Bude váš Linux potřebovat antivirus?

[Marcel 'Maky' Šuška]

Tak tady jsem něco našel o viru na linuxu. Zajímal by mě Váš názor.


http://www.root.cz/clanky/bude-vas-linux-potrebovat-antivirus/

[dekon]

Podle mě se viry linuxu zatím netýkají.
Pokud instalujete software z repozitařů, tak viry nemají šanci (leda že by někdo dal balíček obsahující kód viru už na server, ale to u ověřených repozitářů nehrozí).

[Evžen Šubrt]

Podle mě se viry linuxu zatím netýkají.
Pokud instalujete software z repozitařů, tak viry nemají šanci (leda že by někdo dal balíček obsahující kód viru už na server, ale to u ověřených repozitářů nehrozí).

Ale viry se nešíří přeci jenom tím, že nainstalujete nějaký program! Dnešní viry se šíří mnohem rafinovaněji - najdou si nějakou na první pohled neviditelnou "díru" v kódu a nacpou se do systému zcela samy. Je to stejné, jako s těmi winy, které mají po čisté instalaci (a bez FW a AV) při připojení na internet bezvirovou existenci cca 20minut.

Jinak s článkem zcela souhlasím - pokud se linux více rozšíří, začne být pro tvůrce červů a virů také zajímavý. Kdo by se patlal s virem pro OS, který používají 2% uživatelů, když můžu napsat vir pro OS, který používá přes 90% lidí? Myslí, že rozumná hranice je kolem 20%. Potom se nejspíš antiviru ani na linuxu nevyhneme.

[dekon]

Podle mě se viry linuxu zatím netýkají.
Pokud instalujete software z repozitařů, tak viry nemají šanci (leda že by někdo dal balíček obsahující kód viru už na server, ale to u ověřených repozitářů nehrozí).

Ale viry se nešíří přeci jenom tím, že nainstalujete nějaký program! Dnešní viry se šírí mnohem rafinovaněji - najdou si nějakou na přvní pohled neviditelnou "díru" v kódu a nacpou se do systému zcela samy. Je to stejné, jako s těmi winy, které mají po čísté instalaci (a bez FW a AV) při připojení na internet bezvirovou existenci cca 20minut.

Jinak s článkem zcela souhlasím - pokud se linux více rozšíří, začne být pro tvůrce ervů a virů také zajímavý. Kdo by se patlal s virem pro OS, který používají 2% uživatelů, když můžu napsat vir pro OS, který používá přes 90% lidí? Myslí, že rozumná hranice je kolem 20%. Potom se nejspíš antiviru ani na linuxu nevyhneme.

To uz jsou potom spis exploity nez viry (a proti tem antivir nepomuze).
Daji se odstranit pouze aktualizaci (zaplatou) postizeneho programu.

EDIT: http://www.abclinuxu.cz/zpravicky/soutez-v-crackovani-linux-mac-a-vista
         http://www.abclinuxu.cz/blog/raven/2008/2/linux-vmsplice-local-root-exploit

[Evžen Šubrt]

To uz jsou potom spis exploity nez viry (a proti tem antivir nepomuze).
Daji se odstranit pouze aktualizaci (zaplatou) postizeneho programu.

No, jak se to vezme - pomocí exploitu se do počítače někdo dostane. To není nic tak strašného. Pokud tam ale tímto exploitem bude někdo zkoušet spouštět nějaký kód, to už problém je. A právě spuštění tohoto škodlivého kódu může antivir zabránit, popř. tento kód odstranit.

P.S: Kolik pak exploitů asi je v současném Ubuntu?

[Evžen Šubrt]

LinuxWorld píše o tom, jak dopadla soutěž v crackování systémů Linux, Mac a Vista na konferenci CanSecWest. Soutěžící měli za úkol nabourat se do systému a spustit vlastní program. Charlie Miller cracknul MacBook Air druhý den, a to během 2 minut. Shane Macaulay potřeboval 2 dny a malou pomoc od přátel, aby nakonec cracknul Windows Vista SP1. Linux necracknul nikdo; přestože někteří ze 400 zúčastněných našli chyby, mnohým z nich se nechtělo vyvíjet exploit potřebný k vyhrání soutěže.

