Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia TopDrive KupDnes Navrcholu NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Názory k článku
Viry pro Linux existují, nejsou ale příliš velkou hrozbou

Nikdo von Nikde aura:84
3. 12. 2010 1:19 Nový

Nebojím se

celé vlákno

Já mám v repozitářích jen ubuntu.com a opera.com, snad se jim dá věřit, ale zajímalo by mě, jak pečlivě to kontrolují. Jestli jim vývojář pošle (nechtěně) zavirovanou binárku, oni si jí pustí, normálně funguje - tak ji daj do repozitáře. Nebo kompilují sami?

Mordae
Mordae (neregistrovaný) ---.net.upcbroadband.cz
3. 12. 2010 7:31 Nový

Re: Nebojím se

celé vlákno

Maintainer/de­veloper toho balicku to (alespon u Debianu) uploaduje rovnou. U fedory mam dojem, ze maji nejaky druh build service, asi kvuliva QA.

vks aura:32
vks
3. 12. 2010 8:18 Nový

Re: Nebojím se

celé vlákno

Většinu windowsích "virů" považuji za výsměch uživatelům windowsů.
Protože windowsí programy většinou sotva fungují a těžko se instalují ale virům instalace a funkce nedělá vůbec problémy.

pribinacik
pribinacik (neregistrovaný) ---.213-81-134.telecom.sk
3. 12. 2010 9:18 Nový

Re: Nebojím se

celé vlákno

Ze programy sa na Windows tazko instaluju :)

Ondra
Ondra (neregistrovaný) ---.25.broadband15.iol.cz
3. 12. 2010 11:15 Nový

Re: Nebojím se

celé vlákno

Zasmál bych se, kdyby to nebylo pitomé...

Zdenek - aura:41
3. 12. 2010 19:23 Nový

Re: Nebojím se

celé vlákno

Má pravdu. Instalace některých programů je opravdu velmi kostrbatá. A není problém zmršit registr tak, že program nejde odinstalovat ani nainstalovat kvůli nekonzistentním informacím. Osobně dělám instalace tak, že WinRAR SFX nechám rozbalit věci a pak se spusí poinstalační skript, co přidá informace do registru.
Kamenem úrazu těch komerčních instalátorů je potýkat se s jiným pořadím instalací a odinstalací všeho možného, stornovatelností operace... Fakt humus.

Deafboy - aura:51
3. 12. 2010 22:08 Nový

Re: Nebojím se

celé vlákno

To je dost subjektivny nazor. windows nema jednotnu cestu instalacie aplikacii, no vzdy, opakujem vzdy je pre bfu jednoduchsie nainstalovat aplikaciu na windowse ako kdekolvek inde. Neviem cim to je. Ked si aj nejaky laik zvladne nahodit deb balik, tak potom nevie ako ma aplikaciu spustit, pretoze caka ikonku na ploche... vacsina ludi je v tomto nepouzcitalna, a mozem im opakovat ake jednoduche to je aj 100 krat...

227
227 (neregistrovaný) ---.imv.liu.se
5. 12. 2010 17:17 Nový

Re: Nebojím se

celé vlákno

> vzdy je pre bfu jednoduchsie nainstalovat aplikaciu na windowse
> ako kdekolvek inde.

Microsoft si zajistil, aby lide s MS-Windows pracovali na zakladni, stredni, vysoke, ... skole. Je snad jasne, ze po takovehle pruprave je uzivatel vzdy prekvapen chovanim instalatoru na jinych platformach.

S jednoduchosti instalace to nijak nesouvisi. Jsou distribuce, kde se aplikace instaluji jednim kliknutim. Na Androidu se musi kliknout nekolikrat, ale ani to zadna velka slozitost neni. Proste je to o zazitych vzorcich chovani. Ale o tom je i marketing a ve vyuzivani "setrvacnosti" lidi je Microsoft mistr.

dc
dc (neregistrovaný) 78.141.65.---
5. 12. 2010 19:59 Nový

Re: Nebojím se

celé vlákno

no neviem, naposledy som cvicil so zimbrou ktora v sebe obsahuje napriklad apaca, mysql a clamvin. A prave clamvin som potreboval updatnut, lenze on neni nainstalovany ako sucast systemu, nieje teda nikde v repe ani v apt ale je ako sucast zimbry.Takze treba to manualne updatnut (a samozrejme v zimbre, aspon v tej verzii, nieje nikde moznost updatnut cisto iba av). Nevravim ze to je chyba Linuxu, to je chyba danej aplikacie, len sa s podobnymi javmi na Linuxe clovek stretne castejsie, a hlavne potom manualny update je narocnejsi.

JardaP . aura:24
3. 12. 2010 10:28 Nový

Re: Nebojím se

celé vlákno

Nicmene se jiz stalo, ze v repu byly podvrzene binarky. Moc se nepamatuji, ale mam dojem, ze to byl Debian v nejake balkanske jazykove verzi. Tehdy nejak utuzili bezpecnostni opatreni, to ale neznamena, ze se to nemuze stat znovu.

Vláďa J aura:74
3. 12. 2010 11:13 Nový

Re: Nebojím se

celé vlákno

Ty binárky nejsou digitálně podepsané? Já měl za to, že jsou, a tím pádem se dají těžko podstrčit jiné.

