Názory k článku Kaspersky: viry pro Linux přicházejí

To jsou kecy. Viry pro Linux nikdy nepřijdou, protože, stejně jako ostatní unixy, ten systém je dělanej jako víceuživatelský a s ohledem na bezpečnost. Windows nepočítají ani s jedním. A jakmile nějaký vir (spíš červ) přijde, tak se zalepí díra, které zneužíval a je po viru. A vzhledem k tomu, jak rychle se ve světě svobodného software opravují chyby, tak se ten vir ani nestihne pořádně rozšířit.

Přesně tak. Podle mě článek vyznívá, že pan Kaspersky si barví budoucnost podle svých přání, tedy aby měl co nejvíce práce a neztratil job. Tudíž si to pěkně přibarvuje..

No, existují bohužel lidé, kterým když jejich babička pošle mail nadepsaný "Aj lav jů" tak to otevřou a spustí přiložený soubor. : ) Ale snad to v linuchu aspoň nenadělá tolik škody. : )

Ale to neni vir, ze ano, ale blbost uzivatele.

pokud si ho spusti pod svym uzivatelem, tak si znici maximalne svoje veci.
tedy pokud bude mit zaplatovany system.

Jo, ale windows jsou je jedny a dira vetsinou postihuje: w2k,xp, w3k etc .... spx-spy ..... zato u linuxu kdyz je dira v kernelu, tak napr. na RH nejde vubec spustit a s prichodem 64bit a NX stacku je tech nebezpecnych chyb 0.1% .... proste ten buferovwrflow nespusti a basta.

ano muze tam byt "rm -rf / ; rm -rf ~"

"vždycky někde vidím, že linux je v pohodě, protože uživatel je omezený a malware má přístup jen (sic!) k /home - no ale co je na desktopu cennější? Vaše data, nebo systém, který se dá za hodinu nainstalovat znovu? Jinak když má přístup k /home tak vám může data jak ukrást, tak smazat (shred...). A že to budou data jen uživatele, a ne roota/systému je fakt útěcha, když s tím počítačem nikdo jiný než uživatel nepracuje..."


Už jsem to tu kdysi psal, ale neškodí zopakovat. Špehování, krádež nebo ztráta dat - k té vašemu viru bohatě stačí váš /home/user, tak na co root?
Takže viry přijdou, to sakra že jo!

Viry na linux přijít můžou,ale budou to mít těžké. Virus by se mohl dostat do PC pomocí balíčkovacího systému, popř. jiným způsobem instalace programů. Pokud bude instalovaný program bežet pod superuživatelem, může mít absolutní moc nad celým systémem. Pokud by běžel pod uživatelem, což je pravděpodobnější, mohl by mu nadělat spoustu škod např. v domovské složce. Je to tedy jen otázka opatrnosti při instalaci, popř. spouštění externích programů.

no asi tak jako u win, ze ?

Těžko. U Win nemáte oficiální repositáře SW s digitálně podepsanými balíčky, jejichž podpisy se před instalací kontrolují.

Vy jste si na linuxu vystacil s oficialnim repository? Pak jste stastny clovek :)
Ja stahoval balicky uz vsude mozne, abych dostal k sobe aplikace, ktere jsem chtel. Tj. stejne jako u windows...

No, při instalaci se sice ověřují, ale pochybuju, že i při spouštění. Know what I mean? Know what I mean? Nudge-nudge?

Diky podobnym blabolum antivirovych firem se novacci/switcheri na Macu ptaji jaky si maji poridit antivirus a proc tedy existuji antiviry pro Mac, kdyz neexistuji na viry...
http://www.netmania.cz/?q=antiviry-viry-na-macu

Jenom k tomu odkazovanému článku. Pravda, pravda. Ale mám jediný dotaz. Opravdu je nutné, abych si já - uživatel B jiného systému než Win kupoval software místo uživatele C, který je uživatelem Win? Pokud uživatele C straší viry, tak ať přejde na jiný systém a bude v klidu a ještě ušetří.

presne o tom to je - jestli uzivatel Maca chce investovat cas, penize a vykon sveho pocitace abych chytal viry pro jine.

No, pokud ta masina slouzi jako mailserver a klienti jedou na virus fiendly systemu ...

Shodou okolností jsem ty viry procházel...
poslední je z roku 2004 a polovina z nich využívala bugu v BIND serveru, který asi většina uživatelů u sebe přece jen nemá...

No pride mi to take podivne, teda to co pan kaspersky prezentuje.
Ano, je mozne ze sa nejaky skodlivy kod dostane do systemu pokial ho tam nainstaluje superuzivatel, avsak to nieje virus.
A pan Kaspersky na mna posobi akoby maloval certa na stenu a mydlil si ruky nad novym trhom pre ktory sa snazi robit bububu aby uzivatelia co prejdu z windows na *nix zacali obracat svoj pohlad k tomuto "prorokovi".

Ale nechme na hlave, uvidime co sa stane, ale pochybujem ze take cervy ako su vo windows budu aj v linuxe alebo inom unixe. jednoducho je to politikou a nielen bezpecnostnou...

