Tämä lienee laitetuen ohella suurin Linux-jakelujen ongelma: "...development of high quality, consistent, robust and high performance GUI Apps seems _very_ hard to achieve in the Linux platform)."
-Sen sijaan komentoliittymäohjelmia on kyllä pilvin pimein. Niitä tosin eivät tavalliset käyttäjät hallitse mitenkään. Rupea nyt tämänkaltaisia ohjelmia markkinoimaan tavallisille käyttäjille:
-x PATH, --exclude PATH
Exclude path from scan. Multiple --exclude options can be specified. NOTE: /sys and /proc are always excluded.
-e EXTENSION, --ext EXTENSION
Scan files with specified extension. Multiple --ext options can be entered. Cannot be used with --noext.
-n EXTENSION, --noext EXTENSION
Exclude files with specified extension. Multiple --noext options can be entered. Cannot be used with --ext.
-W DIRS, --winsysdir DIRS
A comma separated list of Windows system directories. Any results found in those directories are marked as whitelisted in order to avoid important system files from being automatically deleted/moved to vault.
-R, --reclevel=N
Descend at most N (a non-negative integer) levels of directories. Default value is 16384.
-a, --arc
Scan inside archives.
-L, --arc-reclevel=N
Maximum recursion level while scanning archives. Default value is 40.
-S, --arc-maxfilesize=N
Maximum file size extracted from archives. Default value is 268435456 B.
-N, --arc-maxfilenum=N
Maximum number of files scanned in archives. Default value is 50000.
-w, --pwdw
Report password protected files. Use with --arc.
-b, --arcbombsw
Report archive bombs. This is by default on. Use with --arc. Disable it with --no-arcbombsw option.
-l, --heal
Automatically heal infected object.
-t, --delete
Automatically delete infected object.
-u, --vv-move
Automatically move infected object into vault.
-U, --vv-backup
Backup infected object if healed by deletion.
-H, --heur
Use heuristics for scanning. This is by default on. Disable it with --no-heur option.
-p, --pup
Scan for Potentially Unwanted Programs. This is by default on. Disable it with --no-pup option.
-P, --pup2
Scan for enhanced set of Potentially Unwanted Programs.
-c, --coo
Scan cookies.
-i, --hidext
Recognize hidden extensions.
-m, --macrow
Report documents with macros.
-o, --repok
Report also clean files.
-M, --media
Do not scan media files.
-j, --paranoid
Enable paranoid mode. Scan for less dangerous malware and more time consuming algoritms.
-B, --boot-sector
Scan boot sector of specified device files, directories will be omitted.
-s, --specfs
Scan special filesystems (/proc, /sys, etc.)
-r FILE, --report FILE
Save scan report to specified file.
-d, --debug
Verbose mode. Multiple -d options increase verbosity. Maximum of 3 options is allowed.
--ignerrors
Do not report object scan errors.
-h, --help
Display help.
-v, --version
Display version.
-T, --tui
Use a terminal user interface.
EXAMPLES
avgscan / -x /dev -x /mnt
Scan all except for /dev and /mnt directories.
avgscan /home/user1 /home/user2 -arc -pwdw
Scan user1 and user2 directory including archives and reporting password protected archives.
avgscan --coo --heur /home/user1/.mozilla
Cookies scan.
RETURN VALUES
0 no errors
1 test was interrupted by user
2 any error during test (e.g. cannot open file)
3 any warning during the scan
4 potentially unwanted program detected
5 virus detected
6 password-protected archives
7 file with hidden extension
8 document with macros
9 archive bombs
10 cookies
-Sen sijaan komentoliittymäohjelmia on kyllä pilvin pimein. Niitä tosin eivät tavalliset käyttäjät hallitse mitenkään. Rupea nyt tämänkaltaisia ohjelmia markkinoimaan tavallisille käyttäjille:
-x PATH, --exclude PATH
Exclude path from scan. Multiple --exclude options can be specified. NOTE: /sys and /proc are always excluded.
