Защо не се страхуваме от вируси, при Linux

Никак не е тъпо, .NET и под Linux си е най-добрата платформа за бърза разработка.

Я дай да видим как седят нещата с GUI-то?

Това че платформата е пренесена не значи, че приложенията са идентични. В общия случай mono приложенията ползват GTK който дори не е наличен в дистрибуциите с KDE.

Докато си празнувам международния ден на Бирата прозрях отговора на въпроса в тази тема:
"Защо не се страхуваме от вируси, при Linux"
- защото съм Джедай

Това мнение е било редактирано от PureEvil на 02-08-2013, 16:09

Mono по едно време беше почнало да става популярно с доста бързи темпове, докато някои видни опънсорс дейци не го нарекоха "троянския кон на MS". .NET има по-голям обсег на действие от Qt и не обхваща само UI. За UI има GTK# де. Но предпочитам да оставя този спор в ръцете на по-грамотни линуксаджии от мен

Като преписваш статия от някъде, не можа ли да избереш някоя статия с поне нулев рейтинг...

А толкова глупости на едно място не бях чел отдавна - чудя се, защо рейтинга е само -39 а не -390...

Точно заради това вярвам на пакетния меринджей. GPG/PGP за мен е достатъчна сигурност.

В последствие се прави уточнение че няма, не защото това е невъзможно а защото липсва среда за развитие. И това е така, дори в windows епидемията намаля след подобряването на мизерния ИЕ. Все пак класическите вируси от едно време отдавна са мъртви, в момента проблемът е основно във vbs и свободното му интерпретиране от почти всеки продукт на M$

От него си има нужда, все още Excel-a няма заместител по тази причина. А и не свободно, всяка опасна операция трябва да я одобриш. Като гледам от нашите счетоводителки, те не отговарят с Yes като всеки разбирач, а просто затварят това което не им е ясно и ги дразни. Това ми причинява проблеми и понякога трябва да импортирам vba модули защото не работят файловете. А, и не е vbs, a vba. vbs има примерно в скриптовете когато се закачиш към AD.

Точно vbs си е проблемът. Например всички мизерии които се разпространяват през web страници, skype, email и т.н. разчитат на това, че потребителската машина ще ги стартира услужливо. Наистина в последно време за всичко се пита, но когато беше бумът на заразите всички подобни скриптове се стартираха автоматично. Затова и редовно изтривах интерпретаторът на vbs от машините на които работех.
Та именно тая стреда липсва във всички ОС с изключение на windows.

М/у другото vbs се стартира дори от windows explorer когато влезеш в директория (от контролът с описанието и)

Това мнение е било редактирано от ivan84 на 03-08-2013, 11:34

Мисля че VBS-базирания malware е по-скоро в период на западане, поради доста причини - антивирусния софтуер лесно го открива, мейл клиентите отказват да изпълняват vbs неща, както и културата на хората малко или много е еволюирала за 10 години и вече трудно някой отваря какви ли не документи, изпратени по пощата.

Според мен най-"модерно" е да се експлойтват проблеми в IE, както и в Adobe-ския и Apple-ския (quicktime най-вече) софтуер. До неотдавна и java драмите бяха много "модерни", но Oracle този път подходиха малко по-отговорно.

Примерно ако хвърлиш едно око на последните няколко страници с модули на metasploit, свързани с windows:

http://www.rapid7.com/db/search?q=windows&t=m&utf8=%E2%9C%93

ще забележиш поне няколко модула свързани с проблеми с IE10, Acrobat Reader, Quicktime, евентуално тук-таме някой проблем свързан с някоя версия на firefox.

Между другото metasploit е лошо нещо, особено напоследък с уеб-базирания фронтенд, направено е така че идиоти да правят доста лоши неща лесно. Примерно само с цъкане в браузъра можеш да си "сглобиш" твой си специализиран, таргетиран malware - примерно използващ уязвимост в IE, с custom payload, който отваря връзка към твоя машина на някакъв порт и pipe-ва входа/изхода към cmd32.exe на машината на жертвата примерно - накрая това ти изплюва "злонамерен" HTML документ, който да качиш някъде и само остава да накараш "жертвата" да го отвори. И това е най-простия вариант, има и далеч по-завъртяни изпълнения. И това е доста добре замислен framework, лесно се дописват и нагаждат разни неща, отделно има доста модули, payload-и и т.н неща из нета, които да ползваш наготово.

Та това предвид, не е толкова сложно да сътвори същото за линукс, нито браузърните уязвимости, нито pdf четците, нито media player-ите в линукс не са изключение от тези драми. Обаче има една съществена разлика между линукс и уиндоус, в полза на линукс. В уиндоус, кода е затворен, имаш един или няколко билда на бъгливия софтуер и е сравнително доста по-лесно да се напише надеждно работещ malware, който да може да зарази голяма част от системите. В линукс, екосистемата е доста по-шарена, дори един и същ бъглив софтуер може да има сума ти различни build-ове, съответно различни адреси в паметта където да си навреш payload-а. А и всичко е доста по-фрагментирано, различни версии на ядра, на libc, различни версии на софтуера и т.н. Там доста повече трябва да си поиграе човек, за да сътвори тарапаната - и смисълът се губи в крайна сметка, след като по-евтино и лесно излиза да пишеш malware за "бозата" и печалбата е по-голяма.

Това мнение е било редактирано от gat3way на 04-08-2013, 21:25

Има поне една грешка: Приложение за Linux може да се направи със едно единствено предположение: системата е intel 32/amd 64/ARM и пр. точно както и за Windows. По-голямата уязвимост в Windows се дължи на предположението което правят повечето разработчици: усера има администраторски права и такива права са нужни не само за инсталация или настройка, а през цялото време на работа на приложението. Когато пуснеш неподходящо приложение то гърми по нeясни причини, до един светъл ден когато разбираш че трябва да го пуснеш като администратор, след което вече не се впечатляваш на подобни искания и пр.

ПП. Всъщност исках да кажа че не е нужно да се търсят експлоити за ескалация на правата след като така или иначе си ги имаш тези права и това е проблема и все още е проблем докато няма ясен и лесен начин да стартираш приложение - каквото и да е: конзолно или графично, със или без манифести - като администратор и ще продължават да се правят презумпции че усера е админ.

Това мнение е било редактирано от ici на 04-08-2013, 22:19