Uz to vidim: Virus not found shared library libxyz.so.1 pls instal it to run this virus :)

Aj ked uz na desktopoch linux dosahuje okolo 2% z tych 2% je mozno ani nie 1/4 kompatybilna s ostatnymi distrami. Proste kolko distribucii tolko roznych verzii programov a konfiguracii.
Toto neni win 95-vista ze ked ma virus vykonat format tak disk v 99% pripadoch ho najde ako C: . V linuxe je to rozne stroj od storja, /dev/hda /dev/hdb /dev/sda....
Z tychto a dalsich dvovodov by som sa najblizsich par rokoch virusov este urcite neobaval.

Lisi, ale zjistit co je namountene jako root filesystem je obvykle velmi trivialni ... /etc/fstab, /proc/mounts ... zpusobu je vice :)

tak sa budu kompilovat staticky :-)

"gcc -static" a neni problem to spustit vsude ;-)

sparc, alpha, motorola, ...? :)

Naprosty souhlas, problem je, ze na radu novacku to bububu zaucinkuje a budou mu za to platit

Není mi jasné, proč to buď není označeno jako tisková zpráva nebo to není doplněno komentářem. Opisování názorů člověka, který má velkou motivaci si přiohnout realitu, rootu opravdu nesluší.

Je az fascinujici, jaky nesmysly jsou schopni nekteri "uznavani odbornici" vypustit z ust jenom pro to aby udelali PR vlastnimu produktu. Hlavne pan Kaspersky je v tomto oboru jiz nejakou dobu znamy expert.
Kdyz jsem byl pred par lety naposledy na jeho prednasce, kde prosazoval zavedeni "ridicskych prukazu" pro kazdeho uzviatele internetu, prislo me to jako hodne vesela sci-fi myslenka. Tento clanek ovsem nepovazuju za nic jineho nez FUD. Ac je proti memu presvedceni prispivat do diskuzi k clankum, kor na server z nehoz se stal linuxovy bulvar, tohle opravdu nemuzu prejit mlcenim.

Nevim za pomoci jakych drog ci ritualu pan Kaspersky predpovida budoucnost, kazdopadne pokud neco tvrdim byva slusnost sve tvrzeni podporit aspon nejakymi fakty ci dukazy. Tedy:
1) Linux tu jiz nejakou dobu je a za poslednich par let se rozsiril i mezi bezne uzivatele. I pres to se "in the wild" nesiri _zadny_ Linuxovy vir.
2) Linux vzhledem k systemu distribuce SW koncovym uzivatelum je prakticky nenachylny ke klasickemu sireni viru (spustim sw z pochybneho zdroje).
3) Linux diky rychlosti opravovani chyb (vzhledem k otevrenym zdrojakum) a jejich distribuci mezi koncove uzivatele je podstatne mene nachylny k sireni cervu vyuzivajicich der v systemu. A mnoho dalsich duvodu se jiste obevi v diskuzi pod timto clankem.

Nyni bych chtel vyvratit nektere naprosto mylne predpoklady pana Kasperseho:
1) "Chybi kvalifikovani odbornici." Nevim jak ve svete ale v CR se, dle mych informaci, se nyni aktivne nezabiva bezpecnosti windows zadny "zli hoch". Za celou historii IT jich v CR aktivne nepusobilo vic jak 10. Zato jenom na nedavne hysteria session bylo pres 40 lidi zabyvajicich se bezpecnosti Linuxu a ostatnich unixu (netvrdim ze vsichni jsou "black hat" a ze vsichni jsou aktivni)
2) Zajimalo by me jak pan Kaspersky prislel na myslenku ze se zvysujicim poctem uzivatelu urciteho OS zakonite musi narustat pocet viru na danou plaformu a jak musi byt vysoke procento zastoupeni teto platformy aby se na ni zacali sirit prvni viry?

Nakonec bych se rad vyadril k bulvarnim praktikam tohoto serveru. To ze tu mate reklamu na Microsoft je podle me v poradku. To ze vydavate komiks pochybnych kvalit je vas boj. Ale zverejnit clanek teto urovne je trapny pokus o zvyseni ctenosti. Kdyby byl oznacen aspon jako PR, pripadne se v clanku k teto problematice vyadroval i jiny nezavisly odbornik tak to beru, takhle to ale vypada jako kdyby prodejci kozichu v novinach zdarma otiskovali clanky o tom jak letos bude kruta zima.

Par cervu se uz sirilo treba pres diry v apachi ... cerv exploitnul apache (anzto podil apache mezi webservery je celkem vysoky tak zivne pudy mel dost), lokalne ani nemusel ziskat roota, prava usera pod kterym bezi apache vetsinou na dalsi sireni staci :)

1) v prispeku je napsano "se "in the wild" nesiri _zadny_ Linuxovy vir" - je tam pritomnej cas
2) netvrdim ze linuxove viry neexistuji pripadne ze nemaji sanci se sirit ovsem: "Eugene Kaspersky tvrdí, že virů pro Linux a Mac OS X bude _významně_ přibývat."
3) jak dlouhou zivotnost takova epidemie v dnesni dobe bude mit vzhledem k rychlosti opravovani chyb a distribuci oprav ke koncovym uzivatelum, vzhledem k tomu ze takovato chyba je vetsinou opravena jeste driv nez existuje public expoit a vzhledem k vlastnosi modernich distribuci ktere uzivatele automaticky upozorni na existenci updatu a nabidnou jim moznost okamzite updatovat. doba kdy sme si na slackwaru kompilovali apache jendou za uherskej rok ze zdrojaku je uz davno pric
4) jak casto se takto zneuzitelna chyba obevi ?