Hmm, takže ne proto, že by byl linux bezpečný, ale protože jsou crackeři líní

[Martin 'Želva' Malý]

Linux je určitě bezpečný, je tak stavěný od začátku, ale chybička se vloudí vždycky, exploitů je dost a před měsícem byl ten průšvih s Debianem...

[Bosf]

o tom jsem se nedoslechl...Můžeš to přiblížit?

[Rincewind]

Tak tady jsem něco našel o viru na linuxu. Zajímal by mě Váš názor.

Neproběhl tady poměrně nedávno fl..., ehm, argumentativní diskurs právě na toto téma?

Dle mého se není čeho bát a kecy o virech na linuxu mi přijdou dosti směšné (téměř tolik jako linuxové antiviry). Kolik je v linuxu funkčních virů? Kolik uživatelů bylo virem postiženo?

Nevím o žádném.

Jedna věc je cílené zneužití známé chyby konkrétního systému např. přes ssh a jiná věc je virus, který se sám šíří a škodí tak jako ve windows a ještě jiná věc je "sociální virus albánského typu", tedy příloha k mailu s názvem "super_neslusne_snimky.sh", kterou je třeba podle přiloženého názvu nejprve uložit, potom nastavit práva a spustitelný příznak a pak ještě vyťukat rootovské heslo, aby ten "vir" mohl vykonat svoje rm -rf /. I když v minulé diskusi na podobné téma se ukázalo, že to je dnes za virus považováno, já nepřestávám vycházet z toho, že vir je jen to, co se množí samo, a ne lidskou blbostí (protože proti té lék není, byť se MS přes UAC snaží... ).

Cílené zneužití systému na dálku zneužitím chyby sw je možné a děje se (jak se tu nedávno přesvědčil GlindingFly), vyžaduje ale alespoň nějaké řízení člověkem, tedy těžko ho považovat za virus.

Sociální viry, jak jsem nastínil výše za viry nepovažuju (protože pak by byla virem i pohlednice s textem "Ahoj, vymaž si harddisk a přepošli mě 10 kamarádům", přesto o žádném v linuxu nevím (na Mac OS X prý jeden je/byl - skript "ukazu_ti_screenshot_leoparda.sh", který předpokládal výše uvedené stažení a nastavení práv ), takže z tohoto pohledu je to úplně děsivě nebezpečný systém.

Klasické viry windowsovsko-amigovského typu (abych nehaněl jen jednu platformu ) ale nějak ne a ne vidět...

Možná je to tím, že:

1) instalace čehokoliv v linuxu se děje spíš z repozitářů, často digitálně podepsaných, kam se jen těžko procpe něco závadného

2) když vedle sebe postavíte dva linuxové notebooky budou na nich nejméně tři distribuce, 8 verzí základních knihoven a 5 verzí jádra. Chudáci virotvorci (ať už to jsou výrobci antivirů, nebo ne), kdo s tím má držet krok.

3) linuxové stroje bývají obvykle pravidelně záplatované, protože se nikdo nebojí WGA.

4) není zvykem v linuxu pracovat na root účtu

5) v linuxu není moc co a proč pirátit

6) linux nevznikl jako blýskavá nadstavba nad smrdutým bastlem historických omylů, ale jako víceméně kopie velmi dobře funkčního UNIXu.

Edit:
až teď jsem si přečetl ten článek

tak zavádím další kategorii "PHP viry" - on to totiž není virus (ten lupper), který by napadal linuxové stroje, ale virus, který se šířil mezi stroji kde běželo PHP v určité verzi a bez zabezpečení. Navíc se objevil v roce 2005 a od té doby žádní následovníci - tak asi ani tady to tak horké nebude.

http://vil.nai.com/vil/content/v_136821.htm
http://www.root.cz/zpravicky/worm-napadajici-linuxove-webservery/

[Rincewind]

o tom jsem se nedoslechl...Můžeš to přiblížit?

debianí ssl generovalo slabší (tj. snáze prolomitelné) certifikáty než by mělo - zas *takový* průšvih to snad není, ale nepříjemnost určitě ano..