JardaP . aura:24
3. 12. 2010 17:45 Nový

Re: Nebojím se

celé vlákno

Dneska snad uz jsou. Ale kdyz neco neni podepsane, apt-get se akorat zepta, jestli jako opravdu jo a pak to nainstaluje. Cili spousta lidi to odsouhlasi a je to.

ben
ben (neregistrovaný) ---.cust.sloane.cz
3. 12. 2010 8:35 Nový

Firewall?

celé vlákno

Diky za clanek, vcelku stejny jako vetsina podobnych clanku, ktere proste cas od casu vznikaji, toto tema "zatim" neni pro linux aktualni.

Chci se zeptat jak na desktopu pouzivate firewall? Prijde mi trochu neprakticke editovat nejak casto editovat iptables, existuje nejaky nastroj firewall, rekneme spojeny s nejakym IPS, ktery ma i graficke rozhrani a dokaze upozornit/za/od blokovat provoz, jako to delaji Windows? Pouzivam debian, u par lidi jsem instaloval *buntu. Diky B.

JardaP . aura:24
3. 12. 2010 10:31 Nový

Re: Firewall?

celé vlákno

Ja mam FireHOL. Snadno se nastavi i bez grafickeho rozhrani, ale blokovat/povolovat provoz podle aplikace neumi. O ZoneAlarmu pro Linux jsem zatim nejak jeste neslysel.

Adam Štrauch aura:99
3. 12. 2010 13:33 Nový

Re: Firewall?

celé vlákno

Používám UFW, je standardně v Ubuntu, jak to je u Debianu netuším. Má klikátko i řádkové rozhraní.

http://www.root.cz/clanky/ufw-firewall-jednoduse-a-rychle/

freem4n aura:43
3. 12. 2010 14:03 Nový

Re: Firewall?

celé vlákno

UFW je i v repozitářích Debianu. Sám ho používám a pro běžný desktop úplně stačí.

444
444 (neregistrovaný) ---.imv.liu.se
3. 12. 2010 13:43 Nový

Re: Firewall?

celé vlákno

V openSUSE je SuSEfirewall2 vcetne grafickeho modulu YaSTu jiz radu let, viz treba
http://www.novell.com/documentation/opensuse112/book_security/?page=/documentation/opensuse112/book_security/data/sec_security_firewall_suse.html

Pro zakladni nastaveni vetsinou staci.

asd
asd (neregistrovaný) ---.adsl.highway.telekom.at
3. 12. 2010 16:27 Nový

Re: Firewall?

celé vlákno

Ja sem si zvyknul na firestarter http://www.fs-security.com/ - spokojenost.

XY
XY (neregistrovaný) ---.net.upcbroadband.cz
30. 9. 2011 3:24 Nový

Re: Firewall?

celé vlákno

Firestarter + program guard. Dohromady to funguje podobně, jako Zone Alarm. Problém je, že na nových distribucích (např. Mandriva novější než 2007) jde druhý program dost těžko zkompilovat. To právě stojí u Linuxu za "pendrek", člověk si na něco zvykne, naučí se jak to funguje a pak mu to vývojáři v nové verzi rozhodí :( To neustálé generování nových verzí distribucí co půl roku, kvůli novým a "lepším" omalovánkám, místo aby se opravovaly chyby, je prostě šílenství (větší než u Billa Gatese).

Takže třeba já na nové verze distribucí a jejich "podporu" kašlu. K těm programům: firestarter je grafické rozhraní k nastavení iptables. Program guard je démon, který hlídá aplikace a jejich přístup k síti, plus grafické rozhraní, kterým se dá přístup povolit třeba z KDE. Není sice tak komfortní a nemá tolik nastavení, jako Zone Alarm, ale jde to. Je zajímavé, jak některé linuxové aplikace občas šmejdí po sítí, aniž by o tom uživatel (bez PG) věděl a chtěl to. Prozatím to byly vždycky jen "update" servery, ale člověk nikdy neví... Záhadné chování má třeba program swapper, který občas leze na různé IP adresy, když mu to zakážete, nic se navenek neděje. Zajímavé taky je, že spustitelný soubor s tímto názvem v systému nenajdete (má být součástí jádra). Šmejdí taky mozilla thunderbird, pokouší se o přístup na update server, i když nechcete. Celkem sranda...

caracho
caracho (neregistrovaný) 213.29.197.---
3. 12. 2010 8:37 Nový

samhain

celé vlákno

skoda, ze nebyl zminen zalewskeho samhain
http://www.darknet.org.uk/2006/12/writing-worms-for-fun-or-profit/

pantaril
pantaril (neregistrovaný) ---.tunnel.tserv6.fra1.ipv6.he.net
3. 12. 2010 8:49 Nový

gramaticke chyby

celé vlákno

Nasel jsem par hrubek v textu:

"Druhou skupinou jsou červy. Ty zneužívají děr v systému"

Ja bych rekl, ze cervi jsou muzsky rod, vzor pan, tzn ma byt "Druhou skupinou jsou červi. Ti zneužívají děr v systému".

Podobny pripad:

"I když pro Linux nevznikají červi, trojany ani viry"

Cervy tu uz mate spravne ale ti "trojany" se mi nepozdavaji, opet se jedna o muzsky rod vzor pan, tzn ma by "I když pro Linux nevznikají červi, trojani ani viry"

Inkvizitor
Inkvizitor (neregistrovaný) ---.net.upcbroadband.cz
3. 12. 2010 9:05 Nový

Re: gramaticke chyby

celé vlákno

Podle mě mohou být červy (stejně jako roboty) neživotné (vzor hrad). Stejně tak i trojany (trojany = trojské koně). Dokonce se mi to tak líbí i víc.

