» OS Linux vs Вирусов

Hello All Сталкивался ли кто c проблемой ? Если да то чем боролись ? И вообще надумано или есть реальная угроза ?

Конечно вирусы под unix-системы существуют, но эта проблема не так уш и остра т.к. 90% домашних и офисных машин работают под OS Win9x/WinNT вирусописание под них гораздо плодотворнее

Первая задача вируса запущенного под простым пользователем - получить права root'а, используя дыра в ядрах, так-что патчите и обновляйте!
И само собой не сидите постоянно под root - этим вы намного упрощаете вирусу жизнь!
Хотя, на пример, очистить домашний каталог пользователя можно и без этого

Часто роль "вирусов" могут играть не бинарники, а скрипты
Так что правило как и в Windows - не запускай то, чего не знаешь!

Естейственно этот скрипт может вписать себя в другие системные скрипты
Тут так-же проблема особенно остра для любителей to be root
такие команды как mkfs.ext3 /dev/hda1 или rm / -rf сработают "молча"

Обращаю внимание на то, что трояны под linux тоже имеют место быть и сидя под root'ом в Web (кажется в FireFox FlashPlayer Plugin недавно нашли дыру) вы открываете им огромные просторы для действий

В перспективе если чило машин с линуксом будет рости то соответственно будет рости и число вирусов. Но тут проблема в том что если с Win се ясно то линукса ого го сколько версий каждая со своим набором библиотек и со своими "дыркими" и маленькими приколами. Написание вируса усложняется многократно. Да и саму систему линукса можно так настроить что не только вирусам - юзерам житья не будет.
К примеру вот еще что волнует Wine, VmWare - хоть и эмуляторы но ВЕДЬ ЭТО ТОЖЕ программы. Ими люди пользуются. Соответственно найдя в них дыру можно сотворить зло своему соседу (прикольная игрушка ) Хотя такого пока нет. Но это далеко не значит что этого не можед быть вообще.
Насчет собственных ручек. Этот девайс вообще надо держать под особым контролем . Иначе можно не только системы - головы лишиться. Бывает "зачюдиш" что нибудь из под root а потом хорошо если просто систему переставлять... Это совет прекрасный целеком и полностью поддерживаю.

"Часто роль "вирусов" могут играть не бинарники, а скрипты
Так что правило как и в Windows - не запускай то, чего не знаешь!"

Ситуация чел еще не слишком крупный спец в скриптах закинь ему любую наживку и он на нее клюнит. Как предотвратить подобное ?

Цитата:

Ситуация чел еще не слишком крупный спец в скриптах закинь ему любую наживку и он на нее клюнит. Как предотвратить подобное ?

Если качаешь софт с приличных сайтов, а не у соседа Васи то такого не будет!


Цитата:

К примеру вот еще что волнует Wine, VmWare - хоть и эмуляторы но ВЕДЬ ЭТО ТОЖЕ программы. Ими люди пользуются.

Не надо давать wine писать в корневую (хотя ему под рутом вобще нечегго делать;)), и даже в свою домашнюю дирректорию
Он прекрасно настравивается - пусть пишет себе в ~./wine/drive_c а остальные дирректории только смотрит
Само собой единственное что может испортить Windows-вирус под wine - файлы

Цитата:

Если качаешь софт с приличных сайтов, а не у соседа Васи то такого не будет!

Ок нет вопросв если это:
http://www.kernel.org/
http://www.kde.org/
и т.п.
А если нужная программа малоизвестна. Что прикажете делать тогда. Да и зачастую конфигурационные скрипты- make install , make исполняются под root


Цитата:

Первая задача вируса запущенного под простым пользователем - получить права root'а

Вася Пупкин возомнивший себя хакером пропишет скажем в том же скрипте make какое нибудь "западло" а замаскировать это все под нужную программу это дело 5 минут...


Цитата:

Само собой единственное что может испортить Windows-вирус под wine - файлы

А надо больше ? IMHO и этого хватит с головой

BestGuest

Цитата:

в том же скрипте make какое нибудь "западло" а замаскировать это все под нужную программу это дело 5 минут

всё это теория - ни разу не встречался с такими мелкими пакостями :)


Цитата:

Само собой единственное что может испортить Windows-вирус под wine - файлы
Цитата: А надо больше ? IMHO и этого хватит с головой