http://wiki.debian.org/SSLkeys

[Firzen]

Linux má bezpečnostní díry, má jich řekl bych dokonce spoustu; musíme si ale uvědomit, že bezpečnostní díry jsou jen příležitosti k infekci... to je teorie, ale teorie není praxe, a tak na mém pc mohu stále testovat avastem a mwavem, a stále nic
Na windows jsem se o virech naučil až až.. dokonce jsem si o nich přečetl knihu (a vytiskl si ji); když jsem přecházel na linux, byl jsem plný podezření, že všichni na tomto fóru jsou stejně jako uživatelé windows obklopeni falešným pocitem bezpečí, a testoval jsem a testoval, dokonce jsem spouštěl viry pro linux!... žádná hrozba se ale nepotvrdila. Linux má jednu ohromnou výhodu - uživatele root, pokud jej nepožíváte(jako v Ubuntu), v podstatě se nemáte čeho bát (až na Local Root Exploit, ale ten už nefunguje..). Další výhoda jsou rychlé aktualizace a změny verzí systému - Microsoft vydává novou verzi systému jednou za... kdy se jim chce v Ubuntu je to jinak, každý půlrok je nová verze s jiným jádrem a verzemi programů - to je pro viry velmi obtížné ustát.. tzn. něco takového, jako W32/Stration, který řádí několik let nás v linuxu asi jen tak nepotká 

btw: pokud chcete vidět skutečné riziko, koukněte se sem: http://virovyradar.cz/

[Evžen Šubrt]

To je přesně ono - za současného stavu na linuxu opravdu (téměř) nic nehrozí. Ovšem článek, který toto vlákno začal, pojednával o časech, kdy na desktopech linux dosáhne vyšší používatelnosti, než má dnes (cca 2%). A to není otázka nejbližšího roku či dvou, možná ani ne příštích 5ti let. A toto "masovější" rozšíření sebou přinese samozřejmě řadu problémů, včetně zvýšeného zájmu různých hackerů a crackerů.

[Firzen]

Já si myslím, že když linuxové distribuce přijmou filozofii Solarisu (každý proces ve svém virtuálním pc), tak se není čeho bát ne? Nebo jak jako chcete ovlivnit běh virtuálního pc? buď to spadne celý, anebo se nestane nic.. každopádně virus nebo cracker ostrouhá

[Kenji]

Já myslím, že viry, takové jaké známe z Windows, na Linuxu nikdy nebudou. Samozřejmě každý systém se dá prolomit/zničit blbostí jeho správce. Když někdo spustí neznámý skript s rootovskými oprávněními, když se loguje jako root, když někdo má například herní server a spouští nějakou hru (napadá mě Lineage) pod rootem stejně jako databázi Lineage spravuje s rootem, i přesto, že k serveru nemá přístup jen on a kdokoliv mu může podvrhnout falešné jádro herního serveru nebo spouštěcí skript atd.
Díry v Linuxu jsou, byly a budou, ale díky rozdělení procesů několika uživatelům, ať už systémovým, uživatelským nebo rootovským v podstatě zabraňuje úspěchu jakémukoliv "viru".
Toť můj názor

[ADIO45]

v Linuxu má virus ale tolik 100% nešíří. Pro server je vhodné mít antivira ale na desktopy myslím že ne 

[hase]

az budou tak budou....a jednou urcite budou...Zatim to neresim.

[ADIO45]

az budou tak budou....a jednou urcite budou...Zatim to neresim.

jasně 

[Evžen Šubrt]

Nikdo neříká, že se na Linux přesunou viry, které známe z windows. Linux bude mít své vlastní viry, které budou pracovat na linuxovém principu, využívat děr a exploitů linuxu. Ale až v době, kdy to bude virotvorcům stát za to tyto díry hledat. Přeci jenom linux je software jako každý jiný, takže chyby obsahuje ...