hnidopich
hnidopich (neregistrovaný) 82.113.54.---
3. 12. 2010 10:52 Nový

Re: gramaticke chyby - trojany

celé vlákno

Pokud se nechcete zaplést do kontroverze "trojany/i", pište "trojští koně". Možný vedlejší efekt: budou vás pro změnu flambovat hnidopichové zastávající názor, že mezi "trojským koněm" a "trojanem" je přílišný významový posun. Člověk si holt nevybere ;)

merlyn
merlyn (neregistrovaný) ---.merlyn.cz
3. 12. 2010 17:34 Nový

Re: gramaticke chyby - trojany

celé vlákno

ale "trojští koně" je zase jenom pro zivotny imho. pro nezivotny je to trojske kone...

xhombre
xhombre (neregistrovaný) ---.163.broadband9.iol.cz
3. 12. 2010 17:43 Nový

Re: gramaticke chyby - trojany

celé vlákno

Trojan :-D

JARDA001
JARDA001 (neregistrovaný) ---.sta.ji.cz
3. 12. 2010 19:39 Nový

Re: gramaticke chyby - trojany

celé vlákno

jo jo, zlatá to jejich doba. tenkrát je aspoň nikdo nemíchal s těma zkur*enejma náckama jako nás:/

Mira
Mira (neregistrovaný) ---.anonymouse.org
5. 12. 2010 20:53 Nový

Re: gramaticke chyby - trojany

celé vlákno

Neživotné: viry, životné: viři :)

Tom Tom aura:44
3. 12. 2010 10:14 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

On je to především slušný byznys, takže proč nevyužít chyb majoritního OS a nevytvořit si díky tomu botnet. A pak už je docela jedno, k čemu se použije, hlavně když je ochotný za pronájem zaplatit.

No a v druhé řadě, viry, které škodí jen na localhostu - za jejich zrodem mohou být buďto různá individua, co si chtějí dokázat, že na to mají, nebo firmy, které vyvíjejí antivirové ochrany - pak by jejich práce jinak postrádala smysl, kdyby byli odkázány jen čekat, jestli se objeví nějaký vir :)

Naštěstí, pro linux se zatím ani jedno z uvedených nevyplatí.
Ale věřím tomu, že kdyby měl linux stejné procento rozšíření jako WIN, nebyla by o viry nouze, ikdyž díky architektuře linuxu by to určitě nebyla zas tak velká hrozba.

Rivon
Rivon (neregistrovaný) ---.fastportnet.cz
3. 12. 2010 16:01 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Těch 70% serverů není lákavejch? Ty maj větší cenu než desktopy. A stejně žádný viry nejsou, takže až se Linux hodně rozšíří na desktopech, viry stejně nebudou.

...
... (neregistrovaný) ---.net.upcbroadband.cz
3. 12. 2010 17:46 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Špatná logika.
Desktopy jsou z valné většiny hůř spravované, tudíž jsou lehčeji napadnutelné a snáze se z nich vytvoří botnet.

MartinX
MartinX (neregistrovaný) ---.chello.sk
3. 12. 2010 18:28 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Ale utok na server vacsinou prinasa vacsi zisk - moznost ziskania cennych dat (cisla kreditiek, osobne udaju zakaznikov ...), vyssia rychlost sietoveho pripojenia (na ucely DoS botnetu).

JardaP . aura:24
3. 12. 2010 18:34 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Anebo na sdileni torrentu. Uz jsem videl takovy mail server. :-)

Tom Tom aura:44
3. 12. 2010 19:09 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Tak tak. Pokud někdo rozchodí server, většinou ví co dělá. Nebo aspoň měl by :)

Tom Tom aura:44
3. 12. 2010 10:18 Nový

oprava

celé vlákno

Omlouvám se, dvakrát jsem si to po sobě přečetl, ale beztak mi tam utekla chybka. Mělo to být:

A pak už je docela jedno, k čemu se použije, hlavně když je NĚKDO ochotný za pronájem BOTNETU zaplatit.

T.oo.M
T.oo.M (neregistrovaný) ---.53.broadband10.iol.cz
3. 12. 2010 10:22 Nový

viry a linux

celé vlákno

Spíš si představme případ, kdy od někoho z win stanice příjde zavirovaný soubor (předpoklad je, že odesilatel a příjemce se znají, ale odesilatel netuší že má zavirované pc). Na linuxu se samozřejmě neprojeví a dotyčný uživatel si bude myslet, že je ten soubor ok, tak ho přepošle dalšímu člověku s win. Tímto se mu neúmyslně podaří vir dále rozšířit. Antivirový program by zabránil právě tomu, aby se tento soubor dál šířil a případně uživatel linuxu mohl varovat odesilatele, že má zavirované pc.

Osobně si myslím, že je vcelku egoistické myslet si, že když na moji platformu viry "neexistují", tak je budu ignorovat úplně. Což mi z většiny debat o linuxu a virech občas připadá.

Lada
Lada (neregistrovaný) 193.165.113.---
3. 12. 2010 10:27 Nový

Re: viry a linux

celé vlákno

Tak od toho je na Linuxu antivir ClamAV. Jeho obvykle pouziti je kontrola priloh v poste, kterou pres tyto servery rozesilaji zavirovane windows stanice.
Takze presne to, o cem mluvite, se uz davno pouziva, jen to delaji rovnou linuxove postovni servery po ceste, nikoliv koncove stanice.

palo
palo (neregistrovaný) ---.orange.sk
5. 12. 2010 11:04 Nový

Re: viry a linux

celé vlákno

ClamAV ma extremne slabe detekcne schopnosti

JardaP . aura:24
5. 12. 2010 16:57 Nový

Re: viry a linux

celé vlákno

Clamav velmi dobre detekuje nekolik let stare viry. :-)

ms
ms (neregistrovaný) ---.pilsfree.net
5. 12. 2010 21:32 Nový

Ale?!

celé vlákno

A jak jste na to přišel, nebo jen plkáte?! Jako obvykle...

