Делимся опытом Наступив на грабли - сообщи другим! Обмен опытом разработки и ремонта электронных устройств. |
19.07.2011, 05:42
|
|
Частый гость
Регистрация: 03.10.2010
Сообщений: 35
Сказал спасибо: 1
Сказали Спасибо 3 раз(а) в 3 сообщении(ях)
|
Re: Linux-ваше мнение
вопрос изначально составлен некорректно, линуксов есть великое множество, и аналогичных систем тоже, всех их называют юниксы, и честно сказать по производительности, графике и системным требованиям практически любой современный линукс на голову выше аналогичной вин
|
|
|
|
19.07.2011, 06:24
|
|
Почётный гражданин KAZUS.RU
Регистрация: 15.07.2009
Адрес: San Jose, USA
Сообщений: 927
Сказал спасибо: 11
Сказали Спасибо 228 раз(а) в 166 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от kazus-Dfcz
|
Линукс подвержен заражениям, как любая ось.
|
Извините, чушь! Подвержена заражениям только та ось, которая позволяет запись в системные файлы и общие утилиты с правами обычного пользователя, как маздай. Линух этого не позволят напрочь, так что не морочьте головы непосвящённым.
|
|
|
Эти 2 пользователя(ей) сказали Спасибо urmlr за это сообщение:
|
|
|
19.07.2011, 08:01
|
|
Временная регистрация
Регистрация: 23.04.2007
Сообщений: 55
Сказал спасибо: 7
Сказали Спасибо 22 раз(а) в 19 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от urmlr
|
Извините, чушь! Подвержена заражениям только та ось, которая позволяет запись в системные файлы и общие утилиты с правами обычного пользователя, как маздай. Линух этого не позволят напрочь, так что не морочьте головы непосвящённым.
|
![Смущение](images/smilies/icon_redface.gif) А если юзверь под линухом безпарольный, то sudo в скрипте открывает почти безграничные возможности. Да и rm -rf --no-preserve-root / в 80% сработает на ура снося систему.
|
|
|
|
19.07.2011, 08:12
|
|
Почётный гражданин KAZUS.RU
Регистрация: 15.07.2009
Адрес: San Jose, USA
Сообщений: 927
Сказал спасибо: 11
Сказали Спасибо 228 раз(а) в 166 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от ww1977
|
А если юзверь под линухом безпарольный, то sudo в скрипте открывает почти безграничные возможности. Да и rm -rf --no-preserve-root / в 80% сработает на ура снося систему.
|
Да что Вы говорите? Неужели??? И точно!
А знаете, ещё можно по всей системе всем файлам дать атрибуты "-rw-rw-rw" а всем каталогам "drwxrwxrwx"! Ну просто по кайфу от того, что можете!
А ещё, можно бутнуться с ДОСА и убить все разделы на харде 'fdisk'-ом!
А ещё можно в компе просто дыру прохреначить ломом!!! Во как!!!
Так что, Вы правы, нихрена этот говённый Линь не защищает!!!
|
|
|
Эти 5 пользователя(ей) сказали Спасибо urmlr за это сообщение:
|
|
|
19.07.2011, 08:21
|
|
Прохожий
Регистрация: 16.12.2010
Сообщений: 7
Сказал спасибо: 0
Сказали Спасибо 2 раз(а) в 2 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от urmlr
|
Извините, чушь! Подвержена заражениям только та ось, которая позволяет запись в системные файлы и общие утилиты с правами обычного пользователя, как маздай. Линух этого не позволят напрочь, так что не морочьте головы непосвящённым.
|
Справедливости ради надо отметить, что вирусного добра на линуксе хватает. Правда называть это вирусами в их классическом понимании сложно, поэтому я буду брать их в кавычки.
Это большая редкость, свойство определённых версий ядер, но тем не менее - регулярно всплывают "эксплойты" позволяющие любому процессу используя дыры в ядре получить привилегии администратора, и, соответственно, возможность записи в системные файлы.
