Linux-ваше мнение

[md5sum]

Масса примочек вроде гипертрофированных скриптов маздаевского оффиса, рождённых только для того чтобы соблазнять остолопов кривляющейся скрепкой и породивших массу оффисных вирусов, либо отсуствует напрочь, либо сильно обрезана. Маздаевского эксплорера на кросс-скриптинге с файрфоксом которого был построен удачнейший эксплойт, тоже нету на дух. Так что, загрузить с заражённого сайта да ещё и запустить что-либо на Линухе - проблема не для слабонервных. Возможно, конечно, но очень проблематично... Решение для домашнего пользования простое как грабли, завести отдельного юзверя с отдельной группой для лазания по сети. В худшем случае убить и пересоздать аккаунт и всё антивирусное "лечение".

+
Что делает рядовой пользователь Win, если не открывается файл какой-то файл или ему нужна какая либо прога (ну например для записи iso на болванку)? Он лезет во всемирную помойку, находит сомнительный софт на сомнительных сайтах. Устанавливает (если дома, то вообще без вопросов, а в некоторых фирмах еще и "админ" поможет). Прога оказывается триальной и нужен кряк. Он лезет во всемирную помойку, находит кряк, ставит (попутно пуская в систему толку вирусов).

Что будет делать пользователь линукса? Запустит aptitude (ой.. пользователь не знает консольных команд) - "центр приложений", в строке поиска наберет iso и найдет нужную ему утилиту с вероятностью 90%.
Без ограничений, без кряков, из подписанного репозитория - подписанные пакеты. - Эти шаги свободно выполняет мой дядька (ему ~65 лет), которого я "пересадил" на линукс примерно полгода назад, после очередного (я уж со счета сбился) удаления банера в его винде. Да, после установки линукса он звонил мне КАЖДЫЙ день примерно в течении 2-х недель. Теперь иногда при встрече может спросить невзначай - "а ты kdenlive случайно не знаешь? а то поставил, попробовал, не все понятно..." - в нокдаун послал

[ww1977]

Я еще раз задам вопрос -- чем отличается серверный Линукс от десктопового Линукса? Почему Вы считаете, что серверный дистрибутив Линукса более надежен, чем аналогичный его десктоповский дистрибутив?

Да ничем. "Легким движением руки, брюки превращаются... превращаются... превращаются брюки... в элегантные шорты" (с) Бриллиантовая рука.
Линь на то и линь, что ядро можно обвешать как душе угодно, да и само ядро перекомпилить под конкретное железо и конкретные нужды. Вот и получаем конструктор-трансформер, вроде детская забава, а без прямых рук никак.

[zhevak]

А если юзверь под линухом безпарольный, то sudo в скрипте открывает почти безграничные возможности. Да и rm -rf --no-preserve-root / в 80% сработает на ура снося систему.

Извините.
Ухайдокать комп можно любым способом. Вариантов масса: заразить вирусами, отформатировать винт молотком, сжечь на костре, скинуть с 16-го этажа на асфальт...

Только ведь мы ведем разговор не о том, как изощренно убить комп, а о том, что у юзера есть голова, которой он думает, и есть не кривые руки, и есть в мире зло. Придурков и дебилов, которые гробят свои тачки, мы отсекаем сразу. Они нам не интересны.

Нам интересна только одна тема -- отсутствие перехвата управления и нанесения каких-либо повреждений в ОСь без нашей санкции.

Поясняю.

Я предполагаю, что юзер достаточно умен, и не станет целенаправлено убывать свой комп. Но в мире существует много зла, которое способно обойти разрешения хозяина компа и нанести компу вред. Вот от этого мы и хотим защитить свои компики. И ищем способ, как это сделать. Конкретно -- рассматриваем операционные системы (Линукс и Виндовс) с этой точки зрения.

Парадигма Линукса состоит в том, что у компа есть хозяин, назовем его root. И без разрешения этого root-a в системе ничего не может произойти. Заразить или завалить можно только юзеровские файлы. Но мы с Вами договорились, что интеллектуальных уродов мы не рассматриваем. Мы не клиника, это не наш контингент.

Мы рассматриваем возможное, несанкционированное root-ом, вторжение в систему. Да, дыры в Линуксе есть. Идеального в мире ничего нет. Но это совсем не значит, что Линух такой же дырявый, как Венда. Да, дыры в Линуксе есть. Но их латают с такой скоростью, что вирусописатели не успевают ими воспользоваться.

Блин, меня все время сносит немного в сторону. Простите!

Я хотел только сказать, что в системе Линукса один хозяин. И "подобрать ключи к хозяйскому замку" крайне не просто. В системе Виндовс тоже есть хозяин. Как правило, на компах юзверей, хозяин не работает. Он тупо раздает свою ключи юзверам -- "Ай! Делайте что хотите. Мне все пофигу!" Это относительно Виндовс-ХП. Про Висту я вообще промолчу, ибо обижать юродивых негуманно. А про Семерку скажу.

Забавно отметить, что Майкрософт увидев свои идеологические ошибки при построении безопасности в десктоповских Виндовсах, решила исправить проблему странным образом. Проблема Венды заключается в том, что юзверы массово предпочетают сидеть и работать с правами администратора. И это понятно. В отличие от Линя, работать в Венде с правами обычного пользователя -- это жуть! Вот никто и не работает. Все обычно грантуют себе права администратора. А защищаются от проблем вторжения в систему с помощью дополнительного ПО. Т.е. все получается как бы криво-косо. Не так как задумывалось. А если делать так, как задумывалось, то тоже будет не работа. Ладно, не буду повторяться.

