченной, а толковый руткит обманет и его перехватом системных вызовов.

А я в курсе как долго разработчики ядра молчали по одну дыру.
Не говорите, что все дыры закрыты, у всех сейчас такое отношение "Скоро сломается винт? Вот когда сломается, тогда и купим новый!"

Червь не поражает всех подряд. Червь поражает тех болванов, которые дааааавно не обновляли ядро / службы и у них весь сервер "зарос паутиной".

Йа опять спрашиваю - причем тут ядро и вирус? Файловый вирус не трогает ядро. Или вы опять "вирусом" называется все, что угодно? Вирус не эксплуатирует уязвимости - это делает эксплоит, вирус заражает исполняемые файлы при наличии прав записи в них.

Почитайте сообщения об уязвимостях в ядре и узнаете - что есть системные вызовы, при вызове которых с определенными параметрами возникает паника. Это нормальные функции, но тем не менее, ядро может упасть.

Writer

Объясните это drBatty!
Teocally

То-то и оно "пока жареннннный петух в кресло не клюнет". А юзеры чаще сего не делают резервных копий, в отличие от серверов.
Конечно, я уже говорил, что в большинстве случае страдают беспечные одмины. Я еще переживаю за беспечность обычных админов и пользователей, которые никакой угрозы не видели и не слышали и поэтому запускают от рута многие программы и компилируют исходники тоже с ним. Есть и однострочники на перле. Хорошо если это просто 'rm -fr /'. А если эта строка скачивает червя, руткит или устанавливает систему удаленного администрирования? Человек запустит, ничего не увидит и скажет, что у него "все работает".

drBatty

А если юзер не запускает top каждые 5 минут?

Может и убьют, но не пользователь, а помощники с форума или переустановка системы.

Вам напомнить через что распространялись Slapper и Scalper? Как раз через уязвимость в дистре Red Hat, для которой давно выпустили патч.
Через что распространялся Kido? Через службу "Сервер", для которой Microsoft к тому времени уже выпустил обновление. Так что не говорите в строноу Сообщества. Оба выпускают обновления раньше, чем выйдет червь и он поражает только тех, кто поленились обновиться.
Реальную опасность представляют 0-day эксплоиты, когда об уязвимости узнают только тогда, когда выйдет эксплоит.

Нет, большинство как раз не будет обновлять ядро. Вот ннедавно вышло сообщение об уязвимости во всех ядрах 2.6 до 2.6.32.2:
http://linuxforum.ru/viewtopic.php?id=5863
И что? Вы все пошли обновлять ядро? Судя по сообщениям в теме, баг просто проигнорировали.

Ладно, пока хватит, а то будет "слишком многа букаф".

Каким образом? Т.е. в теории да, открытые исходники постоянно изучаются кучей людей, что, опять же, в теории должно приводить к максимально быстрому выявлению всех багов. Но, "суха, мой друг, теория везде, а древо жизни пышно зеленеет": многие баги продолжают жить незаметно годами, да и не факт, что некий член сообщества, обнаружив некую уязвимость, тут же кинется о ней сообщать или ее исправлять. Есть хороший шанс, что перед этим он решит использовать ее в своих личных целях. Все не так просто, одним словом.