Но "вирусу" совсем не обязательно получать привилегии администратора - для выполнения своей задачи (организация ddos-атак, рассылка спама и другие формы ботнетов) ему главное - быть запущенным.
Для серверов полным полно всяких "вирусов", которые вполне успешно инфицируют в том числе и линукс-системы. Наиболее часто заражение происходит через web-приложения. Например, через широко распространённое приложение phpMyAdmin.
То есть не всё так просто, как кажется на первый взгляд. Разумные меры предосторожности никогда не мешают на любых системах.
|
|
|
|
19.07.2011, 08:29
|
|
Временная регистрация
Регистрация: 23.04.2007
Сообщений: 55
Сказал спасибо: 7
Сказали Спасибо 22 раз(а) в 19 сообщении(ях)
|
Re: Linux-ваше мнение
|
|
|
|
19.07.2011, 08:45
|
|
Гуру портала
Регистрация: 26.01.2007
Адрес: Дивное, Россия
Сообщений: 14,869
Сказал спасибо: 7,327
Сказали Спасибо 18,380 раз(а) в 6,409 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от kurilka
|
Важно, что что опрос который вверхней части странице уверенно показывает, что микрософт в глубокой попе....
|
Если провести подобный опрос на сайте "Однокласники" результат будет совсем другим.
__________________
Любое утверждение верно, включая и это.
|
|
|
Сказали "Спасибо" VladimirIvan
|
|
|
19.07.2011, 08:52
|
|
Почётный гражданин KAZUS.RU
Регистрация: 15.07.2009
Адрес: San Jose, USA
Сообщений: 927
Сказал спасибо: 11
Сказали Спасибо 228 раз(а) в 166 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от hdcg
|
Это большая редкость, свойство определённых версий ядер, но тем не менее - регулярно всплывают "эксплойты" позволяющие любому процессу используя дыры в ядре получить привилегии администратора, и, соответственно, возможность записи в системные файлы.
|
Верно. И не только ядер, любая setuid-root утилита есть потенциальный источник опасности. Но, во первых, это при условии что у Вас на машине "злонамеренные" пользователи, чего в домашних условиях быть не должно (разве что дитё захочет прорваться к порнухе ![Прикольно](images/smilies/icon_wink3.gif) ), во-вторых, все эти "эксплойты" мгновенно высекаются и патчатся, так что если проблема с вражьими юзерами имеется, надо следить за security advisory. Только и всего. Опять-таки подчеркну, для индивидуального пользования нерелевантно.
Сообщение от hdcg
|
Но "вирусу" совсем не обязательно получать привилегии администратора - для выполнения своей задачи (организация ddos-атак, рассылка спама и другие формы ботнетов) ему главное - быть запущенным.
|
Вот тут-то и проблема у вирусокропателей. Масса примочек вроде гипертрофированных скриптов маздаевского оффиса, рождённых только для того чтобы соблазнять остолопов кривляющейся скрепкой и породивших массу оффисных вирусов, либо отсуствует напрочь, либо сильно обрезана. Маздаевского эксплорера на кросс-скриптинге с файрфоксом которого был построен удачнейший эксплойт, тоже нету на дух. Так что, загрузить с заражённого сайта да ещё и запустить что-либо на Линухе - проблема не для слабонервных. Возможно, конечно, но очень проблематично... Решение для домашнего пользования простое как грабли, завести отдельного юзверя с отдельной группой для лазания по сети. В худшем случае убить и пересоздать аккаунт и всё антивирусное "лечение".
Сообщение от hdcg
|
Для серверов полным полно всяких "вирусов", которые вполне успешно инфицируют в том числе и линукс-системы. Наиболее часто заражение происходит через web-приложения. Например, через широко распространённое приложение phpMyAdmin.
|
Именно так. Ещё и sql-injection существует. Решение простое, нечего искать лёгкой жизни и гонять всякую дрянь на машине. А уж если гоняешь, засунь её в root-jail, обрежь ей пропускную способность до необходимой и следи за тем, что она делает, например, через mrtg. Опять-таки, для индивидувльного пользователя нерелевантно.
