Ubuntu “virüs korumada yerleşik” nedir?

At ubuntu.com bu "virüs koruması Dahili" diyor ki "sadece ubuntu içinde" var:

Ubuntu tarafından korunma nedir? Bundan sorumlu program nedir ve nasıl çalışır?

"Yerleşik virüs koruması" Ubuntu'nun güvenlik özelliklerinin basitleştirilmesidir.

• Ubuntu, uygulamaların herhangi bir hasara yol açması için süper kullanıcı olarak çalıştırılmasını gerektirir. Ayrıca, bu takviye için AppArmor içerir .

• Paket üreticileri tarafından test edilen Yazılım Merkezi aracılığıyla binlerce uygulamaya erişmenizi sağlayan güvenli ve güvenli bir depo modeli de bulunmaktadır.

• Özgür bir yazılım olduğu için, daha fazla insan kaynak koduna erişebilir ve Linus kanununa göre: " Yeterince göz küresi verildiğinde, bütün böcekler sığdır ", yani

  Yeterince büyük bir beta test cihazı ve ortak geliştirici tabanı göz önüne alındığında, hemen hemen her sorun hızlı bir şekilde tanımlanacak ve düzeltme birisi tarafından anlaşılacaktır.

• Güvenlik açıkları hızla güncellenir ve Güncelleme Yöneticisi ile size iletilir.

Benim 2 kuruş Ubuntu için bir virüs almak mümkün, ancak:

• Çoğu Linux dağıtımının inşa edilme şekli, virüs / trojan / arka kapıların ikili paketlerdeki güvenlik açıklarından yararlanmasını çok zorlaştırmaktadır. Ubuntu her altı ayda bir değişir (ve güncellemeler - bazen can sıkıcı - en azından her hafta toprağa döner). Bir virüs yazarının tüm bu değişiklikleri izlemesini zorlaştırır. Buna karşılık, pencerelerin değişmesi birkaç yıl alır. Bu, virüs yazara mümkün olduğunca yıkıcı / istilacı olmaya çalışmak için biraz zaman kazandırır.
• AFAIK, ikili kod veya şüpheli kaynak kodunu Ubuntu'nun Resmi veya Debian'ın resmi paketleme sistemlerine "sızdırmak" konusunda ciddi bir zorluk var.
• Bir Linux kutusuna bulaşmanın 3 yolu olabilir:
  • İnternete dönük hizmetlerinizi / uygulamalarınızı güncellemeden yıllardır Linux kullanıyorsunuz.
  • Kendinize bir virüs / truva atı kurdunuz.
  • Virüsü kaynak kodda indirdiniz, derlediniz ve yönetici ayrıcalıklarıyla koştunuz;

Linux popülasyonunun virüsler için daha az uygun bir hedef haline getirdiğini iddia eden bazı insanlarla tartışmalar yaptım.

Linux ve diğer Unix tabanlı platformlar hakkında onları virüsler için hoş olmayan ortamlar yapan birçok şey var.

• Günlüklere ve günlük tarayıcılarına erişim, sorunu gösteren bir şeyin izlenmesini kolaylaştırır.
• Çoğu kullanıcı için sınırlı ayrıcalık, bir sistemde güçlü bir rol almayı zorlaştırır. İyi yönetilen sistemler root erişimini son derece zorlaştırır.
• Hizmetleri yeniden başlatmak için kullanılabilecek cron gibi servislere erişimi kısıtlama kolaylığı.
• Konfigürasyon dosyalarının değiştirilmesini mümkün kılan yarış koşulları için birçok araç tarandı. (Hataların çoğu "yarış koşulu yüksek puanların değiştirilmesine izin verebilir" türündeyken Linux güvenlik hata sayımlarının Windows'a eşit olarak değerlendirilmesinden vazgeçtim.)
• Servisler tarafından kullanılan kaynaklara salt okunur erişim sağlamada kolaylık sağlar. (Bunu yapmamak, sitelere kod enjeksiyonu sağlayan bir vektördür.
• Dosyalarda sağlama toplamı çalıştırma ve karşılaştırma kolaylığı.
• İnsan tarafından okunabilen konfigürasyon dosyalarının yoğun kullanımı.
• Dosya yürütmeyi etkinleştirmek için yürütülebilir bit kullanımı.
• Bölümde otomatik yürütmeyi önlemek için bölümleri işaretleyebilme. Güvenliği artırmak için ek montaj seçenekleri mevcuttur.

Bütün ve kısmen bu faktörler, virüslerin ortaya çıkmasını zorlaştırır, algılamasını kolaylaştırır ve devre dışı bırakmayı kolaylaştırır.

Bunun ne anlama geldiğini düşünüyorum: a) potansiyel olarak tehlikeli şeyler yapmak için gerekli ayrıcalık yükselmesi (yani sudo) gereklidir ve belki b) (yanak dilinde) Linux fazla ateş çekmek için fazla belirsizdir (ve güvenlidir, bakınız a). virüs yazarlarından ..

En basit cevabı bir Ubuntu sistemini hedef almak için tasarlanmış herhangi bir virüs bulmak çok nadirdir.

"Yerleşik virüs koruması" muhtemelen Linux'un Windows için çalıştırılabilirler için farklı bir ikili biçim kullandığı için sadece pazarlama konuşmasıdır, bu nedenle bir Windows virüsü Linux'ta çalışamaz. (Wine altında koşabilir, ama kim dener ki?)

Psikopat Öğretici Web sitesinden alıntı:

http://www.psychocats.net/ubuntu/security#firewallantivirus

Linux topluluğundaki geleneksel bilgelik, "vahşi" ortamda ya hiç ya da çok az sayıda Linux virüsünün olmadığını ve çoğunun yalnızca kavram kanıtı teorik virüsleri olduğunu söylüyor. Bazı insanlar, Windows kullanan arkadaşlarınızı yanlışlıkla gönderebileceğiniz Windows virüslerinden korumak için ClamAV gibi bir virüs tarayıcısı yüklemenizi önerir. Yine de bunun nasıl bir sorun olduğunu anlamıyorum. Linux'ta oluşturduğunuz bir ekiniz varsa, neden içinde bir Windows virüsü olacak? Bilgisayarınız, başkalarına ne gönderdiğiniz üzerinde kontrol sahibi olamayacağınız bir şekilde ele geçirildiyse, Windows kullanan arkadaşlarınıza virüs yaymaktan daha çok endişelenmeniz gereken çok şey var!