Jak je na tom Linux s

Jak je na tom Linux s viry, červy a další podobnou havětí? Odpovědi na časté dotazy pochybovačného charakteru a přehled možných scénářů napadení najdete v jednom z Rick's Rants.

21.11.2004 10:45 | Robert Krátký | Zajímavý projekt

Komentáře

[unchallenger]

Už jsem tu viděl dost jedinců schopných člověku vynadat za to, že se mu pokusil navrhnout, ať nedělá všechno jako root, že si o argumentaci v článku myslím své.

A až přijdou k Linuxu jedinci schopní dešifrovat a rozbalit attachment, aby si jím mohli zavirovat počítač, tak se teprve budou dít věci.

Jde-li o diversitu a získání rootvských práv z uživatelových, tak nemám strach. Pro cílovou skupinu postačí, když ta věc dokáže LD_PRELOADEM ,vylepšit` KPasswordDialog.

[twofish]

... a naopak: pokud se na Windows budu chovat podle toho clanku, tak se taky obejdu bez antiviru. Takze systemem to nebude.

[VícNežNic]

Ale připusťme, že nám k tomu Linux nabízí lepší podmínky…

[unchallenger]

Opračním systémem to bude. Jinak si nelze vysvětlit fakt, že typičtí uživatelé jednoho mají správné návyky a druhého špatné ;-)

Problém ovšem je, že tlak proti přenášení návyků při změně OS není dost silný, převládá sebedestruktivní snaha získávat hodně nových uživatelů [se špatnými návyky].

[VícNežNic]

Kdo taky řekl uživatelům Windows,že jejichnávyky jsou špatné? Reklama jim tvrdí, že všeje tak jednoduché, že se to netřeba učit. Špatné návyky nikdo nemítí a naopakpostupují dále a dále spolu s dalšími generacemi windouzáků. Celý vrh tak degeneruje a je dost pravděpodobné,že další vlny přecházaejících z windows budou na tom ještě hůře. Je na co se těšit.

Slepená slova padají na vrub (izolačkou) slepenému mezerníku.

[Zdeněk Burda]

Slepená slova padají na vrub (izolačkou) slepenému mezerníku.

nevymlouvej se na to u kazdeho 2. clanku

jestli nemas klavesnici, tak si pro ni prijd, mam tu na vyber mezi compaq a sun type-6

[twofish]

Dobre, ale lidi co dosud ovladali maximalne tak videoprehravac budou mit stejne "spatne navyky" (resp. nedostatek tech dobrych) at je posadis k Windows nebo Linuxu. Srandovni je pak videt v /home/user ulozene windowsi viry, ktere "nesly otevrit" -- kdyby to byly zatarovane shell skripty, tak se jim to po par kliknutich asi spustit povede.

[unchallenger]

Musím říci, že ovládat některé videopřehrávače je srovnatelné s konfigurací sendmailu...

Takoví uživatelé jsou ale dvojího druhu: ve firmách či institucích a domácí uživatelé.

První jsou většinou řešitelní, i se jim to nebude líbit, protože k práci nepotřebují ani spouštět náhodné programy, ani PC. Takže jim dáš tenkého klienta, sandboxuješ je, naSELinuxuješ jim pravidla, povolíš spouštět jen předdefinované soubory, což musí fungovat i interpretů skriptovacích jazyků. Asi to půjde nějak rafinovaně obejít, aby šlo něco spustit, ale dokud bude platit, že aby šlo něco spustit, musí kompilovanou akci provést ručně blbý uživatel, nikoli automaticky inteligentní virus, nemají viry moc šancí.

Ne každému samozřejmě stačí k práci drsně omezený systém, avšak mezi tím, jaké prostředky potřebuješ, a jaké jsi schopen používat, aniž naděláš paseku, existuje vcelku dobrá korespondence. Problém jsou proto jen lidé, kteří si myslí, že potřebují být pány svých počítačů, když si na nich dokáží leda spustit Solitaire, Outlook a Seznam, ehm, chtěl jsem říci MSIE. Pokud jsou to navíc tví šéfové, tak ani nepomůže, když ukážeš pěkná čísílka a koláčové grafíky, kolik by se ušetřilo, kdyby se jim to nepovolilo.

Domácí uživatelé jsou mnohem beznadějnější oběti propagandy, u nich řešení nevidím. Jediná možnost je, že ISP seberou odvahu, a budou detekovat a odstřihávat od 'netu. Chm, jestli se jim tohle podaří prodat jako službu ochrany zákazníků (namísto restrikce)... Leda snad až se situace ještě o hodně zhorší.

[egg]

A nejde jen o návyky uživatelů, ale i "adminů". Není výjimkou, že ve školní laboratoři mají žáci zakázáno i změnit vlastnosti zástupce na své Ploše, ale pak je vidíš, jak se bez překážek hrabou v registrech.