Read-only linuxový systém

To je nesmysl, pokud máš partition jen pro čtení a škodlivému programu se nepodaří získat root práva, což by neměl pokud standardně nepracuješ pod root účtem, tak tam nemá šanci nic zapsat. Jediné, co může být ohroženo jsou tvoje data v Home adresáři, kterým máš RW přístup.

Myslíš třeba parted?

To není technicky možné, pokud by ten virus nezneužíval nějakou bezpečnostní díru k získání root práv. Prostě pokud nemá práva nemůže udělat nic. Kdyby to šlo, tak by asi byla zbytečná celé politika kolem user rights a mohli by jsme zůstat u DOSu.

disk je zařízení s možností zápisu... pro provedení zápisu není třeba vědět o aktuálním souborovém systému na zařízení, na disk lze zapsat i přímo z příkazové řádky například:

#ls /dev/hda
#brw-rw---- 1 root disk 8, 0 2009-01-18 19:06 /dev/hda
//tedy mohu zapisovat bud jako root, nebo jako clen skupiny disk
#head -c 20 /dev/hda
---- kouknu se čím disk začíná
#echo "ahojky" > /dev/hda
---- pošlu na začátek něco pěkného
#head -c 20 /dev/hda
---- kouknu se jestli to mělo úspěch
//(raději nezkoušejte, ani já to nezkoušel :) )


Toto ovšem nemůžete jako normální uživatel (všimněte si že dokonce nemůžete ani přímo číst z toho zařízení ;) ) Takže domněnka, že pokud linux nezná NTFS, tak jej nemůže zničit je mylná ;)

To je taková filozofická otázka :D.

No předně, pokud máte read-only, pak dokud někdo nezíská uživatele root, tak nemůže zapisovat.
Pokud jej získá je otázkou jak nízko je to "read-only" implementované. Pokud přímo něco zablokujete v jádře či modulech je možné předpokládat, že pokud nebude útočník dostatečně šikovný tak neuspěje (rozuměj tohle už by asi malware sám osobně nezvládl) (předpokládám musel by pracovat přímo s jádrem nataženým do paměti), ale v zásadě lze řici, že root je konečná (pokud jej mám lze "vše").

Z druhé strany, pokud máte Read-only filesystém pak vězte, že i vám se budou záplaty na OS implemnetovat hůře (prostě nebudete záplatovat (kdo by pravidelně restartoval do speciálního režimu, kdy je možné záplatovat, aplikoval záplatu a zpět se přebootoval do pracovního prostředí, nedej bože něco komplikovanějšího))... tím se vystavujete většímu riziku (je možné že se objeví chyba která umožní získat oprávnění root a vy jí nebudete mít záplatovánu).

Být read-only má své výhody a nevýhody. Výhodou je, že můžete bootovat z média které je read-only a OS to nevadí a pracuje jak má (live-cd na desktop, router, server...), jakákoliv chyba běhu (uživatel se překlepne, program/os zkolabuje) se pak lehce vyřeší restartem.
Nevýhoda je krkolomnost aktualizací (například výměna média u routerů při zásadnější rekonfiguraci).

V zásadě bych nebral read-only jako ochranu před úmyslným zničením dat média principiálně přepisovatelného (že to neumí uživatel neznamená že to nezvládne útočník).