"Ei ole viruksia"

Mitäs täällä höpistään jostakin "viruksista", joita ei ole Linux-distroille? Älkää puhuko viruksista, vaan yleisesti haittaohjelmista = malware, niin päästään itse asiaan. Virus: "malicious code that spreads by infecting existing files, similar to the way a biological virus spreads by infecting living cells."

Uno: Varmaankaan leviäviä haittaohjelmia ei ole Linux-jakeluille, mutta ihan samalla tavalla se haittis tekee tehtävänsä jos sudottelet sitä, näin ainakin Ubuntulla. Toki se pitää olla Linux-jakelulle tehty. Käyttäjä voi itse muokkailla /etc/sudoers-asetustiedostoa turvallisemmilla distroilla höllentääkseen oikeuksia.

Dos: "Principle of least privilege" (=POLA) ei ole ollut hankalaa toteuttaa järkevästi ainoastaan Windowsille ja Macille vaan myös Linux-jakeluille. Toki esim. töissä eri asia jos/kun tehtävien asioiden lukumäärä on pieni ja siten oikeuksia voidaan rajoittaa reilummin. Miksi tiettyjen työntekijöiden kuuluisi asennella kaikenmaailman hilavitkuttimia koneelle tai kiinnittää niihin laitteita? Teoriassa kuitenkin Linux-jakelut ovat POLA:n vuoksi yhtä haavoittuvaisia kuin Windows ja Mac mutta käytännössä paljon turvallisempia.

Tres: Se, että ohjelmat ladataan repoista lienee yksi suurimmista syistä siihen, ettei haittaohjelmia juurikaan nähdä Linux-jakeluissa. En ole juuri koskaan joutunut asentamaan ohjelmia lataamalla niitä eri sivustoilta ja vaikka joutuisinkin, niin tietysti tarkistaisin, että kyseessä on turvallinen sivusto. Sama juttu repon kanssa. Pitää tietysti tietää, että siihen repositoryyn voi luottaa.

Quatro: Windowsissa on näitä privilegejä helpottavia mekanismeja jo ihan senkin takia, että käyttöjärjestelmä tehtiin mukamas helppokäyttöiseksi. Kaiken piti toimia tuplaklikkauksella, eikä mitään salasanoja kuulunut antaa asennusvaiheessa. Kaikki oikeuksia antavat mekanismit ovat bugisia ja näitä bugejahan "mustahatut" hyödyntävät.

Cinco: Pahimmassa tapauksessa jotkut käyttäjät luulevat, että "sudo on se juttu, jolla kaikki toimii eli aina kannattaa sudottaa".

Jos muistatte, niin XP:kin ajoi kiltisti kaiken ilmoittamatta, että nyt käynnistetään ohjelma pääkäyttäjän oikeuksin. Kaikkia muitakin kivoja yksityiskohtia: Windows 98:n serveriversiossa oli muistaakseni etätyöpöytä automaattisesti päällä ja XP:ssä ei ollut palomuuria ennen service packeja jne...