Куда про них в первую очередь сообщается?
почему никто не рассматривает вариант диверсии в стане сообщества?
LinuxForum.Fans
Поделитесь своим мнением о вирусах в Linux
Автор: Writer
220 сообщений
37469 просмотров
Самый страшный вирус под linux - криворукий юзер с root- правами :D
здесь не приветствуется красноглазие, троллинг и истеричные выкрики "не нужен!!!11", ваши друзьям видимо это не нравится.
/* Facepalm */ Ну где, где я выкрикивал "не нужен" или красноглазил? Констатировал факт: ветер дует, небо синее, у меня в конторе почему-то линуксфорум не читают и линуксом сильно не интересуются почему-то. Вот и все, не о чем переживать. Впрочем ладно, проехали.
угу. только речь о вирусе, а не о целенаправленной атаке.
А я про вирус и говорю. Вот недавно прошла эпидемия какого-то асечного виря: юзер ведь его сам запускал, по сути, получив предложение опробовать "клевую программку". Вот вам и уязвимость, представленная пользователем лично.
Например прежде всего он должен закрепится в системе, и скрыть себя из разных top'ов. А если у юзера htop?
Даже htop'ом его начнут искать лишь тогда, когда он себя как-то проявит. Если он будет вести себя скромно (кушать не более 1% процессора, занимать малую часть сетевого канала, память не хапать), искать его полезут нескоро.
надо успеть ещё сделать этого червяка, и занести его к юзеру. M$ даёт на это время, а вот Сообщество - нет.
Много ли времени надо, чтобы через старую дырку закинуть чуть модифицированного червя? Опять же, вы идеализируете сообщество это самое: иные баги (вроде той ядерной уязвимости, о которой пару страниц назад говорили) висят годами, тут не один десяток поколений червей можно взрастить.
это вирусмейкеру надо обновлять червяков РАНЬШЕ чем ядро обновится - а откуда он узнает про дыры? Куда про них в первую очередь сообщается?
Во-первых, зачем? Вышла новая версия ядра, старый червь перестал работать, но через пару дней ему на замену придет новый.
Во-вторых, выход патча не означает, что он тут же окажется установленным на всех клиентских машинах; у вирьмейкера остается время, чтобы подправить червя и подготовить к забросу.
для того, что-бы воспользоваться уязвимостью, надо записать по адресу 0xAFE35FF0 код. Это очень страшно и трагично, и используется злым червём. Однако, после первого-же обновления, хотя уязвимость никуда и не денется, но код уже надо будет писать на 117 байтов выше.
Я не спорю, что неких частных случаях патчи на ядро могут сделать червя неработоспособным. Но сути это не меняет: какие-то уязвимости спокойно обновление ядра переживут, да и новые поколения червя не дремлют.
А я про вирус и говорю. Вот недавно прошла эпидемия какого-то асечного виря: юзер ведь его сам запускал, по сути, получив предложение опробовать "клевую программку". Вот вам и уязвимость, представленная пользователем лично.
дык в линуксе юзер полезет в дистрибутив, а не в сеть.
Даже htop'ом его начнут искать лишь тогда, когда он себя как-то проявит. Если он будет вести себя скромно (кушать не более 1% процессора, занимать малую часть сетевого канала, память не хапать), искать его полезут нескоро.
да я не про 100% ресурсов говорю, а про ошибки - вирус не знаком с системой, потому тыркается не туда, обеспечивая юзеру разные ошибки сегментирования, кернелпаники и проч.
Много ли времени надо, чтобы через старую дырку закинуть чуть модифицированного червя? Опять же, вы идеализируете сообщество это самое: иные баги (вроде той ядерной уязвимости, о которой пару страниц назад говорили) висят годами, тут не один десяток поколений червей можно взрастить.
времени надо много. по сравнению с обновлением. дело в том, что враг узнаёт об обновлении одновременно с пользователем.
Во-первых, зачем? Вышла новая версия ядра, старый червь перестал работать, но через пару дней ему на замену придет новый.
куда придёт-то? это юзера по новой заражать надо, а он что идиот, каждую неделю запускать "клёвую программу"?
Во-вторых, выход патча не означает, что он тут же окажется установленным на всех клиентских машинах; у вирьмейкера остается время, чтобы подправить червя и подготовить к забросу.
почему "не на всех"? зачем отключать критические обновления, на компьютере подключённом к сети?
Я не спорю, что неких частных случаях патчи на ядро могут сделать червя неработоспособным. Но сути это не меняет: какие-то уязвимости спокойно обновление ядра переживут, да и новые поколения червя не дремлют.