JardaP . aura:24
6. 12. 2010 1:09 Nový

Re: Ale?!

celé vlákno

Jednoduse jsem si to vyzkousel na virech odchytanych z mailu a USENETu. Kolikrat trvalo mesice, nez Clamav chytil veci (pokud kdy vubec), ktere Avast hlasil rovnou nebo treba s nekolikadennim zpozdenim. Cili snaha byla, ale vysledek je slabsi. Jestli tady nekdo plka, tak ja to nejsem.

kmarty aura:79
3. 12. 2010 10:42 Nový

Re: viry a linux

celé vlákno

Promin, ale mit antivirak na desktopu jen proto, abych mohl prudit odesilatele (ktery na to zjevne pece), to bude ten posledni duvod kvuli kteremu si antivirak poridim.

SB
SB (neregistrovaný) ---.bnsoft.cz
6. 12. 2010 16:08 Nový

Re: viry a linux

celé vlákno

Taky si myslím, že je to PNJ (problém někoho jiného). Když to tak widláci chcou, tak ať si to vyžerou, nechápu, proč by to za ně měl řešit někdo jinej.

JardaP . aura:24
3. 12. 2010 10:45 Nový

Re: viry a linux

celé vlákno

Nemuzete po nekom chtit, aby venoval zdroje na reseni problemu konkurencniho OS. To je, jako by BMW melo resit problemy s brzdami na Toyote. Dost na tom, ze kvuli Widlim spousta mail serveru dnes jede s antivirakem a musi byt podle toho nadimezovany na mnohem tlustsim HW. Krome toho, na Linux zadny poradny antivirak zadara ani snad neni a kvuli widlarum za nej platit nebudu (ne, Clamaw opravdu neni odpovedi). Navic netouzim po zpomaleni sveho stroje na polovinu, jak se to deje s Widlemi, ktere jsou relativne rychle presne do doby, nez se na ne hodi antivirak. Davam prednost tomu, aby si widlari resili problemy sveho OS jinak, nez vyuzivanim mych sytemovych zdroju.

palo
palo (neregistrovaný) ---.orange.sk
3. 12. 2010 15:09 Nový

Re: viry a linux

celé vlákno

odozvy windows i s antivirakom su stale lepsie ako odozvy linux desktopu :)

Clovicek
Clovicek (neregistrovaný) 62.40.76.---
3. 12. 2010 15:36 Nový

Re: viry a linux

celé vlákno

hmm, to je odborne hodnoceni, skutecne

palo
palo (neregistrovaný) ---.orange.sk
5. 12. 2010 10:47 Nový

Re: viry a linux

celé vlákno

nekonecne hodnotnejsia reakcia ako tato tvoja

JardaP . aura:24
3. 12. 2010 17:47 Nový

Re: viry a linux

celé vlákno

Na to si vzpomenu, az zase nekdy neco necham spustit pod jinym uzivatelem a budu nekolik minut cekat jenom na to, az se zacne tocit disk.

palo
palo (neregistrovaný) ---.orange.sk
5. 12. 2010 10:48 Nový

Re: viry a linux

celé vlákno

zrejme treba kupit novy pocitac, ten z prelomu tisicroci zjavne prestava stacit. alebo treba vymenit spravcu pocitaca v pripade ze zelezo ma menej ako 5 rokov.

JardaP . aura:24
5. 12. 2010 17:01 Nový

Re: viry a linux

celé vlákno

Cca rok stary Esus s extra gigem pameti. Pokud na stejnem stroji neco pustim prez sudo v Linuxu, nekolikaminutova letargie se nekona. Navic na tom Linuxu ta aplikace doopravdy bezi pod jinym uzivatelem, zatimco na Wydlich pouze s jeho pravy, ale nejak ne v jeho prostredi. Tedy treba FF nema svuj profil, Skype nenabehne se zasejvovanym userem a heslem....

Jan
Jan (neregistrovaný) ---.net.upcbroadband.cz
5. 12. 2010 19:38 Nový

Re: viry a linux

celé vlákno

Sorry, ale tohle je kravina podporovaná MS. V práci mám naopak velmi předimenzovaný PC, na kterém běží Office 2003 a zbytek je pro několik programů pro komunikaci s PLC na testování HW. Nevyužité Core 2 Duo, prázdný 500 GB disk. Ale stejně po startu XP čekám několik minut než projedou všechny ty indexovací služby a skeny antiviru, kontrolka provozu HDD svítí skoro pořád. Ještě horší to je u šéfa, který má PC v podstatě pouze na administrativní úkony. Než to naběhne tak si můžeš dát kafe. Přitom na tyto aplikace by bohatě stačilo nějaké MiniITX, jediné co by to urychlilo je snad SSD.

mmad
mmad (neregistrovaný) ---.177.broadband6.iol.cz
4. 12. 2010 22:35 Nový

Re: viry a linux

celé vlákno

Avast Linux Home?

JardaP . aura:24
4. 12. 2010 23:11 Nový

Re: viry a linux

celé vlákno

Vazne? Tak dobre. Ale porad nehodlam resit problemy ciziho OS svymi systemovymi zdroji. Nejsem Batman abych zachranoval cizi Widle.

2X4B-523P
2X4B-523P (neregistrovaný) ---.29.broadband4.iol.cz
5. 12. 2010 0:55 Nový

Re: viry a linux

celé vlákno

když vidím jak to brzdí widle, tak bych si to do linuxu nenacpal... jinak používám ClamAV, ale netuším jestli funguje, nijak se neprojevuje...

