Защо не се страхуваме от вируси, при Linux

От няколко години насам си създадох практика да не инсталирам антивирусен софтуер. Вируси не съм хващал.

Щеш нешеш в Win8 е вграден бившия Essentials сега Defender.

Принципно елементарно решение под Windows (като за майка ми е баща ми) е да направиш autologon на редови user без права за инсталиране. Системата става бетон, с години не е нужно да се преинсталира.

Chrome/Firefox и всички модерно app би трябвало да си се autoupdate-ва без admin права при положение че manifest-ите и registration free COM работи от XP SP1 нагоре.

cheers,
</wqw>

Не ми пречи като се пише в темата, просто щеше да е доста по-добре ако всички пишем само в една, тъй като се дискотира една и съща такава. По темата само ще кажа, че аз нито с Windwos, нито с Linux хващам вируси, но имам една приятелка, която постоянно си омазваше windows-a и аз реших да направя експеримент като и сложа Linux. Дистрото, което и сложих беше Mint 13 LTS като и казах отгоре отгоре какво как се прави. До ден днешен момичето си ползва Linux-a и казва, че в началото и е било трудничко, но поне няма проблеми с вируси и прочие. Дори наскоро ми се похвали, че пробвала да лепне същия вирус, който лепна от фейсбук, само че с windows, но не и се било получило (за мое щастие...).


Най-важното за мен е, че със Linux работя по-лесно и бързо (мое мнение). Кой, какво ще избере измежду всичките ос си е негова грижа. Естествено, не може да пишеш на .NET и да ползваш Linux (принципно може, но би било тъпо според мен), така че всеки ползва ос според личното си потребление.

Дискоооо!

Хахахаха.... тва беше добро.

Сериозно ли трябва да се аргументирам защо това са глупости?

Предполагам ползваш убунту, как познах само
Като изключим поне няколко десетки CVE-та свързани с sudo, като изключим още толкова свързани с ptrace() / всякакви гаври, свързани с частни случаи при изпълнение suidroot изпълними файлове, айде няма нужда.

cups е друг сорт, също грозна драма.

Искаш ли да ти драсна примерно една функция за RC4 поточно криптиране и ти да ми кажеш къде виждаш проблем...разбира се, ти не си милионите очи, но пък и аз не списвам линукс ядрото така че ще е забавен експеримент

Crypto 101: не, не е достатъчно. Ако някой може да ти сервира кофти бинарни файлове, то той може да ти сервира и кофти документа с подправени MD5 суми. Това се разрешава с цифрови подписи и щастливото в цялата работа е че нормалните дистрибуции го правят. Нещастното е че има доволно много идиоти които спокойно инсталират въпреки предупрежденията.

Това са огромни глупости...код може да се изпълнява в контекста на друг процес, при добрите условия. Примерно pdf документа който отваряш не е executable, и да беше, файда няма. Когато го отвориш с бъгливия си (изпълним) okular примерно, поради някакъв stack overflow проблем примерно, злонамерения код се изпълнява. Това няма нищо общо с атрибутите на файловата система.

Уаа

В общият случай се свалят са или от официалното хранилище или от Джитхюб. Другите източници имат включен GPG/PGP (за truecrypt знам, защото съм го инсталирал) или предлагат HTTPS достъп.

PS. относно RC4, няма смисъл.. този вид криптиране не deprecated и вероятно няма да ти позволят да го ползваш в сериозен проект.

Това мнение е било редактирано от metala на 02-08-2013, 02:33

И като сваляш от официалното хранилище се чувстваш сигурен защото:

* Вярваш на DNS resolver-а си
* Вярваш на доставчика си
* Вярваш на всички останали клиенти на доставчика ти, които се намират в един етернет сегмент с теб
* Вярваш на всички carrier-и, търкалящи трафика ти до хранилището
* Вярваш и на хранилището

Досега не съм виждал официално хранилище, работещо върху https, това не е много релевантно така или иначе, единствено дублира ефекта с подписването на пакетите и отмества голяма част от сметките върху хранилището вместо върху клиентските машини, а проблемите свързани с revoke-ване и trusted key management-а си остават горе-долу същите.

По-лошото е че единствено в разни редхат-о-подобни дистрибуции съм виждал по дефолт пакетният мениджър да отказва да инсталира нещо, защото не може да му не може да му провери сигнатурата успешно. В дебиан/убунту, обикновено излиза един warning и продължаваш на твоя глава. В slackware примерно въобще няма подписани пакети.

А иначе RC4 беше просто пример, защото е доста прост алгоритъм. Колкото по-комплексно стане нещо, толкова повече възможности има да си скатаеш лошите неща вътре. Специално за милионите очи има доволно много анти-примери.

Никак не е тъпо, .NET и под Linux си е най-добрата платформа за бърза разработка.

Е, това е ужасно спорно, например колко приложения има на Mono и колко на Qt?