Mitäs täällä höpistään jostakin "viruksista", joita ei ole Linux-distroille? Älkää puhuko viruksista, vaan yleisesti haittaohjelmista = malware, niin päästään itse asiaan. Virus: "malicious code that spreads by infecting existing files, similar to the way a biological virus spreads by infecting living cells."
Uno: Varmaankaan leviäviä haittaohjelmia ei ole Linux-jakeluille, mutta ihan samalla tavalla se haittis tekee tehtävänsä jos sudottelet sitä, näin ainakin Ubuntulla. Toki se pitää olla Linux-jakelulle tehty. Käyttäjä voi itse muokkailla /etc/sudoers-asetustiedostoa turvallisemmilla distroilla höllentääkseen oikeuksia.
Dos: "Principle of least privilege" (=POLA) ei ole ollut hankalaa toteuttaa järkevästi ainoastaan Windowsille ja Macille vaan myös Linux-jakeluille. Toki esim. töissä eri asia jos/kun tehtävien asioiden lukumäärä on pieni ja siten oikeuksia voidaan rajoittaa reilummin. Miksi tiettyjen työntekijöiden kuuluisi asennella kaikenmaailman hilavitkuttimia koneelle tai kiinnittää niihin laitteita? Teoriassa kuitenkin Linux-jakelut ovat POLA:n vuoksi yhtä haavoittuvaisia kuin Windows ja Mac mutta käytännössä paljon turvallisempia.
Tres: Se, että ohjelmat ladataan repoista lienee yksi suurimmista syistä siihen, ettei haittaohjelmia juurikaan nähdä Linux-jakeluissa. En ole juuri koskaan joutunut asentamaan ohjelmia lataamalla niitä eri sivustoilta ja vaikka joutuisinkin, niin tietysti tarkistaisin, että kyseessä on turvallinen sivusto. Sama juttu repon kanssa. Pitää tietysti tietää, että siihen repositoryyn voi luottaa.
Quatro: Windowsissa on näitä privilegejä helpottavia mekanismeja jo ihan senkin takia, että käyttöjärjestelmä tehtiin mukamas helppokäyttöiseksi. Kaiken piti toimia tuplaklikkauksella, eikä mitään salasanoja kuulunut antaa asennusvaiheessa. Kaikki oikeuksia antavat mekanismit ovat bugisia ja näitä bugejahan "mustahatut" hyödyntävät.
Cinco: Pahimmassa tapauksessa jotkut käyttäjät luulevat, että "sudo on se juttu, jolla kaikki toimii eli aina kannattaa sudottaa".
Jos muistatte, niin XP:kin ajoi kiltisti kaiken ilmoittamatta, että nyt käynnistetään ohjelma pääkäyttäjän oikeuksin. Kaikkia muitakin kivoja yksityiskohtia: Windows 98:n serveriversiossa oli muistaakseni etätyöpöytä automaattisesti päällä ja XP:ssä ei ollut palomuuria ennen service packeja jne...
Uno: Varmaankaan leviäviä haittaohjelmia ei ole Linux-jakeluille, mutta ihan samalla tavalla se haittis tekee tehtävänsä jos sudottelet sitä, näin ainakin Ubuntulla. Toki se pitää olla Linux-jakelulle tehty. Käyttäjä voi itse muokkailla /etc/sudoers-asetustiedostoa turvallisemmilla distroilla höllentääkseen oikeuksia.
Dos: "Principle of least privilege" (=POLA) ei ole ollut hankalaa toteuttaa järkevästi ainoastaan Windowsille ja Macille vaan myös Linux-jakeluille. Toki esim. töissä eri asia jos/kun tehtävien asioiden lukumäärä on pieni ja siten oikeuksia voidaan rajoittaa reilummin. Miksi tiettyjen työntekijöiden kuuluisi asennella kaikenmaailman hilavitkuttimia koneelle tai kiinnittää niihin laitteita? Teoriassa kuitenkin Linux-jakelut ovat POLA:n vuoksi yhtä haavoittuvaisia kuin Windows ja Mac mutta käytännössä paljon turvallisempia.