-e EXTENSION, --ext EXTENSION
Scan files with specified extension. Multiple --ext options can be entered. Cannot be used with --noext.
-n EXTENSION, --noext EXTENSION
Exclude files with specified extension. Multiple --noext options can be entered. Cannot be used with --ext.
-W DIRS, --winsysdir DIRS
A comma separated list of Windows system directories. Any results found in those directories are marked as whitelisted in order to avoid important system files from being automatically deleted/moved to vault.
-R, --reclevel=N
Descend at most N (a non-negative integer) levels of directories. Default value is 16384.
-a, --arc
Scan inside archives.
-L, --arc-reclevel=N
Maximum recursion level while scanning archives. Default value is 40.
-S, --arc-maxfilesize=N
Maximum file size extracted from archives. Default value is 268435456 B.
-N, --arc-maxfilenum=N
Maximum number of files scanned in archives. Default value is 50000.
-w, --pwdw
Report password protected files. Use with --arc.
-b, --arcbombsw
Report archive bombs. This is by default on. Use with --arc. Disable it with --no-arcbombsw option.
-l, --heal
Automatically heal infected object.
-t, --delete
Automatically delete infected object.
-u, --vv-move
Automatically move infected object into vault.
-U, --vv-backup
Backup infected object if healed by deletion.
-H, --heur
Use heuristics for scanning. This is by default on. Disable it with --no-heur option.
-p, --pup
Scan for Potentially Unwanted Programs. This is by default on. Disable it with --no-pup option.
-P, --pup2
Scan for enhanced set of Potentially Unwanted Programs.
-c, --coo
Scan cookies.
-i, --hidext
Recognize hidden extensions.
-m, --macrow
Report documents with macros.
-o, --repok
Report also clean files.
-M, --media
Do not scan media files.
-j, --paranoid
Enable paranoid mode. Scan for less dangerous malware and more time consuming algoritms.
-B, --boot-sector
Scan boot sector of specified device files, directories will be omitted.
-s, --specfs
Scan special filesystems (/proc, /sys, etc.)
-r FILE, --report FILE
Save scan report to specified file.
-d, --debug
Verbose mode. Multiple -d options increase verbosity. Maximum of 3 options is allowed.
--ignerrors
Do not report object scan errors.
-h, --help
Display help.
-v, --version
Display version.
-T, --tui
Use a terminal user interface.
EXAMPLES
avgscan / -x /dev -x /mnt
Scan all except for /dev and /mnt directories.
avgscan /home/user1 /home/user2 -arc -pwdw
Scan user1 and user2 directory including archives and reporting password protected archives.
avgscan --coo --heur /home/user1/.mozilla
Cookies scan.
RETURN VALUES
0 no errors
1 test was interrupted by user
2 any error during test (e.g. cannot open file)
3 any warning during the scan
4 potentially unwanted program detected
5 virus detected
6 password-protected archives
7 file with hidden extension
8 document with macros
9 archive bombs
10 cookies
Vastaukset 29
Vanhimmat
Windowsissa sensijaan voi virukset alkaa toimia ilman käyttäjän omia toimia, helppo ja vaivatonta.
Joo, totta! :) Tuossa olet oikeassa ja itsehän en Windowsilla surffailisi minkäänlaisilla warez-sivustoilla jne. esim. ilman kunnon hiekkalaatikkoa. Tietoturva onkin yksi Linux-jakeluiden vahvuus, jota kannattaisi käyttää markkinoinnissa. "Pornosurffailukin onnistuu haittaohjelmitta!" jne. Otin muuten tuon AVG:n vain esimerkkinä, että viesti menee perille.