JardaP . aura:24
5. 12. 2010 17:04 Nový

Re: viry a linux

celé vlákno

Pokud chcete, aby se nejak projevil, pustte si v konzoli clamscan a obcas freshclam (pod rootem).

melikles
melikles (neregistrovaný) ---.118.broadband3.iol.cz
3. 12. 2010 21:20 Nový

Re: viry a linux

celé vlákno

Tedy vůbec netuším, proč bych měl za někoho řešit bezpečnost jeho PC. To je snad záležitost toho kterého uživatele jak se stará o svůj počítač.

lord_kuko
lord_kuko (neregistrovaný) ---.antik.sk
3. 12. 2010 10:28 Nový

kvalita

celé vlákno

mam dojem, ze kvalita clankov pana straucha klesa...

Adam Štrauch aura:99
3. 12. 2010 13:39 Nový

Re: kvalita

celé vlákno

Děkuji za zpětnou vazbu. Určitě Váš názor zohledním při psaní dalšího článku.

Zdenek - aura:41
3. 12. 2010 20:39 Nový

Re: kvalita

celé vlákno

Já jsem byl spokojen, nenechte se znervóznit.
To píšu, aby se neřeklo, že tam s tím každý souhlasí. Ironie jsem si všiml.

D.A. Tiger aura:65
3. 12. 2010 23:17 Nový

Re: kvalita

celé vlákno

I mě se článek líbil, i když v informace, které tvoří základní kostru článku znám, našel jsem v něm i nějaké nové (např. o podvržených balících jsem nevěděl, i když jsem si občas říkal, zda-li právě repositáře se nemohou jednou stát zdrojem škodlivého software).

Jinak jak jste psal o oné roztříštěnosti, v knize Bezpečnost v Linuxu - prevence a odvrácení napadení systému (Bob Toxen, Computer press) v kapitole o Přípravě na průnik do systému je uveden testovací příklad velmi jednoduchého trojského koně na pár řádků v jazyce C s využitím standardních aplikací dostupných snad na každém Linuxovém systému (who, hostname, pwd, Mail ) a rutiny ze standardní knihovny C. Sám jej občas používám (s vědomím uživatelů daného stroje) k zjišťování, zda existují způsoby jak na daném počítači spustit podobné nepříjemnosti (pokud se to uživateli povede, dozvím se mailem kdo, kdy, kde a jak jej spustil) což znamená problém, např. slavnou tečku v proměnné PATH.

Co mě však na tomhle prográmku dost fascinuje je jeho jednoduchost, zákeřnost (uživatel nemá prakticky šanci zjistit že se mu něco takového spouští na počítači, obzvlášť pokud trojan po sobě "uklízí") a díky použití standardních aplikací Linuxu a funkcí C jeho vysoká portabilita napříč distry (testoval jsem jej na Debianu, OpenSuSe, Mandrivě a Slackware). nakonec jsem jej zkusil prověřit několika antiviry (Avast, Clam a AVG) a k mému zděšení nepřišel podezřelý ani jednomu...

famke
famke (neregistrovaný) ---.cust.nbox.cz
4. 12. 2010 9:48 Nový

Re: kvalita

celé vlákno

Článek sice stručný ale se spoustou referencí, kdo chce pátrat dál má vodítka, autorovi za něj dík. Osobně bych se přimlouval za článek porovnávající bezpečnost architektury UNIX Like OS a Windows NT/Serverů.

mat
mat (neregistrovaný) ---.181.broadband4.iol.cz
3. 12. 2010 10:39 Nový

anketa

celé vlákno

"Zatím ne, ale až se Linux rozšíří, tak uvidíte."

neslo by to prejmenovat na realnejsi "Kdyby se nahodou linux rozsiril, tak uvidite" ....

lord_kuko
lord_kuko (neregistrovaný) ---.antik.sk
3. 12. 2010 12:36 Nový

Re: anketa

celé vlákno

okrem toho, je to iba jeden z faktorov. vseobecne linux JE bezpecnejsi (nemyslim len cisto sw, pocet bugov atd ale hlavne architekturu a styl akym sa pouziva) a som si isty ze pri vyrovnanom trhovom podieli s woknami by este stale bezpecnejsi bol

Yokotashi
Yokotashi (neregistrovaný) ---.scz.novell.com
3. 12. 2010 13:43 Nový

Re: anketa

celé vlákno

Uz jenom to, ze Linuxovy svet je rozdelen na x86, x86_64 a dalsi architektury zmensuje cil pripadneho viru.

A pokud by se viry objevovaly casteji, vznikne tim tlak na uzivatele koupit si desku s PPC (efika), nebo ARMem, pripadne server s niagarou, aby od toho meli klid, takze by se se cely cilovy segment mohl bez problemu rozstepit na ctvrtiny az petiny, coz by zpusobilo, ze by se ty viry vyplatilo psat jeste mene.

A pokud by s rostoucim poctem Linuxu v siti opet zacal rust pocet viru, je to jenom prilezitost pro dalsi procesorove architektury - at uz fyzicke, nebo emulovane. PPC a MIPS se da pustit v big endianu i v little endianu ...

Takze se klidne muze stat, ze az Linux bude mit 50% a Wokna taky, tak vir pro Linux bude moci zautocit treba na 5-10% pocitacu (nebo si bude muset nest verze pro vsechny architektury, cimz bude velky), kdezto vir pro Wokna bude mit pro sebe tech zbyvajicich 50%.

