Προστασία από κακόβουλο λογισμικό στο GNU/Linux

[ftso]

Off topic:

Είδες που δεν το ξέρεις το θέμα .

Εγώ πάλι μια χαρά μελετημένο τον βρίσκω.

Τώρα για το troll...πιο πολύ βρίσκω μια δημοσίευση που λέει, "TA linux δεν κολλάνε ιούς", παρά δημοσιεύσεις που είναι τεκμηριωμένες λέγοντας ότι "Το linux ΔΕΝ είναι ασφαλές ".
Διαφωνεί κανείς?

[tolis_01]

Χαχα, νά'τος ο σωστός χρήστης linux:
http://imgur.com/e8mvf.png
!!!
Δεν είναι μόνο το ubuntu-gr forum με linuxάδες, υπάρχουν newbie linux users και στα warezάδικα!

[linuxman]

Off topic:

Είδες που δεν το ξέρεις το θέμα .

Εγώ πάλι μια χαρά μελετημένο τον βρίσκω.

Τώρα για το troll...πιο πολύ βρίσκω μια δημοσίευση που λέει, "TA linux δεν κολλάνε ιούς", παρά δημοσιεύσεις που είναι τεκμηριωμένες λέγοντας ότι "Το linux ΔΕΝ είναι ασφαλές ".
Διαφωνεί κανείς?

Off topic:
Σε ποιο επίπεδο το βρίσκεις , στο θέμα ασφάλεια συστημάτων η σε θέμα να ψάχνουμε στην http://en.wikipedia.org άρθρα για Linux Virus/trojans ?
Γιατί αμφιβάλεις ότι δεν κολλάνε αυτά που κολλάνε τα παράθυρα , το εάν και με ποιο τρόπο μπορεί να μπει ένα sniffer η κάτι ανάλογο στο Η/Υ με GNU/Linux είναι για άλλο τόπικ και ένα άλλο θέμα μεγάλο .

[ftso]

Γιατί αμφιβάλεις ότι δεν κολλάνε αυτά που κολλάνε τα παράθυρα

Φυσικά viewtopic.php?f=44&t=9064

[mathpoet]

το εάν και με ποιο τρόπο μπορεί να μπει ένα sniffer η κάτι ανάλογο στο Η/Υ με GNU/Linux είναι για άλλο τόπικ και ένα άλλο θέμα μεγάλο .

Εγώ νόμιζα ότι αυτό ακριβώς είναι το θέμα μας. Περισσότερο off topic μου φαίνονται τα περί windows.

[linuxman]

Γιατί αμφιβάλεις ότι δεν κολλάνε αυτά που κολλάνε τα παράθυρα

Φυσικά viewtopic.php?f=44&t=9064

Εδώ είναι θέμα του χρήστη αν το θέλει ας το βάζει , είναι προεπιλογή και δεν είναι από την αρχή στο σύστημα .
Και δεν είναι 100% αναγκαίο να μπει , μπορείς να κάνεις την δουλεία σου και χωρίς αυτό όπως εγώ .

Εγώ νόμιζα ότι αυτό ακριβώς είναι το θέμα μας. Περισσότερο off topic μου φαίνονται τα περί windows.

Τότε με λάθος τρόπω το ξεκίνησες και λες αυτά που ορισμένες φορές δεν είναι και βάσιμα .
Αν ξεκινούσες το θέμα με τρόπο πως μπορεί το GNU/Linux να "κολλήσει" με τα backdoors που υπάρχουν και ποια είναι διαδικασία προστασίας τότε θα την έπαιρνες την απάντηση .
Ενώ εσύ το ξεκίνησες με λάθος τίτλο και σου το είπαν .
Θα σου πως μπορεί να γίνει σε πολύ απλό βαθμό και όχι μεγάλη ανάλυση .
1 .Φυσική πρόσβαση στο Η/Υ
2. Απομακρυσμένη πρόσβαση ( αν ο χρήστης έχει βάλει κάποιες υπηρεσίες να τρέχουν και δεν ξέρει να τις ελέγχει )
3. Αν δεν προσέχει από που κατεβάζει λογισμικό και δεν προτιμά αποθετήρια τις εκάστοτε διανομής .
Αρκούν για την ώρα .

