Przyganiał kocioł

11 komentarzy

• Comments 11
• Pingbacks 0

1. Więcej o wirusach dla Uniksów: http://www.viruslist.pl/analysis.html?newsid=538

2. http://blog.linux.pl/post-5591.html#comments

   Proszę szanownego bloggera o zapoznanie się z tym 😉 .

3. To prawda: zawsze trzeba uruchamiać rzeczy pobrane z Internetu z głową. Rozumiem takie Eclipse, ale nie wszystko, co popadnie!
   Takie coś to jeden z powodów, dla którego nie lubię nieoficjalnych repozytoriów.
   “Dlatego proponuję trzymać się sprawdzonych źródeł oprogramowania (oficjalne repozytoria lub repozytoria dodatkowe o sprawdzonej renomie, PPA).” – świetna porada.

   Do Autora bloga: na dole jest obrazek zastępczy, pochodzący z serwisu hostującego obrazki z informacją o tym, że konto stało się nieaktywne, zamiast jakiegoś ładnego – zapewne – “userbara”.

   Jako że to mój pierwszy komentarz tutaj (na 95%), chciałem pozdrowić Piszącego słowami: dobre teksty!
   “tak myślę!”

4. “(każdy w miarę znający Bash’a jest w stanie to napisać).”
   Nie chodzi więc o wzrost uproszczeń. Od dawna było można coś takiego przeprowadzić, a nie było to przez nikogo ukrywane. Pan specjalnie wypaczył informacje potwierdzające wyższe bezpieczeństwo Linuksa. Nad Linuksem trudniej jest przejąć kontrolę niż nad Windowsem, przez co nasze działania nie mogą zaszkodzić innym użytkownikom tego samego komputera. Na Linuksie trzeba przełamać barierę root lub wykorzystać atak socjotechniczny. Było to od dawien dawna znane, a metody na przeprowadzenie ataku podobne.

   Trzeba jednak podkreślić, iż żaden zdrowo myślący człowiek nie dopuści do przejęcia kontroli nad swoim systemem. Pod Linuksem najprościej instaluje się programy z repo, a tam jest zawarte wszystko, czego użytkownik potrzebuje. Człowiek nie poda swojego/systemowego hasła na każde zamówienie. Fakt jednak taki, że po natrafieniu na odpowiednio głupią jednostkę nie robi różnicy system, z jakiego ona korzysta.

   Autor niczego nie udowodnił/dowiódł. Jedynie potwierdził to, co było wiadomo od dawna. Denerwujący jest jednak początek, iż niby autor stara się przeczyć stereotypom(zmyślone chyba przez autora).

5. @Sławek

   Tylko przedstawione mocno, dobitnie i zakropione ironią fakty są w stanie wywrzeć wrażenie na jakimś odsetku użytkowników Linuksa, którzy tęsknią za prostotą one-clik-install, znaną z wiodących systemów. Wywarcie wrażenia jest potrzebne do uświadomienia tego, że fama niezłomnego systemu nie wystarczy, jeżeli użytkownik zacznie sam ułatwiać sprawę złośliwemu oprogramowaniu. Wbrew pozorom, to nie jest oczywiste dla każdego.

   Jak napisałem we wpisie, wirusy może nam tyle złego nie zrobią (cecha wirusa to potrzebna rozprzestrzeniania się, która dzięki architekturze Linuksa jest bardzo mocno ograniczona). Ale już malware (jak opisywana przez mnie zawartość paczki .deb) może skutecznie uprzykrzyć życie. Zresztą, nie znam statystyk z rynku Windowsa, ale przypuszczalnie to obecnie programy szpiegowskie powodują więcej problemów z systemem (odcinanie internetu, zamulanie systemu, uszkodzenia bibliotek i inne), niż wirusy. Zatem, obecnym wrogiem są programy, które gdybią na nasze dane – te przesyłane internetem, jak i zalegające na dysku. Ponieważ na Linuksa póki co wykrywalność tego typu aplikacji jest niemal zerowa, nie oznacza to, że takich programów się nie tworzy – po prostu nikt ich w Linuksie nie wyszukuje.