а это не частный, а общий случай. В Windows точно так-же, но в винде проще - там сейчас 3 сборки ядра: 5.1, 6.0, и 6.1. А вот в Linux сборок в сотни раз больше чем дистров, а дистров over9000. Я и не спорю, многие уязвимости так и остаются, если к версии 2.6.66 вы нашли эксплоит, то с небольшой переделкой он может остаться и в 2.6.67, вот только не устанете-ли вы переделывать? ну хотя-бы охватить 1% всех ядер...
О! Я придумал! Надо запускать виндовские вирусы под вайном. (-:
дык в линуксе юзер полезет в дистрибутив, а не в сеть.
Не понял вот этого утверждения. Куда полезет? Зачем?
да я не про 100% ресурсов говорю, а про ошибки - вирус не знаком с системой, потому тыркается не туда, обеспечивая юзеру разные ошибки сегментирования, кернелпаники и проч.
А почему это он незнаком с системой, если он под эту систему конкретно создавался?
времени надо много. по сравнению с обновлением. дело в том, что враг узнаёт об обновлении одновременно с пользователем.
Времени надо чуть: подправить пару-тройку адресов, и все - новый ниндзя готов делаеть свое темное дело. Юзер же наверняка не столь пристально следит за обновлениями, как вирьмейкер, и вряд ли накатит патч прям сразу после его публикации.
куда придёт-то? это юзера по новой заражать надо, а он что идиот, каждую неделю запускать "клёвую программу"?
Во-первых, "клевая программа" - не единственный способ заражения. Во-вторых, даже при этом сценарии не следует недооценивать идиотизм пользователя. В конце концов, ему могут подсунуть реально клевую программку, которая поставиться из пакета и будет обновляться из своего репозитория, попутно втихаря тягая свежие версии заразы :)
почему "не на всех"? зачем отключать критические обновления, на компьютере подключённом к сети?
Думаете, прямо у всех компы работают в режиме 24/7 и проверяют обновления каждые 10 минут?
а это не частный, а общий случай. В Windows точно так-же, но в винде проще - там сейчас 3 сборки ядра: 5.1, 6.0, и 6.1. А вот в Linux сборок в сотни раз больше чем дистров, а дистров over9000. Я и не спорю, многие уязвимости так и остаются, если к версии 2.6.66 вы нашли эксплоит, то с небольшой переделкой он может остаться и в 2.6.67, вот только не устанете-ли вы переделывать? ну хотя-бы охватить 1% всех ядер...
Мы, вроде, рассматривали гипотетическую ситуацию, в которой линукс обосновался на большинстве (скажем, 80%) десктопов. Как я уже отмечал, такая ситуация маловероятна при сохранении текущего зоопарка дистрибов. Т.е. зоопарк останется, но основная доля линукс-инсталляций будет приходится на 2-3 хедлайнера, которых вполне реально охватить. Остальные стопицоттыщ дистрибов, продолжающих уживаться на 1% клиентских машин, погоды не делают.
О! Я придумал! Надо запускать виндовские вирусы под вайном. (-:
ага. некоторые даже работают, Я гарантирую это!
(меня помнится даже забанил робот одной IRC сети. Замучился доказывать что я не верблюд - банит автоматом, разбанивает лишь лично).
Не понял вот этого утверждения. Куда полезет? Зачем?
за программой! ну один юзверь другому говорит:
- юзай гимп!
второй ссылок не просит, а просто заходит в репы и устанавливает.
А почему это он незнаком с системой, если он под эту систему конкретно создавался?
а потому-что невозможно создать под over9000 систем. а если "конкретно", то это уже никакой не вирус.
Времени надо чуть: подправить пару-тройку адресов, и все - новый ниндзя готов делаеть свое темное дело. Юзер же наверняка не столь пристально следит за обновлениями, как вирьмейкер, и вряд ли накатит патч прям сразу после его публикации.
юзер вообще положил. Но сама система обновляется. А если юзер это отключил, то значит он либо знает, что делает, либо ССЗБ.
Во-первых, "клевая программа" - не единственный способ заражения.
других пока не наблюдаю.
Во-вторых, даже при этом сценарии не следует недооценивать идиотизм пользователя. В конце концов, ему могут подсунуть реально клевую программку, которая поставиться из пакета и будет обновляться из своего репозитория, попутно втихаря тягая свежие версии заразы smile
угу. это уже ближе к действительности. но опять-таки - индивидуально.