[ADIO45]

MacOS X prý má virus. Takže v Linuxu má taky ale málo, jednou jsem tady psal. MacOS X musím říct že škoda že jádro nemá moc dobrý. Linuxové jádro podle mně je na prvním místě že jsou stabilní a odolný. Druhé místo spíš Windows a třetí místo je MacOS X. MacOS X můžu říct že je krásný ale jádro je na houby. Připomíná na Windows 98. To už na jádře. Tak platí pro viry. Čím odolnější jádro tak viry nedostane. Windows je významný příponu *exe. Jenže v Linuxu má různé soubor třeba *deb, *rpm, *tar.gz atd.... Virus bych neměl dostat do Linuxu. Ale psalo že v Linuxu má virus ale není 100% rozšíření. Na MacOS X dostal trojský kůň.
btw: Nechápu proč jsou počítačové viry ?

[hase]

"btw: Nechápu proč jsou počítačové viry ?"

pretoze sa na tom da zarobit dost penazi...

[ADIO45]

"btw: Nechápu proč jsou počítačové viry ?"

pretoze sa na tom da zarobit dost penazi...

aha 

[nettezzaumana]

svuj ntb jsem uz koupil zavirovany primo od vyrobce, vyresil jsem to zformatovanim disku a reinstalaci

od te doby nemam s viry problemy, takze ma odpovced je jednoznacna :: NE!

[ADIO45]

svuj ntb jsem uz koupil zavirovany primo od vyrobce, vyresil jsem to zformatovanim disku a reinstalaci
...

nechapu, ze jsi koupil novy tak viry jsou? to je zni divne 

[Rincewind]

MacOS X prý má virus. Takže v Linuxu má taky ale málo, jednou jsem tady psal. MacOS X musím říct že škoda že jádro nemá moc dobrý. Linuxové jádro podle mně je na první místě že jsou stabilní a odolný. Druhé místě spíš Windows a třetí místo je MacOS X. MacOS X můžu říct že je krásný ale jádro je na houby. Připomíná na Windows 98. To už na jádře. Tak platí pro viry. Čím odolnější jádro tak viry nedostane. Windows je významný příponu *exe. Jenže v Linuxu má různé soubor třeba *deb, *rpm, *tar.gz atd.... Virus bych neměl dostat do Linuxu. Ale psalo že v Linuxu má virus ale není 100% rozšíření. Na MacOS X dostal trojský kůň.
btw: Nechápu proč jsou počítačové viry ?

Ehm.. nejsem odborník na jádra čehokoli, ale přirovnat OSX k Win98 je přece jenom trošku úlet...

OS X má jádro založené na BSD UNIXu, což je systém, který není považován za úplně špatný^* . Má prý horší výkon v masivně zpracovávaných databázových dotazech (o tom byl jednou krásný flame na osnews.com), ale to myslím většinu z nás trápit nemusí.

Dokonce svého času mělo zcela otevřený kód (projekt Darwin), jak je to teď nevím, ale vím, že Stevovi se vůbec nelíbilo, že hackeři používají darwina k prolomení ochran OSX  a vesele si to instalují na (hardwarově s applem shodné) skládačky za pár korun. Ohledně stability bych si taky nebyl až tak jist, OSX nemusí podporovat tolik hardwaru (ponechme stranou jeho [ne]mikrokernelovitost), takže má méně důvodů obsahovat chyby.

Jinak mezi BSD UNIXem a OS X byl ještě NeXT Step, což opravdu nebyl špatný systém, ba naopak a kdyby licence na jeden stroj nestála v devadesátých letech 100.000,- Kč (studentská prý byla za 10.000,- Kč) a kdyby NeXT nebyl koupen Applem, aby zachránil jeho umírající pokus o napsání systému, který by se alespoň přiblížil (z hlediska kernelu) windows NT (projekt Copland), možná by dnes trh s operačnímy systémy vypadal úplně jinak...

Jinak, viry jsou proto, že lidé nejsou vždy altruisté

-------------------------------------
Pozn.:
^* - ba naopak, BSD je pořád tak nějak bráno za nejméně tak bezpečné jako linux, některé variace jsou i o mnoho bezpečnější... byť v něm tuhle objevili 25 let starej bug http://www.osnews.com/story/19731/The-25-Year-Old-UNIX-Bug

[nettezzaumana]

..nechapu, ze jsi koupil novy tak viry jsou? to je zni divne 

<< tady nekdo neco nepochopil