Так вот, видя такое положение дел, юзерв препочитают в Венде сидеть с правами Администратора, а загнать толпы юзверей под их юзверовский аккаунт не представляется никакой возможности, Майкрософт пытается исправить положение и... совершает вторую идеологическую ошибку. Она втсраивает в систему еще один аккаут. Причем это аккаунт, обладает большими праваими, чем аккаунт Администратора. Оно и понятно, аккаунт администратора узурпирован юзверами. Надо что-то делать. Поэтому Майкрософт подтасовывает карты: отдает аккаунт администратора юзверам (его все равно не отобрать обратно!) и одновременно немного понижает его привилегии. Вроде бы разумное решение. Но насрать себе в карман -- это наше все! Этот новый аккаунт не доступен ни админам, ни пользователям. Этот новый аккаунт принадлежит только Макрософт. Зашибись!
Вот я, администратор этого компа, но я не хозяин его. Хозяином моего компа является тот, кто стоит надо мной. В Майкрософт тоже не дураки сидят, понимают, что играют с огнем. Поэтому они называют этот главный аккаунт не "Рэдмонт" или "Макрософт корп.", а более скромно -- "Установка и подновление". Известно, что у хомячков не важно со зрением. Многие и не заметили.

К сожалению, в данный момент у меня нет на руках ссылок и других доказательств, но я думаю, если вам интересно, то вы сами поднимите этот вопрос и самостоятельно найдете все ответы. Частичным доказательством, наверно может являться то, что вы, как администратор, не сможете самостоятельно активировать Виндовс и далее с ней работать без разрешения Рэдмонда. Вы администратор, но вы не хозяин системы! А какие еще скрытые фичи в системе нам приготовила Майкрософт?

К стати, когда я узнал об таком раскладе дел, у меня был чуть ли ни минутный ступор! Это ж как надо прополоскать хомячкам мозги, чтобы они в упор не видели очевидных вещей!

[zhevak]

Да ничем. "Легким движением руки, брюки превращаются... превращаются... превращаются брюки... в элегантные шорты" (с) Бриллиантовая рука.
Линь на то и линь, что ядро можно обвешать как душе угодно, да и само ядро перекомпилить под конкретное железо и конкретные нужды. Вот и получаем конструктор-трансформер, вроде детская забава, а без прямых рук никак.

Ага. Хорошо. Тогда почему мы говорим, что надежный серверный дистрибутив Линукса, в десктопном варианте у пользователя становится уязвимым? Мы ведь не имеем ввиду пользователй-придурков, да? У нас пользователь вполне адекватный человек.

Где-то идет нестыковка понятий, что Линь на десктопе -- дырявое ведро, и ничем не лучше Венды, и тем, что на профессиональные сисадмины предпочитают на серверах устанавливать Линь, а не Венду.

Что не так?

[Andriy76]

Много говориться про взлом чужого компютера или Вин или Лин , толко вопрос что это ему даст . Будет доступна музыка или фильмы скачаные из сети . Вор который хочет ограбить квартиру - выбирает тот в котором можна чем то поживиться . А не первую попавшую . Мутанты - переростки не в счет , для них ничего святого нет . Самый лучший способ избавиться от паранои с взломом форматнуть системный диск . И радосно восклицать - никому ничего не достанеться

[ww1977]

zhevak, я не говорил, что линь на десктопе чем-то хуже форточек. Но если подходить со стороны адекватного пользователя, то и винда проживет на его десктопе немалый срок Моя семерка вон если бы не отключали электроэнергию на сегодняшний день имела бы аптайм без малого два года, при этом в системе нет ни антивиря, ни брендмауэра. Хотя под столом стоит файл-сервер (он же и файрвол для домашней локалки) под убунтой и его аптайм за четыре года перевалил
На счет аккаунтов, таки да, в винде их по умолчанию как грязи, сама система, локальные и сетевые службы, и "установка и обновление" тоже, и еще много всякого хлама, большинство из которого можно удалить или заблокировать.
А хозяином Вашего компа являетесь Вы и только Вы. Другой вопрос, что хозяином оси установленной на Вашем компе вы можете и не являться Ну такое уж лицензионное соглашение с которым Вы ознакомлены перед установкой оси.

[md5sum]

Моя семерка вон если бы не отключали электроэнергию на сегодняшний день имела бы аптайм без малого два года, при этом в системе нет ни антивиря, ни брендмауэра.

Серьезный срок для Win, но может основную помощь в этом достижении windows-у оказал:

Хотя под столом стоит файл-сервер (он же и файрвол для домашней локалки) под убунтой и его аптайм за четыре года перевалил

[md5sum]

Сначала ответил, а потом осенило

Моя семерка вон если бы не отключали электроэнергию на сегодняшний день имела бы аптайм без малого два года, при этом в системе нет ни антивиря

Может я и подзабыл винду, но в 90% после обновления она требует перезагрузку! Два года не обновляли?

[ww1977]

md5sum, Как это не странно, нет, не обновлял Удаляя пользователя "установка и обновление" обновится получается уже как-то только ручками, а машинка геймерская, не для работы, потому и особо не надо.
А то, что линуховый сервер под столом, так это, уверяю Вас, на адекватность пользователя и защищенность его компа не влияет. Вон сейчас мелких роутеров с линем на борту навалом, а все равно криворуких не спасает.

[terminator_seva]

Извините, чушь! Подвержена заражениям только та ось, которая позволяет запись в системные файлы и общие утилиты с правами обычного пользователя, как маздай. Линух этого не позволят напрочь, так что не морочьте головы непосвящённым.

Извините, чушь! Ни win2k ни winXP ни Vista ни win7 не позволяют записывать(переписывать) системные файлы, а некоторые файлы не может удалить даже администратор. А если вы вспоминаете win95 - то это даже не смешно.