Думаете, прямо у всех компы работают в режиме 24/7 и проверяют обновления каждые 10 минут?
ну пусть работает 1 раз в неделю 1 час (в Сети). Вот в этот час и троян и система и ломанутся обновляться. И ещё вопрос, кто будет быстрее. Трояну достаточно ошибиться всего один раз.
Мы, вроде, рассматривали гипотетическую ситуацию, в которой линукс обосновался на большинстве (скажем, 80%) десктопов. Как я уже отмечал, такая ситуация маловероятна при сохранении текущего зоопарка дистрибов. Т.е. зоопарк останется, но основная доля линукс-инсталляций будет приходится на 2-3 хедлайнера, которых вполне реально охватить. Остальные стопицоттыщ дистрибов, продолжающих уживаться на 1% клиентских машин, погоды не делают.
а я с таким прогнозом не соглашался. не вижу никаких причин для того, что-бы осталась всего лишь 2-3 версии. Дело в том, что бесплатное ПО не может и не хочет конкурировать друг с другом - создателям KDE абсолютно по барабану сколько %% юзает их КДЕ, разве что ЧСВ потешить.
Я просто не вижу тех, КОМУ это нужно. Юзеры? ага, щаз. Юзеры друг с другом никогда не решат что лучше - гном или кеды. Причём значительная часть из них считает и то и то УГ. Так всегда было, и видимо будет.
*.exe работает практически в любой венде.
стоит заразить один компьютер и пошло-поехало...
ссылки в аськах, на форумах, по почте.
*.deb где будет работать?
если не ошибаюсь, то либо в одном дистрибутиве либо в близко родственных.
а много ли их на белом свете?
создание же универсального червя или трояна - задача архитрудная и для 99% вирусописателей неподъемная.
остальной 1% теоретически написать гадость может, но не будет.
ибо лень да и сам на линуксе. :D
так что, спим спокойно, читаем рассуждения "икспертов" про уязвимости и гуляем по интернетам. wink
за программой! ну один юзверь другому говорит:
- юзай гимп!
второй ссылок не просит, а просто заходит в репы и устанавливает.
Это при условии, что рекомендуемая прога реально есть в репах. А если нет? Репов, в которых есть вообще все, я пока не встречал.
а потому-что невозможно создать под over9000 систем. а если "конкретно", то это уже никакой не вирус.
Нежданчик: все вирусы пишутся под конкретную систему, идентифицируемую наличием конкретной уязвимости. Про over9000 я уже написал.
юзер вообще положил. Но сама система обновляется.
На выключенном компе? Круто :)
К слову, ставил разные дистры, нигде не припоминаю, чтобы система автоматом обновления тягала. Лишь уведомляла, что вот де, можно обновиться, будем?
других пока не наблюдаю.
Те же черви расползаются самостоятельно. Ничто не мешает червяку на хвосте какую-нибудь вирусную дрянь подтащить.
а я с таким прогнозом не соглашался. не вижу никаких причин для того, что-бы осталась всего лишь 2-3 версии. Дело в том, что бесплатное ПО не может и не хочет конкурировать друг с другом
Прогноз, понимаю, тянет на отдельный мега-флеймовый тред. Обосную свою позицию:
1. Множество разных дистров, по сути, не выгодно никому:
- разработчикам сложнее писать софт, ибо приходится учитывать особенности кучи разных систем;
- мейнтейнерам приходится постоянно допиливать поделки разработчиков под свои дистрибы;
- пользователям приходится осваивать разные дистрибы (в офисе может быть один, дома - совсем другой).
2. Создание и поддержка распространенной ОС - дело хлопотное и затратное. Затраты должны отбиваться, т.е. на системе как-то надо зарабатывать (бесплатность ПО не означает, что оно вообще никому ничего не стоит) на пользователях. Вот и предпосылка для серьезной конкуренции.
Я просто не вижу тех, КОМУ это нужно.
Писать вирусы под винду кому-то же нужно. Эти же люди будут потом и линь бомбить.
Черт, к чему эти беспредметные споры? Еще раз говорю: покажите мне исходник линуксового вируса. Под виндовз у меня их до хрена и больше, а вот под линукс ни одного нет (кстати, на вирус Морриса не нужно ссылаться, в его времена Линукса еще не было)
Писать вирусы под винду кому-то же нужно.
Вот в этом и ответ, имхо. Компьютерный вирус - это вообще явление специфически виндовое, обусловленное следующим сочетанием факторов:
- массовость винды
- закрытость и кривость винды
- низкая квалификация среднестатистического юзера.