Tämä on kuitenkin yksi pääongelmista CLI:n eli komentoliittymän kanssa:
"CLI is a server tech that deserves to stay in the server room and NOT on the desktop. the world has spoken, since Win 3.x CLI based OSes have gone exactly nowhere and after 20 years that is where Linux is, why? Because at the heart of the matter CLI has become a crutch, that's why. Have a problem? Bash. Can't make a GUI to save your life? Bash. Problem with sound, video, networking? Bash."
Eli komentoliittymiä pitäisi osata tavallisten käyttäjien vältellä (jos ei useiden tuntien päänraaputtelu houkuttele). Windows-käyttäjille tiedoksi, että tuo Bash on tekstipohjainen tietokoneohjelma, komentotulkki. Helpoiten ymmärtää kun vain miettii, että se muistuttaa niitä MS-DOS-aikoijen komentojen ja batchien ("pätsien") kirjoittelua. Sitä muistuttava hommeli löytyy nykyäänkin Windowsista täältä C:\Windows\System32\cmd.exe.
Heikoilla kantimilla on linuksien markkinointi kun joutuu tuollaisia valheta levittämään.
"...en Windowsilla surffailisi minkäänlaisilla warez-sivustoilla jne. esim. ilman kunnon hiekkalaatikkoa. "
Ei järjen hiventäkään.
- Kunnolliset selaimet käyttävät jo itsessään hiekkalaatikkotekniikoita poislukien läpipaska Firefox ja ainoa oikea "hiekkalaatikko" on käyttää konetta tavallisen käyttäjän oikeuksin. Pätee 100% kaikkiin käyttöjärjestelmiin.
- Miltään warez sivuilta ei saa mitään haittaohelmia yhtään sen todennäköisemmin kuin mistään muualtakaan jos ei itse lataa ja asenna sellaisilta jotain ohjelmia.
"Pornosurffailukin onnistuu haittaohjelmitta!"
Onnistuu myös esim. IE9:llä. Olen kokeillut.
Linuxeissa on tietoturva windowsia parempi ainoastaan siksi koska haittaohjelmien tekijät eivät ole kiinnostuneita niistä vähäisen käyttäjämäärän takia.
Ainoastaan Android/linux on suositumpi ja siihen onkin haittaohjelmia valtavasti nykyään.
Roskaa, Android on toteutettu kuten windows, siksi sille onkin viruksia. Ohjelmia voi asentaa mistäsattuu.
TyöpöytäLinuxien ja Androidin tietoturvalla ei ole mitään tekemistä toistensa kanssa.
Windows on helppokäyttöinen mutta en kyllä kehuisi tietoturvaa.
"Kunnolliset selaimet käyttävät jo itsessään hiekkalaatikkotekniikoita poislukien läpipaska Firefox ja ainoa oikea "hiekkalaatikko" on käyttää konetta tavallisen käyttäjän oikeuksin."
-Valtaosa käyttäjistä taitaa surffailla FireFoxilla. Onko se hiekkis noissa yhtä tehokas kuin esim. Sandboxiessa? Vai onko samaa luokkaa kuin mm. Comodossa eli läpi tullaan helpommin?
"Miltään warez sivuilta ei saa mitään haittaohelmia yhtään sen todennäköisemmin kuin mistään muualtakaan jos ei itse lataa ja asenna sellaisilta jotain ohjelmia."
- Taitavat Linux-käyttäjät saavat niitä upotettua vaikka jpg-tiedostoihin.
"Onnistuu myös esim. IE9:llä. Olen kokeillut. "
-Suurimmalta osalta käyttäjistä ei. Eivät he muuten tarvitsisi virustentorjuntaohjelmia.