Сообщение от hdcg
|
То есть не всё так просто, как кажется на первый взгляд. Разумные меры предосторожности никогда не мешают на любых системах.
|
Дык для этого и существуют подробнейшие руководства по безопасности на любое уважающее себя дистро. Опять же, сисадминам это. Для дома и семьи, при минимуме предосторожности вроде отдельных юзверей, как правило нет проблем.
Последний раз редактировалось urmlr; 19.07.2011 в 08:59.
Причина: Правка очепятки
|
|
|
|
19.07.2011, 08:58
|
|
Почётный гражданин KAZUS.RU
Регистрация: 15.07.2009
Адрес: San Jose, USA
Сообщений: 927
Сказал спасибо: 11
Сказали Спасибо 228 раз(а) в 166 сообщении(ях)
|
Re: Linux-ваше мнение
Сообщение от ww1977
|
И к чему этот батхерт? Я просто указал, что и в лине под обычным пользователем можно нагадить
|
Да потому что не нагадите Вы ничего под обычным пользователем при минимально разумной конфигурации. И Судо Ваше пошлётся нафиг и 'rm' прокатится с визгами что нет прав доступа для удаления и удалит только Ваш личный каталог напрочь, любезнейший. За исключением случая когда Вы либо специально как root систему подmандите чтобы это стало возможным, либо дистро возьмёте от каких-нибудь болванов, которы не ведают, что творят ибо в маздае воспитаны...
|
|
|
|
19.07.2011, 09:51
|
|
Прописка
Регистрация: 26.04.2005
Сообщений: 209
Сказал спасибо: 199
Сказали Спасибо 390 раз(а) в 159 сообщении(ях)
|
Re: Linux-ваше мнение
Хех! Попробую ответить.
Сообщение от kazus-Dfcz
|
1. Что такое Линуксовая сеть?
2. Линукс подвержен заражениям, как любая ось. ![Улыбка](images/smilies/icon_smile.gif)
3. Как можно увидеть Линуксовый комп, зараженный вирусом, если этих компов менее 1 на 1000, а значит они никому не интересны? В жизни - нет, в лаборатории - да.
4. Что такое Линуксоый антивирус?
|
1. Это было условно сказано, чтобы не расписывать долго и нудно, что я под этим доморощенным термином я буду подразумевать сеть, в которую подключены компы, на которых установлен исключительно Линукс. Т.е. сеть, в которой нет компов с Виндусом. Ну, надеюсь, теперь понятнее? Я думал, что Вы догадаетесь. Ну, если что, спрашивайте, попробую еще более мелко разжевать.
2. Вы забыли уточнить. Я бы Ваше утверждение переделал бы так: "Имеются мнение, что теоретически Линукс подвержен заражениям, как любая ось. Но практически мы не знаем так ли это, поскольку реально Линуховых вирусов нет."
3. Вы сказали про лабораторию. Вы назвали цифры "1 к 1000". Из чего я делаю вывод, что Вы занимались этим вопросом. В таком случае, вам не составит большого труда сослаться на источники, где Вы брали эту информацию. (Или опять домыслы "теоретиков"?)
4. Под определением "линуксовый антивирус" я подразумеваю программу (или пакет программ), которые откомпилированы и работают в операционной среде Linux/Unix. Это сказано что бы отделить аналогичное ПО, которое работает в Операционной среде Виндос. Я думал, я достаточно прозрачно выражаюсь. (Или это стёб? Попытка троллить?)
Сообщение от kazus-Dfcz
|
Вирусы и прочая уже современная кака пишется для персональных компьютеров, а НЕ ДЛЯ СЕРВЕРОВ!!!