Поэтому отличие обычной ломалки от "вируса" скорее социальное, чем техническое.
Вот в этом и ответ, имхо. Компьютерный вирус - это вообще явление специфически виндовое, обусловленное следующим сочетанием факторов:
- массовость винды
- закрытость и кривость винды
- низкая квалификация среднестатистического юзера.
Поэтому отличие обычной ломалки от "вируса" скорее социальное, чем техническое.
Если мы рассматриваем массовый линукс, то все эти факторы будут применимы и к нему. Ну кроме разве что закрытости, так она особо ни на что не влияет (даже наоборот - без исходников уязвимости найти сложнее). Следуя этой логике, можно ожидать, что гипотетический массовый переход на линукс повлечет за собой появление большого числа линукс-вирусов.
Iskan Der
/* Facepalm */ Ну где, где я выкрикивал "не нужен" или красноглазил? Констатировал факт: ветер дует, небо синее, у меня в конторе почему-то линуксфорум не читают и линуксом сильно не интересуются почему-то.
КакБэ Вы опять наводите смуту, я не собирался Вас обидеть или ущемить, но Ваше заявление о том, что в ВАШЕЙ конторе, там что то уважают или нет- я думаю к делу вообще не имеет. А вот в моей конторе уважают этот ресурс и Линукс уважают, даже админы у которых куча сертификатов от МС держат у себя либо на виртуалке, либо второй системой Линь. Потому как если ты специалист, ты должен развиваться во всех направлениях.
Вот недавно прошла эпидемия какого-то асечного виря: юзер ведь его сам запускал, по сути, получив предложение опробовать "клевую программку".
А это тут причём?? Тема Вирус под Линукс. Кстати сказать, я ради интереса запустил Квип под Вайн и запустил его, ничего Вайн выдал ошибку и закрылся. Получается очередной /* Facepalm */ Вашим суждениям.
Если он будет вести себя скромно (кушать не более 1% процессора, занимать малую часть сетевого канала, память не хапать), искать его полезут нескоро.
Ну опять басни о партизанах, может хватит уже?
Много ли времени надо, чтобы через старую дырку закинуть чуть модифицированного червя?
Уж поверьте очень много. Так как не забывайте находят дыры в общем ядре (kernel.org), а каждый разработчик дистрибьютивов накладывают свои патчи и заплатки. Даже в пример openSuse, как выяснилось, что последние дыры в ядре, которые были опубликованы, исправлены в Suse ещё в 2004 году.
Во-первых, зачем? Вышла новая версия ядра, старый червь перестал работать, но через пару дней ему на замену придет новый.
Каким образом?? Если конечно юзер будет перекомпилировать заново программу, которую по ошибки установил, в нашем случае вирус и что как самый факт, она оказалась работоспособна- глупости да и только smile
Во-вторых, выход патча не означает, что он тут же окажется установленным на всех клиентских машинах; у вирьмейкера остается время, чтобы подправить червя и подготовить к забросу.
Как не обдуманно, мы живём в век информационных технологий, когда интернет, практически в каждой квартире, а вот Линукс без интернета скучноват, уж признаем это, так что, можно предположить, что рядовой пользователь, обладает возможностью и доступом в сеть, так почему же ему не обновляться? Можно провести опрос, обновляются ли пользователи Линя, я думаю подновляющее большинство, даже практически 99.9% обновляются. Так что после выхода, он тут же окажется у пользователя, это не обновления МС, пару килобайт, максимум мегабайт 5 я думаю не удасужит не кому поставить smile
Но сути это не меняет: какие-то уязвимости спокойно обновление ядра переживут, да и новые поколения червя не дремлют.
Давайте будем конструктивны, я Вас не раз призывал, приведите пример работоспособного червя по Линукс (всех известных, ну хотя бы именитых дистрибьютивов) который бы был работоспособен и обладал всеми требованиями ВИРУСА- самовнедрение, размножение и в конец использование системы как паразит.
Вот это:
закрытости, так она особо ни на что не влияет
как бы противоречит этому:
без исходников уязвимости найти сложнее
Именно открытость не даст разростись числу вирусов.
drBatty
Но там тоже подпись, и люди на них отслеживают изменения. Про CVS вы я надеюсь слышали? Вот и попробуйте поменять содержимое любой репки, даже имея к ней полный доступ - это сразу-же увидят ВСЕ участники проекта, даже те, у кого RO доступ (т.е. ВСЕ).
