“Sudo apt-get install” kullanarak bir virüs bulabilir miyim?

Kullanarak yazılım indirmenin güvenli olduğundan emin olmak istiyorum sudo apt-get install. Paketler bir yere mi tarandı? Bu komut virüsüyle indirilen tüm paketler ücretsiz midir?

Virüssüz olmadıklarının garantisi yoksa, virüs içeren bir paket yükledikten sonra saldırgan makinemi kontrol edebilir mi? Bilgisayarımda yüklü olan tüm paketleri yanımda kontrol edebilmemin bir yolu var mı? (sistem tarafından otomatik olarak değil. Sistem tarafından değil, benim tarafımdan yüklenen tüm paketleri görmek için onları filtrelemek istiyorum.)

aptVarsayılan bir Ubuntu sisteminde virüs bulaşması çok düşük olacaktır. Ancak, mümkün olmadığı anlamına gelmez:

• Kötü Amaçlı PPA
  APT'nin özelliklerinden biri, yöneticilerin APT önbelleğine Kişisel Paket Arşivleri (PPA'lar) veya diğer yazılım kaynaklarını ekleme kabiliyetidir. Bu üçüncü taraf APT kaynaklarının mutlaka güvenilir olması gerekmez ve virüs taşıyabilir. Bununla birlikte, bu virüslü kaynaklardan birini eklemek, makinenin yöneticisinin kasıtlı olarak harekete geçmesi, kişinin kendisini eklemesini zorlaştırır.
• Hacked Repository
  Teoride, bir yazılım deposu kötü niyetli bir tarafça saldırıya uğrayabilir ve indirilen .debdosyaların potansiyel olarak yük taşıma potansiyeli taşımasına neden olabilir . Bununla birlikte, resmi yazılım havuzları çok dikkatli bir şekilde izlenir ve bu depolar için güvenlik oldukça sıkıdır. Resmi Ubuntu yazılım kaynaklarından birini indirmek için bir bilgisayar korsanı zorlanır, ancak üçüncü taraf yazılım kaynakları (yukarıya bakın) çok daha kolay bir şekilde tehlikeye girebilir.
• Aktif MITM / Ağ Atakları
  Eğer bir ağ daha yüksek bir şekilde tehlikeye atılırsa (örneğin ISS'niz tarafından), resmi yazılım kaynaklarından virüs bulaşması mümkündür. Bununla birlikte, bu kalibreye yapılan bir saldırı, GPG anahtar dağıtım sunucuları ve resmi depolar dahil olmak üzere, birçok site ve Ortadaki Adam için birçok beceri yeteneği gerektirecektir.
• Zayıf Yazılı / Kötü Amaçlı Kod
  Güvenlik açıkları açık kaynak kodlu, hakem tarafından incelenen ve korunan kodlarda var. Bu şeyler teknik olarak tanım olarak "virüs" olarak kabul edilmese de, kodda gizlenen veya hiç açığa vurulmamış bazı istismarlar, kötü niyetli bir saldırganın sisteminize virüs yerleştirmesine veya oyulmasına izin verebilir. Bu tür meselelere bir örnek OpenSSL'den Heartbleed veya çok daha yeni olan Dirty CoW olacaktır. Dan programları unutmayın universeya multiverseaçıklandığı gibi repolarının bu çaptaki potansiyel tehditler vardır burada .

apt(Linux sistemlerdeki önemi nedeniyle) hem istemci hem de sunucu tarafında bu tür saldırıların neredeyse tümüne karşı büyük ölçüde korunur. Mümkün olmakla birlikte, ne yaptıklarını bilen ve hata günlüklerini nasıl okuyacağını bilen bir yönetici, bu saldırıların gerçekleşmesini önleyebilecek.

Ek olarak, aptindirilen dosyaların meşru (ve doğru bir şekilde indirilmiş ) olduğundan emin olmak için imza doğrulamayı da zorlar ve aptbu dijital imzalara sahte davranılamaz.

Kötü amaçlı yazılımın bulaştığı bir olayla ilgili olarak, en kolay yol, sistemi zemine yakmak ve en yeni (ve bilinen temiz) yedekten yeniden başlamaktır. Linux'un doğası gereği, kötü amaçlı yazılımın sistemde o kadar derinden tezahür etmesi, asla bulunamaması veya çıkarılmaması çok kolay olabilir. Bununla birlikte, paketler gibi bir sistemi enfeksiyonlara karşı taramak için kullanılabilir clamavve rkhunterkullanılabilir.

apt-getyalnızca denetlenen resmi Ubuntu depolarından veya kaynaklarınıza eklediğiniz depolardan yüklenir. Karşılaştığınız her depoyu eklerseniz, kötü bir şey yüklemenize neden olabilirsiniz. Yapma bunu.

Tarafından indirilen dosyalar sudo apt-get, tahrif edilmediğinden ve virüssüz olduğundan emin olmak için bu dosyanın kontrol toplamı / toplamı ile karşılaştırılır.

Nitekim, "sudo apt get hash sum" kelimesini google’da kullandığınızda karşılaştığınız sorunlar virüslere karşı çok fazla güvenlik sağlıyor.

Linux hiçbir şekilde virüssüz değildir, ancak olaylar pencerelerden muhtemelen 1000 kat daha azdır.

Sonra tekrar ekran adıma göre karar verirken önyargılı olabilirim :)

28 Kasım 2017 tarihinde yapılan yorumda, Windows'un Linux'dan nasıl 1.000'den fazla iş istasyonu olduğu ve bu nedenle neden Linux'u hacklemeye uğradığı anlatılmaktadır. Artık Linux'un 500 hızlı Süper Bilgisayarın hepsinde çalıştığını ve çoğu Web sunucusu Linux'u internete bağlanan tüm Windows iş istasyonlarını kırmanın en iyi yolu yapan Linux kullanıyor.

Google Chrome, Android ve Windows 10, kullanıcılara gizliliklerini ve muhtemelen aynı zamanda bazı güvenliklerini vermek için geniş bir fırsat sunar.

Apt-get yalnızca resmi Ubuntu depolarından kuracak olsa da, sahip olduğunuz paketlerin temiz olduğunu% 100 garanti etmiyor.

Depo saldırıya uğradığında, hacker paketlere zarar kodu enjekte edebilir. Örnek olarak Linux Mint sunucusu hacklendi ve hacker kötü amaçlı yazılımları ISO dosyalarına enjekte etti. http://www.theregister.co.uk/2016/02/21/linux_mint_hacked_malwareinfected_isos_linked_from_official_site/

sudo izinlerinin ne olduğuna bağlı. kök erişimi? tüm bahisler kapalıdır - güvende olabilir veya olmayabilir güvenli apt-get ekosistemine güvenmek için ipso vardır. Bunun korkunç bir fikir olduğunu düşünüyorum ama her zaman yapıyorum çünkü tek seçenek bu. Güvenliğin yüksek olduğu hassas bir kurulum kullanıyorsanız, o zaman tamamen kontrol etmediğiniz her şeye rağmen sudo çalıştırmak muhtemelen çılgıncadır. Eğer sadece normal bir schmoe iseniz o zaman muhtemelen iyi.