Älä muuten tarjoa niitä patcheja käyttäjänoikeuksiin. Ne pitäisi olla jo valmiina. Edelleen se fakta pätee, että 99% käyttäjistä eivät tiedä hölkäsen pöläystä selainten turvasta, eivätkä käyttäjänoikeuksista. Väittäisin, että edelleen täysin mitään tietoisesti asentamatta se kone saastuu surffatessa yllättävän monella. Olenkohan jostakin lukenut tutkimuksistakin, joiden mukaan suurimmalla osalla olisi kone saastunut jollakin tavoin. Se, että se prosentti, johon kuulut, osaa käyttää konetta oikein, ei pelasta valtaosaa käyttäjistä. Kaikilla ei ole IT-miehen tietoa ja taitoa. Harmi, että heille Linux-jakelut voivat osoittautua liian hankaliksi kaikennäköisten CLI-juttujen ja laitetuen puutteen vuoksi. AV-softien valmistajat toki pitävät tilannetta mainiona: yli 90% käyttäjistä käyttää Windowsia eikä tiedä tietoturvasta tuon taivaallista. Windowsin saisi turvalliseksi, mutta eipä se näytä kiinnostavan kuin sitä prosenttia, joka ei käytä antivirussoftia, vaan hoitaa tietoturvan oikein.
"Taitavat Linux-käyttäjät saavat niitä upotettua vaikka jpg-tiedostoihin."
- Tällä viittasin siihen, että suurin osa Windowsin haittaohjelmista on (valitettavasti) Linux-jakeluiden käyttäjien tekemiä. Harva muu kun niitä haittiksia osaa tehdä.
...ja sen lisään vielä, että minään hyökkäyksenä tätä en tarkoittanut, vaan halusin vain selventää, että itse kuulut siihen joukkoon, joka ymmärtää jotakin tietoturvasta, mutta se joukko on valitettavasti äärimmäisen pieni. Mututuntumalta tosiaan sanoisin, että 99% käyttäjistä ei kuulu siihen joukkoon ja saastuttaakin Windowsinsa jossakin vaiheessa käyttöputkeaan. Osa heistä ei edes huomaa, että kone olisi saastunut.
Kaikki käyttäjänoikeuspatchit ovat siinä mielessä hölmöjä, että niiden pitäisi jo olla käyttöjärjestelmässä valmiina asennettuna, eikä olla siellä jossakin Microsoftin sivustolla ladattavissa apupyöriksi, josta vain se prosentti käyttäjistöstä on tietoisia.
Jos salaliittoteoriohin lähdetään, niin virustorjunta ohjelmistojenm tekijät tehtailevat viruksia.
- Kuka helvetti säätää jotain älyttömiä ihme sandboxie & comodo humpuukiapupyräviritelmiä toimivassa ei ware Windowsissa????
- "..upotettua vaikka jpg-tiedostoihin."
Vaatii paikkaamattoman tietoturva-aukon jossain ohjelmassa joka avaa niitä jpg tiedostoja.
- "Älä muuten tarjoa niitä patcheja käyttäjänoikeuksiin. .."
Siis sitä että tehdään tavallisen käyttäjän oikeuksin varustettu käyttäjätili ja käytetään sitä normaalissa käytössä? Ei ole paljon vaadittu.
- "..99% käyttäjistä eivät tiedä hölkäsen pöläystä selainten turvasta,.."
Ei tarvitse tietääkkään. Oletusselain, IE, saa tietoturvapaikkaukset automaattisesti.
- "...se prosentti, johon kuulut....IT-miehen tietoa ja taitoa. "
Minulla ei ole edelleenkään mitään muuta IT alan koulutusta kuin tietokoneen ajokortti suoritettuna. En ole myöskään koskaan työskennellyt millään IT alalla.
"Kaikki käyttäjänoikeuspatchit ovat siinä mielessä hölmöjä, että niiden pitäisi jo olla käyttöjärjestelmässä valmiina asennettuna,.."
Kyllä tavallisen käyttäjän oikeuksin varustetun käyttäjätilin luominen onnistuu ihan ohjauspaneelista hiirtä kliksuttelemalla, ei tarvitse ladata yhtään mitään yhtään mistään.
"- Kuka helvetti säätää jotain älyttömiä ihme sandboxie & comodo humpuukiapupyräviritelmiä toimivassa ei ware Windowsissa????"
