THMMY.gr

Ποιοι ειναι οι λογοι που κανουν το Linux ασφαλεστερο απο τα Windows?

Οσον αφορα τους ιους, σιγουρα δεν υπαρχουν καν ιοι για Linux, μιας και γραφονται κατα 99% για Win. Απο σχεδιαστικη αποψη ομως για ποιο λογο ειναι πιο ασφαλες? Επειδη πρεπει να γνωριζει δικαιωματα admin για να πειραξει ευαισθητα αρχεια και φακελους. Αλλα ειναι μονο αυτα?

Είναι πιο ασφαλές γιατί έχει πιο μικρό μερίδιο αγοράς.

Ασφάλεια όπως τη δέχεται ο τελικός χρήστης.

Πέρα απο τη σχεδίαση του κάθε προγράμματος, αυτό που παίζει τον πιο μεγάλο ρόλο είναι πόσοι θα προσπαθήσουν να χακέψουν. Αν είναι πολλοί, ότι και να κάνεις θα το ανοίξουν.

1)Τα unix δικαιώματα είναι πιο καλά ορισμένα. Αν τρέχει κάποιος μια εφαρμογή ως χρήστης , ε και να τη καταλάβει δε θα μπορεί να κάνει τπτ ουσιαστικό στο σύστημα. Στα windows από default είναι πάτε σκύλοι αλέστε , αφού τα δικαιώματα είναι χαοτικά. Θυμάμαι μικρός που έπαιζα με αρχεία είχα διαλύσει πολλές φορές τα windows μου...
(αυτό το ανέφερες ήδη και μου φαίνεται είναι η πιο σημαντική)

2) Τα πάντα κρατιούνται σε logs ή είναι διαθέσιμα να δεις. Login χρηστών, εφαρμογές που μεταβλήθηκαν και 'έτρεξαν' , απομακρυσμένες συνδέσεις προς και από τον υπολογιστή. Άμα έχει παιχτεί βλακεία στο pc σου,  θα το ξέρεις , εκτός κ αν έχεις να κάνεις με περίπτωση.

3) Δεν υπάρχει το activeX η παρόμοια μπούρδα !!!!!!!!!!!! Να γιατί τα windows τραβούσαν τους ιούς κ τα spyware σα μαγνήτες, το μόνο που χρειαζόταν ήταν ένα μικρό bug στον xplorer (που χρησιμοποιεί activeX) κ μετά η εξάπλωση ήταν εύκολη...

4) Στα windows δεν έχεις ιδέα τι σου γίνεται. Αλλάζεις το startup να μη βγαίνει η βλακεία μετα την επανεκίνηση να πάλι εκεί.  Αυτόματες ενημερώσεις που δε ξέρεις τι κ πως. Βεβαίως, όλα ελέγχονται από το registry, αλλά παραειναι μεγάλο για να μπορεί κανέις να το ελέγξει . Στα unixοδειδή (εκτός από κανά ubuntu) έχεις πλήρη επίγνωση του συστήματος σου. Δε γίνεται τπτ μόνο του.

Και τώρα κάτι άπομυθοποιητικό. Επειδή ακριβώς το Linux είναι open source, δεν είναι απίθανο κάποιος να έχει μεγάλη εξοικοίωση στο linux να έχει ψάξει το κώδικα για τρύπες και να έχει μελετήσει αρκετά καλά σε ποια σημεία υπάρχουν τα logs. Θεωρητικά, ένας τέτοιος χρήστης θα ήταν πολύ επικίνδυνος και δύσκολο να σταματηθεί. Τέτοιες επιθέσεις γίνονται σε μεγάλους server k σε επίπεδο απλού χρήστη, απλά εύχεσαι να μη σου τύχει... εδώ το open source backfires :P

λιγοι αλλα υπαρχουν και ιοι για linux.
το πλεονεκτηματα του linux ειναι 2

1) παραμετροποιηση και διαφορετικα flavors κλπ
2) ανοιχτος κωδικας.

ρεχλα

Κοίτα, γενικά οι δομές του Linux συνιστούν ένα ασφαλέστερο σύστημα. Ο τρόπος που δομείται το filesystem, ο τρόπος που κατανέμονται τα δικαιώματα στους χρήστες κ.α. Σίγουρα υπάρχουν πολύ λίγοι ιοί και κακόβουλα προγράμματα για Linux αλλά αυτό όντως παίζει να έχει σχέση και με τα δικαιώματα.

Παρόλα αυτά βέβαια το Linux δεν είναι και το απόλυτα ασφαλές λειτουργικό. Έχει κενά ασφαλείας. Ενίοτε bugs στους πυρήνες επιτρέπουν σε κακόβουλους χρήστες να πάρουν μέχρι και δικαιώματα root.

Είναι τεράστιο θέμα αλλά νομίζω συνολικά το Linux είναι σίγουρα ασφαλέστερο από τα Win. Με άλλα λειτουργικά δε μπορώ να συγκρίνω γιατί δεν έχω καθόλου εμπειρία.

