Linux/UNIX nėra virusų?
Šiandien kažkaip prisiminiau vieną linux/unix mėgėjų frazę, visada priešpastatomą MS gerbėjams: “mūsų OS nėra virusų.” Ir susimąsčiau - ar tikrai. Gi UNIX/Linux sistemos idealus virusų taikinys… Tiesa, BSD sistemos virusams teoriškai turėtų būt mažiau atsparesnės virusams, nei Linux, nes FreeBSD sukompiliuota programa turėtų veikti ir NetBSD, ir OpenBSD. O Mandrake Linux kompiliuota programa gali neveikti kitose distribucijose.
Ką turi turėt virusas, kad galėtų plist šiose sistemose:
Nepriklausomybę nuo modulių/bibliotekų. Taigi, kompiliuojamos kalbos kaip ir atkrenta, lieka interpretuojamosios.
Gebėjimą plist internetu. Bet kuri labiau išvystyta interpretuojamoji kalba turi galimybes kurti socket’us bei prie jų jungtis.
Mokėjimą rast galimybę plist per daugelį mašinų. Štai čia situacija komplikuota, kadangi šios sistemos garsėja stabilumu bei branduolio saugumu. Serveriai lieka už borto, pagrindinis taikinys - desktop variantų naudotojai.
Štai šie pagrindiniai (išvardinti toli gražu ne visi) aspektai atbaido virusų kūrėjus nuo šių sistemų užkrato kūrimo. Bet tai nereiškia, kad virusų joms nėra.. Virusų yra net ir Symbian OS.
Tačiau Linux/UNIX vartotojai tikrai gali jaustis saugesni už Windows vartotojus, nes sistema yra tikrai daug kartų atsparesnė nei Microsoft kūriniai. Dauguma programų yra open source, kas leidžia daug greičiau surast esamus pažeidžiamumus bei taip pat greit juos užtaisyt.
Taigi, palikime ši klausimą retoriniu… Kam reikės, tas atsakymą ras. Aš jau radau. Aš naudoju Linux.
December 3rd, 2007 at 1:28 pm
autorootkit.
December 3rd, 2007 at 1:30 pm
Na, autorootkit’as nemoka pats vaikščiot per mašinas. Jis gali būti tik sudedamoji viruso/kirmino dalimi.
December 6th, 2007 at 10:59 am
Ar bandėt ką norrsinstaliuoti į linuxus? Tuojaus sistema kabinasi ir klausia passwordo. Bet kokį failą norint į kelti kitur, nei į /home reikalingas passwordas. Kaip virusui patektį pas mus? Jei neesi visiškai žalias ir/ar labai svetingas visokiems neaiškiems failams, manau, gali būt ramus, jog su linuxais dėl virusų problemų neturėsi
December 6th, 2007 at 3:55 pm
Stop stop stop. Kas kalbėjo apie instaliavimą?
/tmp puikiausias world-writeable pavyzdys. Tokių pačių katalogų galima rasti ir primontuotuose NTFS skirsniuose. gcc dažniausiai nėra apribojamas slaptažodžiu, kaip ir visokie ‘get, wget, curl, lynx, fetch’, kuriuos puikiai galima pritaikyti failų parsiuntimui bei kažkokių duomenų perdavimui. PERL/PHP taipogi prieš vykdydami kažkokį scriptą niekada neprašom slaptažodžio… Taip kad paskutinis komentaras nelabai tvirtas.