[ftso]

Αρκούν για την ώρα .

Για την ώρα όπως το είπες...
Γιατί αν κυκλοφορούσε malware στην ποσότητα που κυκλοφορεί για win πιστεύω πως δεν αρκούν και καλό είναι ο χρήστης να αρχίσει να την ψάχνει και πιο βαθιά.
Το ίδιο επίσης θα πρέπει να κάνουν και οι συντηρητές διανομών.
Για παράδειγμα πριν την 10.04 ένας desktop launcher μπορούσε να εκτελέσει εντολή χωρίς να έχει δικαιώματα x. Πλέον πετάγεται προειδοποιητικό μήνυμα.
Την ζημιά μπορείς να την πάθεις και απο ένα συνημμένο mail που θα σου στείλουν...

[linuxman]

Αρκούν για την ώρα .

Για την ώρα όπως το είπες...
Γιατί αν κυκλοφορούσε malware στην ποσότητα που κυκλοφορεί για win πιστεύω πως δεν αρκούν και καλό είναι ο χρήστης να αρχίσει να την ψάχνει και πιο βαθιά.
Το ίδιο επίσης θα πρέπει να κάνουν και οι συντηρητές διανομών.
Για παράδειγμα πριν την 10.04 ένας desktop launcher μπορούσε να εκτελέσει εντολή χωρίς να έχει δικαιώματα x. Πλέον πετάγεται προειδοποιητικό μήνυμα.
Την ζημιά μπορείς να την πάθεις και απο ένα συνημμένο mail που θα σου στείλουν...

Κανείς δεν λέει ότι δεν πρέπει να την ψάχνει με μία διαφορά .
Εάν ζητήσει κωδικό την ώρα που εκτελείς το desktop launcher δεν θα φανεί παράξενο γιατί το κάνει ?
Άρα είναι χρήστης και όχι η Χ διανομή που δεν έχει ασφάλεια .
Ναι μπορείς αν εκτελείς ότι μ@@@α σου στέλνουν χωρίς πρώτα να δεις τι έχει γράψει κάποιος μέσα στο εκτελέσιμο αρχείο .

[mathpoet]

Το ότι είναι λάθος του χρήστη το έχουμε συζητήσει και πριν. Μπορεί να δικαιολογεί το λειτουργικό, τον ανοιχτό κώδικα,.. αλλά το τελικό αποτέλεσμα για τον χρήστη δεν αλλάζει. Δεν μπορείς να απαιτείς να έχουν όλοι την ίδια αντίληψη των τεχνικών απειλών, ούτε να διαβάζουν κάθε κώδικα. Θα σου πω ένα απλό δικό μου παράδειγμα. Έχω την καταραμένη κάρτα GMA-500 και ο μόνος τρόπος να την κάνω να παίξει ήταν να κατεβάσω ένα script (από προσωπικό κιόλας site) και να το τρέξω ως root. Αυτό όπως καταλαβαίνεις, δεν είναι τρύπα, είναι σήραγγα με 6 λωρίδες . Η μόνη σοβαρή εναλλακτική ήταν να πουλήσω το φορητό...

ΥΓ: Πρέπει να περιορίσουμε την συζήτηση σε 1 νήμα γιατί θα σαλτάρουμε...

[ftso]

Ναι μπορείς αν εκτελείς ότι μ@@@α σου στέλνουν χωρίς πρώτα να δεις τι έχει γράψει κάποιος μέσα στο εκτελέσιμο αρχείο .

Αλήθεια?
Τότε να σου στείλω ένα launcher που εκτελεί rm -rf ~/* να τον εκτελέσεις. Δεν θέλει κωδικό!
Μπορώ αν θες και να στον στείλω μέσα στο autostart, οπότε να μην χρειαστεί να το εκτελέσεις ή ακόμα και να πάρεις πρέφα ότι θα εκτελεστεί.
Α! ακόμα καλύτερα αντί για αυτήν την εντολή μπορεί να εκτελέσει μια wget και να χώσει ένα trojan script που θα σου πάρει τον κωδικό.
Οπότε μετά μπορούμε να τροποποιήσουμε την εντολή rm -rf ~/* , παραλείποντας την ~ και προσθέτοντας και ένα sudo...