Εδώ πάντως θα διαφωνήσω κατά μεγάλο μέρος. Παίζει γενικά αυτό που λες αλλά η ανακάλυψη των τρυπών ασφαλείας σε οποιοδήποτε μέρος του software (επίπεδο λειτουργικού εως επίπεδο τελικής εφαρμογής) γίνεται κατά 90% κατά τύχη. Φυσικά άτομα που έχουν εμπειρία πάνω στο ζήτημα μπορούν απλώς να "μυριστούν" που είναι τα κενά και πειραματιζόμενοι να τα εκμεταλλευτούν ;)

Η μελέτη του κώδικα είναι πολύ δύσκολη και μπορεί να φέρει πολύ λιγότερα αποτελέσματα. Με την κάποια εμπειρία που έχω στον προγραμματισμό μπορώ να πω ότι ένα από τα δυσκολότερα πράγματα είναι να μελετάς και να κατανοείς τον κώδικα του άλλου. Άλλωστε και στην πράξη αποδεικνύεται αυτό που λέω αφού στα κλειστού κώδικα windows η ανακάλυψη και εκμετάλλευση των τρυπών από τις κοινότητες των χάκερς γίνεται με δημοσιογραφική συνέπεια στο χρόνο! Αυτά!

Μα δε μιλάω μόνο για τρύπες που έχει βρει ο ίδιος. Μιλάω κυρίως για άριστη γνώση στο λειτουργικό. Και μετά ας χρησιμοποιήσει ότι θέλει...

To πιο ασφαλές λειτουργικό σύστημα είναι το openBSD:

http://www.openbsd.org/
http://en.wikipedia.org/wiki/OpenBSD

Δεν είναι πιο ασφαλές

Ας χρησιμοποιούσε ο κόσμος κατά κόσμον Unixοειδή συστήματα κι όχι Windoze και θα 'λεγα τι 'ναι ασφαλές! :D


Συμφωνώ γενικά με τον SolidSNK, απλά να προσθέσω ότι εφόσον οι περισσότεροι χρησιμοποιούν windoze, είναι λογικό (σχεδόν) τα πάντα να περιστρέφονται γύρω από αυτά (attacks, etc). :)

Σε αυτο έχεις δίκιο αλλά εν μέρει.
Ναι συμφωνώ μαζί σου ότι η αύξηση των χρηστών θα οδηγήσει παράλληλα σε αύξηση των επίδοξων developers ιών.
Όμως ακόμη και εάν το 50% τψν χρηστών παγκοσμίως επέλεγε αυτή τι στιγμή Linux,
το τελευταίο θα παρέμενε περισσότερο ασφαλές λόγω της διαφορετικής εν γένει σχεδίασης και αρχιτεκτονικής του.
Κάτσε και συνέκρινε τον τρόπο χειιρισμού των θεμάτων ασφαλείας στα δύο λειτουργικά
και θα καταλάβεις και εσύ γιατί η συντριπτική πλειοψηφία των servers τρέχουν κάποια διανομή Linux.

αν το 50% χρησιμοποιει windows και το 50% Linux παλι τα *nix συστηματα θα ηταν πιο ασφαλη...
γιατι?

γιατι απο το 50% των *nix λειτουργικων το 20% θα ηταν ubuntu το 20% fedora το 5% slackware και το αλλο 5% Minix3   (λεμε τωρα τυχαια νουμερα)

απο το 20% του ubuntu το 15% θα ειχε gnome και το 5% kde..
απο το 15 με ubuntu + gnome το 10% θα ειχε 8.04 το 3% 7.10 και το 2% 6.06

απο το 10% που θα ειχε ubuntu 8.04 + gnome  το 5% θα εχει Amarok και το 5% Mplayer..

απο το 5% που εχει ubuntu 8.04 + gnome + Amarok  το 3% θα εχει Amarok απο το synaptic και το 2% απο δικα τους builds

οποτε αν καποιος βρει ενα κενο ασφαλειας για το amarok (2:1.4.9.1-0ubuntu3) δεν θα μπορουσε να το χρησιμοποιησει παρα για το 3% του 50%

γκεγκε?

επισης το θεμα με το ποσα κενα ασφαλειας εχει ο πυρηνας και ποσα τα Windows ειναι θεμα marketing γιατι οι Linux developers και users με το που βρουν ενα κενο ασφαλειας το αναφερουν οποτε δουλευουν ολοι ωστε να το επιλυσουν και σε διανομες οπως το debian ή RedHat σε 12 ωρες μπορει να εχει patch..
ενω ενα κενο ασφαλειας στα Windows υπαρχει μονο οταν το παραδεχθει η MS.. αλλιως δεν υπαρχει εκτος αν το βρει ενα καλο παλικαρι και φτιαξει ιο και μετα τρεχετε ολοι σας...

Απλά είπα ότι μία μεταβλητή απ' την οποία εξαρτάται είναι και πόσοι το χρησιμοποιούν, αλλά φυσικά δεν είπα ότι θα φτάσει στο επίπεδο των Windoze αν ήταν 50-50. :)