   Reasumując, nadal uważam, że zagrożenie istnieje – i co najlepsze, od początku uważam tak samo jak Ty, że los bezpieczeństwa systemu spoczywa w rękach użytkownika. Linux dzięki swojemu charakterowi wydatnie temu pomaga, ale nie zastąpi nutki dystansu do wszystkiego co się znajdzie w internecie i da zainstalować.

6. @Salvadhor : Całkowicie rozumiem. Jednak fakt, że takich programów się nie wykrywa nie świadczy, że są one popularne. Użytkownik na Linuksie sam musi taki program aktywować(i to umyślnie). Obecnie nie wystarczy jakiś załącznik pocztowy, bo takie załączniki też muszą mieć nadane prawa do wykonania(kiedyś autorzy dystrybucji przestali na to zwracać uwagę).

   Jedynie przyzwyczajenia z Windows mogą być zgubą na Linuksie. Tam użytkownik jest przyzwyczajony, iż wiele programów po prostu wymaga uprawnień superużytkownika, więc prośba o ich nadanie na Linuksie nie zdziwi takiej osoby. W dodatku mamy znacznie prostszy, lepszy, szybszy, intuicyjny i bezpieczny sposób instalacji programów, jednak niektórzy początkujący przy pierwszym zetknięciu z systemem zaczynają szukać programów w Google.

   Przy okazji(dla twojej informacji). Mechanizm One Click Install istnieje od conajmniej trzech lat w jednej z wiodących dystrybucji. Nazywa się Yast One Click Install i znajduje się w systemach ze stajni Novella.

7. Gdzie wychaczyłeś tę informację? Bo nie jest to pierwszy przypadek na gnome-look 🙂

8. Czy mogłbym prosić o udostępnienie mojej osobie linka do tego niby malware? Wydaje mi się, że w systemach Debiano podobnych nie ma drogi, by to normalnie zainstalować.

9. @Sławek

   Obawiam się, że zawartość (skrypty) jak i sama paczka .deb zniknęły już z sieci.

10. Obawiam się że szanowny autor sam jest dosyć głupim użytkownikiem komputer’a (przepraszam, że urażam uczucia, ale to jest moje zdanie). Szanowny autor spędził pięć minut na próbach obalenia czegoś co nigdy nie powstało, szkoda mi go. Jeżeli szanowny pan tak dąży do obalenia czegoś co nigdy nie powstało, to chętnie mu to ułatwię – włam na komputer linux’owy jest dziecinną zabawką jeżeli wie się jak to zrobić – wystarczy kilka komend, lub drugi komputer obok i jakiekolwiek łącze seryjne (COM, USB, FireWire), lub włamać się na systemu spod innego systemu. I co jakieś dalsze rozmyślania panie mądry i wszechwiedzący?

11. @wizard.number.next

    Jedyne obalanie do którego mogę się przyznać nie nadaje się do cytowania publicznego w związku z ustawą o wychowaniu w trzeźwości (teoretyczną).

    Na przekór mojej wnioskowanej głupocie, muszę Cię zaskoczyć, albowiem sam nieraz wykorzystywałem możliwość fizycznego dostępu do komputera, by uzyskać do niego dostęp (zapomniane hasła, blokady, itp itd). Ale czy to czegoś dowodzi?

    Istotą powyższych wywodów jest chęć pokazania, że wbrew stereotypom, ‘coś’ jest możliwe. Linux przedstawiany jako twierdza, w starciu z wygodą użytkowników (instalatory ściągane z internetu i instalowane ręcznie), polegnie. Może nie tak spektakularnie jak wiodący system (vide ostatnie doniesienia o dziurach w IE i samym Windowsie). Ale biedy sobie można napytać.

    I teraz dyskusja powinna się rozwinąć w kierunku jak temu zapobiec. A nie w kierunku oceny mojego stanu umysłowego (jako krytyka zachowań społecznych).

Witryna wykorzystuje Akismet, aby ograniczyć spam. Dowiedz się więcej jak przetwarzane są dane komentarzy.