Tres: Se, että ohjelmat ladataan repoista lienee yksi suurimmista syistä siihen, ettei haittaohjelmia juurikaan nähdä Linux-jakeluissa. En ole juuri koskaan joutunut asentamaan ohjelmia lataamalla niitä eri sivustoilta ja vaikka joutuisinkin, niin tietysti tarkistaisin, että kyseessä on turvallinen sivusto. Sama juttu repon kanssa. Pitää tietysti tietää, että siihen repositoryyn voi luottaa.
Quatro: Windowsissa on näitä privilegejä helpottavia mekanismeja jo ihan senkin takia, että käyttöjärjestelmä tehtiin mukamas helppokäyttöiseksi. Kaiken piti toimia tuplaklikkauksella, eikä mitään salasanoja kuulunut antaa asennusvaiheessa. Kaikki oikeuksia antavat mekanismit ovat bugisia ja näitä bugejahan "mustahatut" hyödyntävät.
Cinco: Pahimmassa tapauksessa jotkut käyttäjät luulevat, että "sudo on se juttu, jolla kaikki toimii eli aina kannattaa sudottaa".
Jos muistatte, niin XP:kin ajoi kiltisti kaiken ilmoittamatta, että nyt käynnistetään ohjelma pääkäyttäjän oikeuksin. Kaikkia muitakin kivoja yksityiskohtia: Windows 98:n serveriversiossa oli muistaakseni etätyöpöytä automaattisesti päällä ja XP:ssä ei ollut palomuuria ennen service packeja jne...
Vastaukset 5
Vanhimmat
Ei ole "quatro" vaan "cuatro".
...ja miksi kukaan kohdentaisi haittaohjelmansa varsin marginaalisiin Linux-jakeluihin? ..tai ehkä se voisi olla syy kohdentaa hyökkäys Linux-distroon, että Linuxeissa kun usein on nopeat nettiyhteydet, niin murtautumalla saisi shell accountin, jotta voi sitten tallentaa ja siirtää tiedostoja ja saisi ikään kuin proxyn tavaran siirtoon.
Sitäpaitsi rootkitit ovat yleisempiä kai vieläkin kuin tavalliset virukset Linux-jakeluilla.
Onks esittää todisteita niistä linux-rootkiteistä?? Googlen hakutuloslinkki ei kelpaa todisteeksi, moni on sitä yrittänyt vaan sitä ei voida hyväksyä koska jos sivulla on vaikkapa teksti "There is no viruses for linux" tms. niin Googlehan löytää sen ja ilmoittaa hakutuloksissa. Samaa on moni windows-pelle yrittänyt vaan onneksi järki sanoo ettei tuo käy todisteeksi.
"Mitäs täällä höpistään jostakin "viruksista", joita ei ole Linux-distroille? Älkää puhuko viruksista, vaan yleisesti haittaohjelmista = malware,"
Mitään troijalaisia on ihan turha sotkea mukaan tietoturvakeskusteluun koska ne eivät ole käyttöjärjestelmän turvallisuusongelmia vaan käyttäjän.
"Kaikkia muitakin kivoja yksityiskohtia: Windows 98:n serveriversiossa oli muistaakseni etätyöpöytä automaattisesti päällä ja XP:ssä ei ollut palomuuria ennen service packeja jne..."
Pahin möhliminen tehtiin ActiveX:llä aikoinaan missä ei aluksi ollut mitään suojamekanismeja. Eli käytännössä kyseessä oli tekniikka mikä oli suunniteltu niin, että vaikka mihin tahansa nettisivulle saadaan palikka jota ajetaan täysin oikeuksin koneessa lupaa kysymättä.
"Kaikkia muitakin kivoja yksityiskohtia: Windows 98:n serveriversiossa oli muistaakseni etätyöpöytä automaattisesti päällä "
Mistä lähtien Windows 98:stakin ollut serveriversio???? En ole moisesta koskaan kuullutkaan, ne serveriversiot mitä on ollut myynnissä perustuu Windows NT:hen, ei Windows 9x:ään!!!
Ja taitaa ne etätyöpöydät olla automaattisesti päällä uusimmissakin Windowseissa. Mutta niinpä on monessa Linux-distrossa (ainakin ennen) ollut automaattisesti sshd ja pahimmillaan jopa httpd, ftpd vakiona..