Onhan täällä se urpo-linkkura-sandboxie-jutuista höpöttävä XP-roskisdyykkari.
hmm.. kyllä mihin tahansa linux jakeluun voi asentaa ohjelmia ihan mistä sattuu.
Voi asentaa, mutta onneksi ei juurikaan tarvitse ;)
Sama suomeksi:
Voi asentaa, mutta kun mistään ei juurikaan löydy ;)
riippuu hyvin pitkälti käytetystä jakelusta. tarkoitus nyt oli kuitenkin vain osoittaa, että viestin laittaja jolle vastasin puhui pas_kaa.
äläpä valehtele. et vain osaa. olet jumittunut windowstynnyriisi ja et näe enää metsää puilta.
esim. tässä yksi sovellus:
http://sed.sourceforge.net/
näitä löytyy vaikka millä mitalla,kun vaan jaksaa googleen naputella.
Tuolta saa vain avoimen lähdekoodin ohjelmia joista nekin ovat suurelta osin Windowsille tehty.
Tarkoitin tällaisia suuria hyvin tunnettuja latauspaikkoja kuten esim. MajorGeeks, Filehippo, SoftPedia, Tucows... jne.
Noissa on mitättömän vähän / ei ollenkaan linuks ohjelmia.
Linuxeihin ohjelmia ei asennetakaan mistäsattuu, siksi niitä ei juuri löydy.
Se ei ole se pointti, että voi asentaa ohjelmia, tartuitte tietysti siihen, vaan työpöytälinuxit ja android on toteutettu eritavalla, mitä tietoturvaan tulee.
Omista turvallisista pakettivarastoista löytyy ;) Samat paketit voi ladata myös selaimella netistä, kuten wintoyssiin imutetaan, mutta kun ei tarvitse ladata ;)
Ainut ohjelma on Ubuntu Tweak, jonka olen ladannut selaimella.
"Tuolta saa vain avoimen lähdekoodin ohjelmia joista nekin ovat suurelta osin Windowsille tehty. "
mitä vittua sinä oikein horiset? tuolta saa ainoastaan yhden ohjelman nimeltä sed. oksennatko useinkin tuollaista aivotonta pas_kaa?
"Tarkoitin tällaisia suuria hyvin tunnettuja latauspaikkoja kuten esim. MajorGeeks, Filehippo, SoftPedia, Tucows... jne."
en ole koskaan kuullutkaan noista.
ihan sama.. viestin laittaja kuitenkin puhui paskaa.
No minä tarkoitin http://sourceforge.net/ :iä jossa tuo http://sed.sourceforge.net/ majailee pilkunnussija.
Ilmeisesti Windowsille on helppo tehdä viruksia jos muiden käyttöjärjestelmien käyttäjät(eli ns. fiksut) voivat niitä tuosta vaan tehtailla.
eli soperrat siis ainoastaan aivotonta pas-kaa.
Höpöhpöpö. Ei komentoriviä tarvitse suosituimmissa Linuxeissa käyttää jos ei halua.Graafisia ohjelmia käytetään kuten muissakin tietysti.
Virustorjuntaohjelmistojen AVGn sunmuiden käyttäjät on muissa käyttöjärjestelmissä ja Linuxeissa niiden käyttö voi ollakin tuollaista kuin kuvailit, en ole niihin perehtynyt. Ne nyt ei ole ensisijaisia Linuxkäytössä ja tarjonta voi siten olla mitä sattuu.
wintoys-käyttäjillä ole virusturvat kunnossa. Tommosia ei Linuxissa tarvita.
"Tämä lienee laitetuen ohella suurin Linux-jakelujen ongelma: "...development of high quality, consistent, robust and high performance GUI Apps seems _very_ hard to achieve in the Linux platform)."
Hölynpölyä. Graafiset ohjelmathan tehdään niille tehdyillä rajapinoilla. Qt, Java ja GTK esimerkiksi.