Защита линукса и прочее..

Наслышан о степени защиты линукса конечно же все это потрясающе, :) насколько я понимаю если юзер не зашел под правами админа то вирус запущенный в линуксе изменить системные файлы не сможет именно этим и отличается безопасность системы а вот остальные пользовательские файлы вполне могут стать жертвой? :(

Но сабж состоит в другом, помочь смогут думаю только программисты. Дело в том что в windows и по сей день находятся дыры возможность которых добавлять в мультемидийные файлы (на конкретном случае видел такую штуку в .jpeg) с помощью тех же "hex" редакторов участки кодов на сколько я понимаю написанных на ассемблере, и при открытии изображения оно заведомо попадает в оперативную память (конкретную логическую цепочку всех действий уже подзабыл) вообщем происходит выполнение части этого кода. Помню такое было и в браузерах когда в них находили уязвимости позволяющие запускать часть кода сохранёный на пикчу и вставленную в страничку сайта.

Вопрос аналогичный про линукс системы возможно ли это, есть ли случаи и виды таких программ?

Ошибки лень исправлять. :3

В принципе уязвимости существуют, их регулярно находят и устраняют. Причем устраняют, как правило, до того как уязвимость станет известна хакерам. А так как пользователи Linux в среднем обновляют систему гораздо чаще чем пользователи виндовс, то хакерам очень редко удается использовать эти уязвимости, поэтому они, практически, даже не пытаются этого делать.

nyashechkaje, не заморачивайтесь. вирусов под Linux почти нет - это раз. на уязвимости оперативно выходят заплатки. тем более, что уязвимости, частенько локальные, т.е. по интернету их нельзя использовать.

"nyashechkaje" написал:

насколько я понимаю если юзер не зашел под правами админа

юзер под правами админа, в линуксе это называет root или superuser, выполняет конкретные команды - софт устанавливает, параметры автовхода в систему меняет и т.д. все остальное делается БЕЗ этих прав. так что не переживайте.

p.s.

"nyashechkaje" написал:

Дело в том что в вине и по сей день

это исправьте.
в линуксе под "вино" частенько подразумевается альтернативная реализация WinAPI - wine. так что кого-то может сможет спутать.

Февральский номер LXF как раз про это. Там есть отличная статья про Metasploit.

"xxblx" написал:

nyashechkaje, не заморачивайтесь. вирусов под Linux почти нет - это раз. на уязвимости оперативно выходят заплатки. тем более, что уязвимости, частенько локальные, т.е. по интернету их нельзя использовать.

Именно поэтому я и интересовался, всё же последние релизы браузеров таких гигантов которые в топ рейтингах на сегодня очень тяжелые и даже для 512озу тот же хром с приличным кол-вом открытых вкладов съедает около 250-300мб и это только одно приложение. :o Думаю как раз-таки посмотреть в сторону простых и не таки сильно защищеных браузеров мелких разработок, если линукс достаточно безопасная среда, то почему бы и нет. :)

"xxblx" написал:

это исправьте. в линуксе под "вино" частенько подразумевается альтернативная реализация WinAPI - wine. так что кого-то может сможет спутать.

fixed.

"Thinker" написал:

В принципе уязвимости существуют, их регулярно находят и устраняют.  Причем устраняют, как правило, до того как уязвимость станет известна хакерам. А так как пользователи Linux  в среднем обновляют систему гораздо чаще чем пользователи виндовс, то хакерам очень редко  удается использовать эти уязвимости, поэтому они, практически, даже не пытаются этого делать.

Всего-то ничего прошло - пол года, а мы опять за старое - броня крепка и танки наши быстры. А на kernel.org в августе проходило шоу - "кто против блондинок"?
ЗЫ. Давно уже мудрецы из сообщества предупреждали - придут наивные и беспечные, думающие что ОС сама будет заботится об их безопасности.
ЗЗЫ. С чем и поздравляю.

"ZhuK" написал:

ЗЫ. Давно уже мудрецы из сообщества предупреждали - придут наивные и беспечные, думающие что ОС сама будет заботится о ихней безопасности. ЗЗЫ. С чем и поздравляю.

Вот только не нужно думать что мир крутится вокруг вас, если вы знаете как работать с линуксом это не говорит о том что право на его пользование принадлежит вам, безопасность не является самым тяжелым аргументом в переходе ос даже можно сказать как аргумент я его не рассматривал, для меня по крайне мере точно, 3 год уж как на не обновленой хрюше сижу без всякого рода антивирусов и фаерволов и всё работает ведь!

"nyashechkaje" написал:

Вот только не нужно думать что мир крутится вокруг вас,

вы не обижайтесь, а попытайтесь вникнуть в суть сказанного. А суть такова- сама по себе установка линукс не дает ни какой гарантии от зловредных программ. В общем случае можно сказать, что шансов меньше чем в винде, "вред" меньший.
Но, это можно легко нарушить, ннапример, применив виндовые привычки.
А во вторых, например, те же JavaScript и Flash на страницах, установка плагинов к браузеру не потребуют дополнительных прав. И тут вы с такой же легкостью, например, можете стать частью ботнета.
Линукс не гарант - линукс удобный инструмент.

"voral" написал:

Но, это можно легко нарушить, ннапример, применив виндовые привычки.

+1

"voral" написал:

Линукс не гарант - линукс удобный инструмент.

+1
"Спасение утопающих — дело рук самих утопающих", это про безопасность, каждый сам себе хозян в линукс.
Можно начхать на советы которые тут дадут (чего я очень не советую), можно работать под рутом, можно не настраивать файерволл, но все-равно система будет намного безопасней чем оффтопик... :)

После прочтения темы, я расстроился...

"Alecks-ei" написал:

После прочтения темы, я расстроился...

С чего бы это?

"jashaw5" написал:

С чего бы это?

Потому что, я также думал:

ОС сама будет заботится о ихней безопасности

Alecks-ei написал:

[quote="jashaw5"]С чего бы это?

Потому что, я также думал:

ОС сама будет заботится об их безопасности