Какой дибил будет писать вирус для сервера?!!!
|
Ну, наверно тот же дебил, который пишет вирус для Венды. Спросите на всякий случай у админов, которые поднимают сервера на Виндовсе -- устанавливают ли они на сервер какие-нибудь антивирусы, которые защищают сервак? И если да, то зачем? Веди из Вашего предположения следует, что вирусов для серверов нет. А чем сервант отличается от юзеровской тачки?
Сообщение от kazus-Dfcz
|
Ставьте убунты и дебианы на персональные компы!
Когда будет много таких компов, тогда будет смысл писать вируся и под них.
|
Так уже много! Я про свое окружение говорю. Вы наверно забыли школьные компы! Там вообще сейчас все в Линухе. Причем в большинстве случаев Линух ставили такие специалисты, что хочется напиться и забыться. Простите, а где вирусы! Вы что за бред несете в публику? Вы можете утверждать только то, с чем вы работаете, с чем сталкивались. Утверждать то, что вы где-то это слышали, но не знаете как оно на самом деле есть... ну это только опускает Ваш рейтинг. Не думаю, что Вам это надо.
Вы защищаете идею Виндовса и топите идею Линукса? -- Прекрасно! И хоть я нахожусь с другой стороны баррикады, я уважаю Вас и Вашу точку зрения. Я уважаю Вас как соперника, достойного противостоять мне. Но давайте будем объективными. Давайте не будем применять запрещенные приемы -- утверждать то, чего на самом деле нет. Ведь мы оба хотим найти истину, а не загасить друг друга в религиозном споре. Да?
А вообще, Вы затронули хороший аспект -- "смысл писать вирусы". Вы-то сам как на него отвечаете? -- Зачем люди их пишут? С какой целью?
Сообщение от kazus-Dfcz
|
П.С. Не понял про бред, что Линух ломается на раз-два? Правильно настроенный сервер (хоть под, NT хоть под Linux) ломается, только тем человеком, кто его настроил.
|
Абсолютно согласен! Только ма-аленькое уточнение. человеку поднявшему сервант, нет никакого смысла ... заходить в свой дом через окно.
Сообщение от kazus-Dfcz
|
П.П.С. Ах, да. Забыл про главное? LINUX - мое отношение. Мое отношение к Linux - операционная ось, заточенная для работы на серверах, необходимая для условий повышенной безопасности, когда есть спец, способный ее настроить. Если есть спец, способный настроить NT, то можно ставить NT - все зависит от задач.
|
Про Линукс -- почти правда. После того как с Линуксом наигрались, его действительно начали ориетнировать под серверные решения. Вопрос, почему не на десктопы? Частично ответ лежит в области знаний тех людей, которые использовали компы. По тем временам установить и настроить Линукс было достаточно трудоемкой задачей. С ней мог справится разве-что специалист.
У Линукса был очень высокий порог вхождения в него. Для простых юзеров (я их называю хомячками) Линукс был чрезмерно тяжел и непонятен. Поэтому они от него шарахались. А тем более в те времена никто было принято воровать ПО, а не покупать. И только специалисты вгрызались в Линух ради интереса и удовлетворения своего любопытства. Как следствие, они получали нехилый бонус -- установить Линукс в работу. А так как эти люди (специалисты) были все же ближе к админам, чем к хомячкам из бухгалтерии, то, естественно, Линукс развивался в этом направлении.
Потом, различные дистрибьютеры начали начали ориентировать свои дистрибутивы на десктопы юзеров. Они существенно снизили порог вхождения в технологию Линукса и Линукс начал вливаться в массы.
Я еще раз задам вопрос -- чем отличается серверный Линукс от десктопового Линукса? Почему Вы считаете, что серверный дистрибутив Линукса более надежен, чем аналогичный его десктоповский дистрибутив?
|
|
|
Эти 4 пользователя(ей) сказали Спасибо zhevak за это сообщение:
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Часовой пояс GMT +4, время: 21:22.
|
|