Не надо менять пакет надолго. Достаточно на 1-2 часа, за это время успеют скачать. Нежели вы думаете, что разработчики сюдят у компов и каждые 10 минут проверяют их целостность. Единственное когда они об этом узнают - когда хотят добавить новый пакет.
И я не про CVS, они для контроля изменения исходников.
дык дайте код!
что мы вправду мучаемся с настройкой разных там ssh, vnc, и прочих удалёнок?!
Любая система удаленного администрирования. Ее можно даже с собой не таскать - на большинстве серверов установлен ssh, ssl, telnet, bash.
1) man top, на тему "может только". Не только.
2) man chkrootkit, на тему - непонятные процессы.
top показывает только 6-8 полей из всех возможных. Как вы собираетесь следить за всеми полями сразу?
А chkrootkit - не антивирус, а сканер, которые ищет гадости по оставляемым файлам. Достаточно сменить имя и расположение файлов и гадость останется незамеченной, а толковый руткит обманет и его перехватом системных вызовов.
за то я в курсе, сколько создатели убунты/мандривы патчей ядра понапихали (over9000). причём они на этом не остановились, а всё патчат и патчат.
А я в курсе как долго разработчики ядра молчали по одну дыру.
Не говорите, что все дыры закрыты, у всех сейчас такое отношение "Скоро сломается винт? Вот когда сломается, тогда и купим новый!"
это вы исходите из того соображения, что юзер сегодня имеет ядро точно такое-же как вирусмейкер? Вы не понимаете, у юзера УЖЕ другое ядро.
Червь не поражает всех подряд. Червь поражает тех болванов, которые дааааавно не обновляли ядро / службы и у них весь сервер "зарос паутиной".
Только в этом случае я смогу написать вирус. Правда он дальше вашего компьютера не пойдёт - там ДРУГИЕ ядра, и эксплуатация найденной мною уязвимости невозможна.
Йа опять спрашиваю - причем тут ядро и вирус? Файловый вирус не трогает ядро. Или вы опять "вирусом" называется все, что угодно? Вирус не эксплуатирует уязвимости - это делает эксплоит, вирус заражает исполняемые файлы при наличии прав записи в них.
нормальные приложения пользуются нормальными функциями, и их нормальную работу создатели ядра обеспечивают. А обходные пути никто не поддерживает, их наоборот закрывают, если найдут. А если не найдут, то эти дыры просто плавают по коду, и уникальны для КАЖДОЙ сборки.
Почитайте сообщения об уязвимостях в ядре и узнаете - что есть системные вызовы, при вызове которых с определенными параметрами возникает паника. Это нормальные функции, но тем не менее, ядро может упасть.
Writer
Не совсем, правда, понятно, зачем писать вирус для ЯДРА, если проще и надёжнее сделать обычную скриптовую ломалку
Объясните это drBatty!
Teocally
До тех пор, пока зловреды не начнут причинять ощутимый вред линуксовым системам на десктопах, их (зловредов) для нас как бы нет.
То-то и оно "пока жареннннный петух в кресло не клюнет". А юзеры чаще сего не делают резервных копий, в отличие от серверов.
Конечно, я уже говорил, что в большинстве случае страдают беспечные одмины. Я еще переживаю за беспечность обычных админов и пользователей, которые никакой угрозы не видели и не слышали и поэтому запускают от рута многие программы и компилируют исходники тоже с ним. Есть и однострочники на перле. Хорошо если это просто 'rm -fr /'. А если эта строка скачивает червя, руткит или устанавливает систему удаленного администрирования? Человек запустит, ничего не увидит и скажет, что у него "все работает".
drBatty
то, что вы сказали, вирусу не поможет - он должен что-то делать, и это что-то обязательно связано с проблемами. Например прежде всего он должен закрепится в системе, и скрыть себя из разных top'ов. А если у юзера htop? А если...
А если юзер не запускает top каждые 5 минут?
А не закрепится и не спрячется - либо сдохнет, либо убьют.
Может и убьют, но не пользователь, а помощники с форума или переустановка системы.
надо успеть ещё сделать этого червяка, и занести его к юзеру. M$ даёт на это время, а вот Сообщество - нет.
Вам напомнить через что распространялись Slapper и Scalper? Как раз через уязвимость в дистре Red Hat, для которой давно выпустили патч.