A to samozrejme nemluvim o tom, ze na nekterych systemech kazda druha aplikace chce byt root, jinak nebezi, takze Linux je chranen i navrhem.

Yokotashi
chapadla.cz

r-
r- (neregistrovaný) ---.shr.prod.ams1.secureserver.net
3. 12. 2010 14:03 Nový

Re: anketa

celé vlákno

"...je rozdelen na x86, x86_64 a dalsi architektury..."
A co mi brani si to prostredi nejdriv vhodne ochmatat, at vim, v cem jsem?
Nebo si zkratka predem napisu top5 architektur a ozkousim.. problem?

lord_kuko
lord_kuko (neregistrovaný) ---.antik.sk
3. 12. 2010 17:12 Nový

Re: anketa

celé vlákno

s tym tak uplne nesuhlasim. viem si predstavit mnozstvo zranitelnosti, ktore nesuvisia s HW platformou. okrem toho, to ze je linux pouzivany aj na inej platforme znamena, ze prebera aj jej chyby, takze v absolutnom pocte tych chyb moze byt viac. v kazdom pripade, celoplosne viry maju v nehomogennom prostredi mensiu sancu rozsirit sa prilis, ale maju imho podstatne vacsiu sancu rozsirit sa aspon trochu. okrem toho, vyvoj linuxu na viacerych platformach znamena tazsiu spravu celeho projektu a riesenie bugov (triestenie sil) pri rovnakom pocte vyvojarov. samozrejme, rozne potencialne architektury na ktorych linux bezi to virom urcite stazuju, nesuhlasim len to akou mierou. samozrejme su masiny, kde "klasicky" virus nespustime, rozne STB alebo hocico ine, v kazdom pripade v tomto kontexte kde spominame Win, to neplati.

vzdy je imho najpodstatnejsi faktor ten navrh a urcita kultura pri pouzivani, pri nehomogennom prostredi je iste zvysenie bezpecnosti len vedlajsim efektom.

JardaP . aura:24
3. 12. 2010 17:49 Nový

Re: anketa

celé vlákno

Budoucnost viru na Linuxu patri Jave. Co virus, to 500 MB. :-)

dc
dc (neregistrovaný) 78.141.65.---
3. 12. 2010 20:07 Nový

Re: anketa

celé vlákno

A to ste javu iba videl z rychliku alebo len o nej pocul ?
Java classy alebo jary su naopak pomaly mensie na to aky kod dokazete do nich dostat ako kompilovane binarky. Prave aj v daka tomu ze samotna java platforma obsahuje vela funkcii. Na druhu strnau si viem predstavit ze je asi jednoduchsie prepasovat a skovat zakerny kod v nejakom javovskom aplikacnom servery pretoze je to vecsinou mohutny bordel (neriesim teraz prava a bezpecnost).

JardaP . aura:24
3. 12. 2010 20:59 Nový

Re: anketa

celé vlákno

To mate mozna pravdu, ale asi to nebude tim, proc veci v Jave nabihaji tak pul hodiny, vyzerou celou pamet a jeste pul swapu.

mat
mat (neregistrovaný) ---.181.broadband4.iol.cz
3. 12. 2010 19:35 Nový

Re: anketa

celé vlákno

Linux nikdy nebude mit 50% ...

bmann
bmann (neregistrovaný) 95.172.68.---
3. 12. 2010 10:49 Nový

Otázka času

celé vlákno

Osobně si myslím, že se nějaký ten malware na linux časem objeví.
Otázkou je v jakém měřítku to bude a to záleží na atraktivitě/pe­netraci linuxu mezi běžnými uživateli.

Vzhledem k vývoji v poslední době, kdy se stále důležitějším stává webový prohlížeč a vlastní OS ustupuje do pozadí, tak si myslím, že pokud v budoucnosti budou útoky na prohlížeče, tak bude celkem jedno na jakém OS poběží.

Pokud se nějakému malware podaří zneužít chyby v aplikaci a dostat se k datům uživatele, tak nic víc ani dělat nemusí a k napáchání nějakých škod to stačí.

Tomáš
Tomáš (neregistrovaný) 62.168.4.---
3. 12. 2010 11:27 Nový

Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

Otázka lehce od tématu, i když v článku se ta slova taky objevila.

Co je správně: spořič obrazovky nebo šetřič obrazovky?

Podle mě je správně šetřič, protože prapůvod takové aplikace bylo šetřit monitor (nějaká ta vyzařovací vrstva). To byly ještě CRT monitory, nejsem si jistý, jestli u LCD má šetřič nějaký význam. Maximálně tak stáhnout nebo úplně vypnout podsvícení.

Spořič je blbost, protože nic nespoří (a pro fanatiky: ve Windows je spořič, takže to musí být špatně).

rohlik
rohlik (neregistrovaný) ---.ee.cz
3. 12. 2010 12:06 Nový

Re: Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

Ty nemáš co dělat, viď? :)

Xxx
Xxx (neregistrovaný) 82.113.46.---
3. 12. 2010 12:32 Nový

Re: Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

ja mam takovy spatny dojem ze u starych LCD monitoru byly sporice(setrice) ne proto aby setrili podsviceni, ale proto ze kdyz na monitoru dlouho silne svitila na urcitem miste jedna barva tak se jakoby "vypalovala" do monitoru a zustaval tam "flek"

tohle ani nevim odkad to mam takze to klidne muze byt kravina :)

trubicoid
trubicoid (neregistrovaný) 2001:620:400:----:----:----:----:----
3. 12. 2010 12:53 Nový

Re: Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

no myslis stare CRT monitory, ne?
ano, tam k vypalovani florescencni barvy mohlo dojit
navic uz jen pri cerne obrazovce klesla spotreba, tedy setreni

u LCD pri cerne obrazovce se nic neusetri, je treba vypnout podsviceni pres DPMS

merlin111
merlin111 (neregistrovaný) 93.99.49.---
3. 12. 2010 22:36 Nový

Re: Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

Na LCD se můžou po hodně a hodně dlouhým kontrastním zobrazení vypálit obrysy obrazu. Nicméně nejde o trvalý poškození zobrazovače, protože tento stav LCD v poměrně krátké době zmizí.

