LinuxForum.Fans
Тема

Возможны ли вирусы в Линуксе?

Автор: dm2003 36 сообщений 5205 просмотров
#337001

yars, IE=проводник в винде :)
А раньше с его помощью вообще можно было виндой так вертеть, что Касперский обзавидуется :D

#337010
karl_muenhgausen написал:
Нет, невозможны. Вирус - самокопирующаяся, самораспространяющаяся, самозапускающаяся малварь. Для любых никсов она невозможна в силу системы распределения прав. ВИРУСОВ ДЛЯ ЛИНУКСА НЕ СУЩЕСТВУЕТ И СУЩЕСТВОВАТЬ НЕ МОЖЕТ. Прочую малварь администратор системы должен сам скачать, сам установить и сам запустить. Поэтому малварь (только не вирусы) пишут для Линуксов с поломанной системой прав вроде Андройда, У*бунты или таво Минта.

Хотелось бы услышать чем перечисленные системы отличаются от других Линукс-дистров. Просто интересно, потому как я не особо в теме. Чем, скажем Минт или Убунту, отличаются координально от Слаки или Сьюз?

p.s. Я действительно хочу услышать ответ на свой вопрос и не подумайте, что я Вас как-то хочу подковырнуть. Просто я думал (думаю), что в плане защищенности, что Убунту, что Арч, что Сьюз и т.д., одинаковы.

#337013

Slackware, например, не использует SElinux и AppArmor. Касательно распеределения прав - по умолчанию в Ubuntu отключена учетная запись root, вместо неё обычному пользователю дана возможность запускать команды администратора от имени рута через предварительно настроенный sudo.

#337019
yars написал:
Slackware, например, не использует SElinux и AppArmor. Касательно распеределения прав - по умолчанию в Ubuntu отключена учетная запись root, вместо неё обычному пользователю дана возможность запускать команды администратора от имени рута через предварительно настроенный sudo.

Это как-то влияет на нашу тему про вирусы? Я имею ввиду дела с рутом в Убунту. А если еще проще, то - Это делает Убунту менее защищенной или все-таки не стоит беспокоиться?

#337027
yars написал:
Да IE сам по себе - одна большая дыра, во многом благодаря ActiveX. А сейчас - нет поддержки - нет и проблемы. И как его можно применять в лечебных целях - в упор не вижу.

А вот попробуйте реализовать без ActiveX сайт, где для нормальной работы юзера требуется доступ к локальным ресурсам компьютера. Например, поставить ЭЦП под документом... Пример - работа электронных торговых площадок. Ключи СКЗИ лежат в локальных e-token'ах различного вида, а информация, с которой идет работа - на сайте...

#337028

"dm2003⇓" написал:
Это делает Убунту менее защищенной или все-таки не стоит беспокоиться?
Посмотрите, что и как может выполнять пользователь через sudo:
text
sudo cat /etc/sudoers

Как работает sudo - man sudo, man sudoers.

#337057

yars написал:
[quote="dm2003⇓"]Это делает Убунту менее защищенной или все-таки не стоит беспокоиться?
Посмотрите, что и как может выполнять пользователь через sudo:
text
sudo cat /etc/sudoers

Как работает sudo - man sudo, man sudoers.[/quote]

Вывод команды мне ни о чем не сказал, т.к. я не силен в английском, да и ссылки не особо помогли. Можете своими словами ответить на мой вопрос?

#337068
"dm2003⇓" написал:
Или может быть если Линукс станет популярным, то его настигнет проблема вирусов как и в Винде?

Кратко:
Почему в Linux нет вирусов?
Совсем кратко:
Почему под Linux нет вирусов? (Истинная причина)
Подробно:
Вредоносные программы для Unix-подобных систем
Вероятность конечно есть, только при соблюдении 1 правила - что вирус будет сам установлен пользователем, иначе ни как...
И все же, существуют вирусы для linux?
Но мы, почему-то ничего про них не знаем и тем более не сталкивались.

#337069

То есть, у вас настроен sudo. На запуск одних команд требуется вводить пароль, на запуск других - нет. Схема работает, пока вы, к примеру, не установите Mobile Partner. А поскольку вы все равно запускаете административные команды через sudo, вы можете даже и не заметить, что что-то изменилось. А дальше - вы запустили нечто "полезное" из Сети - и все, приехали. Оно уже может без вашего участия что-то с системой сделать с администраторскими правами. В Slackware, кстати, от этого тоже никто не застрахован, потому что права администратора уже получены. Но шито-крыто не пройдет - заметят очень быстро, разберутся и прибьют гадость. Как в итоге в тот раз и вышло :)

#337082

Насколько я понял, если использовать оф.репозитории, то словить вирус практически невозможно. Ну а к левым репозиториям следует относиться с опаской, на свой страх и риск.

#337088

Это одно, и второе - незнание не отменяет ответственности, поэтому не просто желательно мало-мальски разбираться в администрировании своего компьютера - это необходимо. Потому что и официальные репозитории далеко не неуязвимы.

#337169

dm2003, вовсе нет. И это доказали на примере Ubuntu 11.04, когда на сервера "умельцы" подкинули
троянов в виде обновлений. 30% пользователей потом оказались по уши в...., когда ОСь просто вышла
из-под контроля.

#337339
Wolfenberg написал:
dm2003, вовсе нет. И это доказали на примере Ubuntu 11.04, когда на сервера "умельцы" подкинули
троянов в виде обновлений. 30% пользователей потом оказались по уши в...., когда ОСь просто вышла
из-под контроля.

И какой тогда выход?

#337343
"dm2003⇓" написал:
И какой тогда выход?

Думать что устанавливаешь и выбирать только проверенные программы.

#337344

"Wolfenberg⇓" написал:
dm2003, вовсе нет. И это доказали на примере Ubuntu 11.04, когда на сервера "умельцы" подкинули
троянов в виде обновлений. 30% пользователей потом оказались по уши в...., когда ОСь просто вышла
из-под контроля.
Пруфа, я думаю, не будет?
#337366

redix, если новость ещё жива, то Ubuntunews.
Ещё была на Tltorrent.ru до краха базы по вине владельца ресурса.
Не, статью удалили. Видимо, чтоб не позориться :(

Войдите или зарегистрируйтесь, чтобы ответить.