Через что распространялся Kido? Через службу "Сервер", для которой Microsoft к тому времени уже выпустил обновление. Так что не говорите в строноу Сообщества. Оба выпускают обновления раньше, чем выйдет червь и он поражает только тех, кто поленились обновиться.
Реальную опасность представляют 0-day эксплоиты, когда об уязвимости узнают только тогда, когда выйдет эксплоит.
не, большинство юзеров тупо обновят ядро и перезагрузятся. И - всё. Червяк сдох, и обновить его уже не получится.
Нет, большинство как раз не будет обновлять ядро. Вот ннедавно вышло сообщение об уязвимости во всех ядрах 2.6 до 2.6.32.2:
http://linuxforum.ru/viewtopic.php?id=5863
И что? Вы все пошли обновлять ядро? Судя по сообщениям в теме, баг просто проигнорировали.
Ладно, пока хватит, а то будет "слишком многа букаф".
КакБэ Вы опять наводите смуту, я не собирался Вас обидеть или ущемить, но Ваше заявление о том, что в ВАШЕЙ конторе, там что то уважают или нет- я думаю к делу вообще не имеет
Внимательно, с выражением и по ролям перечитайте мои и ваши посты, предшествовавшие упоминанию конторы и содержащие онное. Сразу станет понятнее.
А вот в моей конторе уважают этот ресурс и Линукс уважают, даже админы у которых куча сертификатов от МС держат у себя либо на виртуалке, либо второй системой Линь. Потому как если ты специалист, ты должен развиваться во всех направлениях.
Ну я искренне за вашу контору рад, только это как к делу относится? И потом, MacOS у вас тоже все держат? И на maccentre.ru тусуются? В общем, закрыли эту тему.
А это тут причём?? Тема Вирус под Линукс.
Вторично призываю внимательно читать мои посты, прежде чем их хаять. Речь шла о самой концепции использования бестолковости юзера для доставки вредоносного добра на его машину.
Ну опять басни о партизанах, может хватит уже?
Какие басни? Если вирь/червь расчитывает жить на компе долго, он должен быть незаметен - это азы.
Уж поверьте очень много. Так как не забывайте находят дыры в общем ядре (kernel.org), а каждый разработчик дистрибьютивов накладывают свои патчи и заплатки.
А что принципиально мешает злоумышленнику искать уязвимости сразу в ядре атакуемой системы (той же SuSe)? Или баги только в общем ядре бывают, в конкретных дистров багов уже нет ни одного?
Во-первых, зачем? Вышла новая версия ядра, старый червь перестал работать, но через пару дней ему на замену придет новый.
Каким образом??
Каким-каким... Через ту же дырку, через которую проникла предыдущая версия.
Как не обдуманно, мы живём в век информационных технологий, когда интернет, практически в каждой квартире, а вот Линукс без интернета скучноват, уж признаем это, так что, можно предположить, что рядовой пользователь, обладает возможностью и доступом в сеть, так почему же ему не обновляться?
А еще можно предположить, что юзер не обновляется каждые 10 минут (т.е. между выходом патча и его фактической установкой проходит время), что выявленные уязвимости не исправляются сиюминутно, что вирьмейкер, в отличие от пользователя, постоянно следит за багтрекером атакуемой системы на предмет появления сведений о новых дырах.
Давайте будем конструктивны, я Вас не раз призывал, приведите пример работоспособного червя по Линукс (всех известных, ну хотя бы именитых дистрибьютивов) который бы был работоспособен и обладал всеми требованиями ВИРУСА- самовнедрение, размножение и в конец использование системы как паразит.
Давайте будем конструктивны до конца: вы назовете мне дистрибутив линукса, установленный на 80-90% домашних ПК (исходный посыл темы, если помните), и я поищу под него червяков.
Именно открытость не даст разростись числу вирусов.
Каким образом? Т.е. в теории да, открытые исходники постоянно изучаются кучей людей, что, опять же, в теории должно приводить к максимально быстрому выявлению всех багов. Но, "суха, мой друг, теория везде, а древо жизни пышно зеленеет": многие баги продолжают жить незаметно годами, да и не факт, что некий член сообщества, обнаружив некую уязвимость, тут же кинется о ней сообщать или ее исправлять. Есть хороший шанс, что перед этим он решит использовать ее в своих личных целях. Все не так просто, одним словом.
Баг не есть вирус. Если предположить, что кто-то написал вирус под линь, то ему будет сложно скрыть себя. Репозитории защищены, домашние проекты на виду. Захочется ли злоумышленнику так себя подставлять?
Войдите или зарегистрируйтесь, чтобы ответить.