Je tedy pravda, že jsem vypálený rastr na LCD dlouho neviděl. Pokud vím, tak moderní LCD televize mají také aktivovaný spořič obrazovky, takže tenhle paměťový efekt asi nebude jen záležitost starších konstrukcí.

Zdenek - aura:41
3. 12. 2010 20:52 Nový

Re: Mimochodem: šetřič nebo spořič obrazovky?

celé vlákno

1) CRT žere s černou plochou asi o 20% míň, než s bílou, míněno samozřejmě bez jakýchkoli úsporných režimů.
2) I LCD se poškodí dlouhodobým zobrazením téhož, v práci jich pár máme. Vypálení písmen nadpisů sloupců databáze, rozpití titulkového pruhu okna.

alfi . aura:87
3. 12. 2010 13:19 Nový

Do ProFTPD byl propašován zákeřný kód

celé vlákno

pro napadení linuxů, kde "k aktualizacím je uživatel vyloženě nucen", je podle mě mnohem vhodnější např. postup v dnešní zpráviččce - http://www.root.cz/zpravicky/do-proftpd-byl-propasovan-zakerny-kod/

už před časem mě napadlo - jak se hlídá, že se nějaký "záškodník" nebude tvářit jako člen vývojářské komunity a podobný backdoor nepřidá do oficiálního kódu? hlídá to vůbec někdo.. má šanci to vždy najít..?

444
444 (neregistrovaný) ---.imv.liu.se
3. 12. 2010 16:59 Nový

Re: Do ProFTPD byl propašován zákeřný kód

celé vlákno

> jak se hlídá, že se nějaký "záškodník" nebude tvářit
> jako člen vývojářské komunity a podobný backdoor
> nepřidá do oficiálního kódu?

Lidi jsou lidi, a proto se to uhlidat neda. V historii spionaze by se nasla rada prikladu. Ani prisne bezpecnostni proverky tomu nezabrani.

> hlídá to vůbec někdo

Systematicke bezpecnostni audity se delaji pro enterprise verze. U distribuci pro sirokou verejnost je spis otazkou nahody, zda si toho nekdo vsimne.

> má šanci to vždy najít

Nema. I v systemech, ktere prosly bezpecnostnim auditem a dostaly certifikat, se pozdeji nasly chyby.

hawran diskuse aura:61
3. 12. 2010 14:44 Nový

Malý příspěvek do té naší selanky ...

celé vlákno

..., ó, jak jsem dobří, :-)

Byl jsem upozorněn (kdo již zná, omluva) na Psyb0t.
(díky, laele)

Není to nic pro ani proti (diskusi), jen další info.
Snad jen jeden závěr: když je admin ignorant, ani sebelepší systém nic nezmůže ...

D.A. Tiger aura:65
3. 12. 2010 23:30 Nový

Re: Malý příspěvek do té naší selanky ...

celé vlákno

"Snad jen jeden závěr: když je admin ignorant, ani sebelepší systém nic nezmůže ..."

Myslím, že to platí pro uživatele obecně. Někdy ani ten nejlepší administrátor nic nezmůže. A neplatí to jen na Linuxu. je to prostě zase jen o lidech.

palo
palo (neregistrovaný) ---.orange.sk
3. 12. 2010 15:05 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

ako je uzivatel linuxu vyslovene nuteny k aktualizaciam? a kedy ste na windows zaznamenali masivne sirenie virusu ako byvavalo obcas 10r dozadu u wormov? teraz v dobe internetu su windows aspon podpriemerne inteligentnych uzivatelov aktualizovane automaticky, plus odkedy ms uvolnil zdarma antivir, nieje co riesit uz vobec. pouzivam aj windows aj linux a ziadny malvare som uz velmi dlho nestretol. i ked vylucit ze som infikovany od bootsektoru az po posledny blok pamati nemozem, ale nemam to ako zistit :)

Tom Tom aura:44
3. 12. 2010 19:42 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Že antivir od MS nenajde vir, nemusí znamenat, že tam žádný není.
Taky jsem měl pár let zpět ve windows AVG a spokojeně jsem si předl, že nemám v pc žádné viry... až do doby, než jsem ho odinstaloval a na zkoušku dal NODa, který mi vzápětí našel na disku 6 infikací a jeden spuštěný vir v paměti :)

palo
palo (neregistrovaný) ---.orange.sk
5. 12. 2010 10:41 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

ms antivirus praveze podla testov dava velmi dobre vysledky navyse pri nizkej zatazi cpu a pamate. mnoho platenych av by mohlo o takych vysledoch iba snivat.

JardaP . aura:24
3. 12. 2010 21:03 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Vy na pocitaci provozujete akorat Windows a nejaky dalsi MS soft? Tak to jste dost skromny clovek. Pokud ale mate i jiny soft, tak vas wupdate nevytrhne. BTW, pokud mate antivir od MS, tak ste optimista.

palo
palo (neregistrovaný) ---.orange.sk
5. 12. 2010 10:45 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

nuz.. casy windows 98 su prec a dnes sa kazdy normalny program dokaze aktualizovat bud pri starte ci jeho behu, alebo ak je bezpecnost v danom pripade dolezita, necha bezat nejaky rezident ktory aktualizuje priebezne. takze programy co maju nieco docinenia z internetom, su vzdy aktualne a ostatne podla potreby. a ako som pisal vyssie, ms av dava velmi slusne vysledky.
tiez som do stale vacsej miery linuxak, ale ten vas fanatizmus niektorych ostatnych linuxakov sa skutocne hanbim.

JardaP . aura:24
5. 12. 2010 17:11 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Vetsina programu vas tak leda na existenci updatu upozorni a eventuelne se prepta, jestli jako jo nebo ne. Pokud ale nejte prase a neprovozujete Widle pod adminem, tak vas to moc nevytrhne, protoze nemate na update potrebna prava a musite to poresit nejak rucne (zlate Psi OD Secunie). Navic ten program leckdu kouka po updatu pouze s urcitou periodicitou a ne pri kazdem spusteni. Takze treba muzete jet tyden s deravym FF nebo 2 mesice s deravym Acrovat Readerem.

D.A. Tiger aura:65
5. 12. 2010 19:32 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Navíc by mě zajímalo, jak obyčejný user na Widlích pozná (pokud jej to vůbec trápí), odkud se ty aktualizace stahují a že nejsou podvržené. Používají Win instalátory taky digitální podpisy? A v takové míře jako na Linuxu?

D.A. Tiger aura:65
5. 12. 2010 19:22 Nový

Re: Viry pro Linux existují, nejsou ale příliš velkou hrozbou

celé vlákno

Mohl by jste mi prosím osvětlit, jak poznáte, že nějaký antivir (či podobný nástroj) dává slušné výsledky? A co vůbec pojem "slušné výsledky" v tomto kontextu znamená?

Jak už jsem výše psal, používám pro testovací účely jednoduchého trojana. Veden vzpomínkou z Windows, kde antiviry neustále hlásily nějaké trojské koně (většinou schované v systémových knihovnách) jsem na něj vypustil tři antivirové programy - a žádný ani necekl. Podle mého názoru je to dáno tím, že škodlivou činnost sám nevykonává, ale deleguje ji na prověřené a interní systémové prostředky, čímž není nijak nápadný a neliší se od stovek dalších neškodných programů. A tak mě napadá logická otázka jak moc jsou vlastně ona hlášení widláckých antivirů (a podobných programů) důvěryhodná? A co třeba tohle? Zajímavý je tam z tohodle hlediska právě poslední odstavec s názvem "Hrozba". Miliony PC na celém světě a jak dlouho trvalo, než si toho někdo všiml....

PS. Ještě jedna věc - taky s vámi nesouhlasím. Znamená to, že jsem fanatik???

tomeek
tomeek (neregistrovaný) ---.cust.nbox.cz
3. 12. 2010 20:05 Nový

kvalita clanku i znalosti autora

celé vlákno

tak musim rici, ze si autor chtel udelat pouze zarez, ze napsal clanek o virech na internetu. To je dost spatnej clanek, naprosto o nicem a z informaci starych 8 let. Pokud o tom nic nevim, tak o tom radeji vubec nepisu.

dc
dc (neregistrovaný) 78.141.65.---
3. 12. 2010 20:12 Nový

ktory system ?

celé vlákno

Docela by ma to zaujimalo ktory je to ten sytem o ktory "by som si ani bicykel neoprel". Kazdy system ma svoje klady aj zapory a bol vyvyjany s inymi prioritami.
A tiez je z hladiska nebezpecia dolezite posudzovat aj aky druh virusu a malweru sa siri. Na windowse sa nachadza asi vsetko ale prevazuju rozne trojske kone a downloadery, kde primarne strata dat az tak nehrozi skor odcudzenie informacii (co nevravim ze nieje neprijemne). Na druhu stranu na Linuxe zasa moze skor hrozit nejaky zakerny kod zaneseny v zdrojakoch alebo aj blby skript kedze je Linux predsa len pre bezneho desktop uzivatela stale trochu neprehladny.

D.A. Tiger aura:65
5. 12. 2010 22:02 Nový

Re: ktory system ?

celé vlákno

"Na druhu stranu na Linuxe zasa moze skor hrozit nejaky zakerny kod zaneseny v zdrojakoch alebo aj blby skript kedze je Linux predsa len pre bezneho desktop uzivatela stale trochu neprehladny."

Myslím, že to riziko je velmi malé, protože většina běžných uživatelů by dala asi přednost instalacím z repositářů, kde mají už vše připravené, otestované, prověřené a instalace balíků je nesporně pohodlnější a rychlejší. Navíc dostupnost zdrojových kódu znamená riziko, že onen zanesený backdoor (či jiný škodlivý kód) někdo brzo objeví (a já se ze svých zkušeností domnívám, že je to asi o dost pravděpodobnější, než že na to přijde nějaký program). OpenSource má totiž mnohem větší testovací potenciál než uzavřené projekty. A nepříjemnosti v zdrojáku, nebo skriptu jsou mnohem snáze odhalitelné než v binární podobě (tedy pro člověka).

Zdeno Sekerák aura:86
3. 12. 2010 21:53 Nový

Toto bude povina zalozka Windows BFU

celé vlákno

Vidim to tak ze tento clanok bude povina zalozka vsetkych Windows BFU.
Uz vidim ako mi to s radostou na oci vyhodi kolega.

Zasílat nově přidané příspěvky e-mailem