A proti virům se dá v Linuxu bojovat i správnym rozdělením disku a některé části nemusej být vůbec přimontovány (např.: jádro, to je načteno při bootu PC zavaděčem a běžící systém už k němu nepotřebuje přístup), nebo části disku na které se nemusí zapisovat připojit jen pro čtení, některé konfiguráky se ale modifikují při každém spuštění PC (stačí mít zapnuto DHCP), ale není na druhou stranu problém to hodit do ramdisku (paměti jsou v dnešní době velké a konfiguráky malý...)

Pak i když se nějakej vir pokusí napadnout systém, tak nebude mít prakticky žádnou možnost kde se uchytit kromě /home odkud asi moc škody nenadělá.

podla mna je /home na desktope asi najdolezitejsi adresar. teda aspon u mna urcite :-)

ad 2) Prozatim je viru pro Linux tolik, ze se daji spocitat na prstech bez zouvani bot. Kdyz pribyde jeden, tak uz to je vyznamne procento, ne? :-)))

No na opravu kriticke bezpecnostni chyby ve Firefoxu jsem pred asi rokem v Ubuntu cekal cca dva tydny? Tedy jinak: odinstaloval jsem ho, nainstaloval z balicku ze stranek a pak koukal, kdy se objevi v repository.. 2 tydny. To neni zase nejak extra rychle. I kdyz mozna jen spatny priklad a vse ostatni je opraveno ofiko v repository rychle.. smula asi.

Nejde o viry. Pan uznavany obornik kaspersky tim mysli programy ktere si uzivatele spousti samy. Aneb nas antivir vas zachrani pred vasi blbosti.

Tak jak to ostatne delaji v 90 % pripadu pod Windows vsechny antiviry...

A proč se tak nechovají? Protože Linux vlastně žádní běžní frantové a jany nepoužívají.

Všichni vykládají, jak jejich přítelkyně nebo dítě na tom doma "pracuje" a jak je spokojená, ale to se to pracuje, když:

a) připraví jim to rodinný příslušník, který je Linux fanda
b) jak moc asi pracuje doma?

Až bude polovina firem, co nemají svého správce ale jen honzu odvedle, co zítra dělá maturitu, mít od něj naklikaný Linux tak jak dneska mají Windows, věřte že budeme řešit úplně stejné problémy. Totiž, "to jsem asi neměla na tohle klikat, že"?

Uživatelé Linuxu se prostě chovají jinak, protože nemají důvod se chovat stejně.

Neni az tak uplne pravda. Moje zena mi tuhle rikala, ze ji "chodi od ruznych lidi po ICQ nejaky odkazy a kdyz na ne klikne, tak se nic nedeje". Ze je to nejaky divny... pridala par vet na tema jestli jsem se v tom zase nevrtal atp. No dekoval jsem sam sobe, ze jsem nevymekl a ty windows ji nenainstaloval. Proste lidska blbost je vecna. Ale je pravda, ze by pravdepodobne prisla jen ona o sva data, pokud by zase neexistoval nejaky ptrace bug, nebo nejaka chyba v suidnute binarce.

Osobne si myslim, ze "ridicske prokazy" pro uzivatele pocitacu nejsou az tak spatna myslenka. Me osobne by to usetrilo hezkych par let zivota ... *

*)Udajne kazde rozcileni zkracuje zivot v prime umere k intenzite nasra*

ridicak neridicak. Nakonec by to stejne dopadlo jako se skutecnymi ridicaky na auta ..se podivejte jak to dneska na silnicich vypada ..auto dneska ridi kdejaky cucak ,kteremu bych nesveril ani trikolku ..

+1

Snad, ze by byla bota ve WINE. Rozumny user neda WINE pristup do domovskeho adresare, protoze s Windows softwarem clovek nikdy nevi.

Hm, tusim, ze to nekde testovali (ale fakt uz nevim kde, cca 2 roky zpet?) a nedopadlo to nijak valne, hromada win bordelu pod wine nechodila :)

Ach jo kam ten root.cz spěje.

Viry na Linux nepochybně přijdou.

Obávám se ale, že jejich úspěch nebude záviset na kvalitě software, ale na kvalitě uživatelů. Však víme, jak to je: lidem přijde elektronickou poštou zpráva s přílohou "free_big_boobs_video.exe" a oni už vesele instalují. Na Linuxu / Unixu obecně je ale výhoda, že je oddělen správce a uživatelé, takže i když se nějaký takový hloupý člověk najde, smaže si maximálně ~.

Nejlepším antivirem je znalost bezpečné práce s počítačem.

Ještě bych chtěl dodat, že chápu, že by si u Kaspersky přáli víc virů, tzn. více svých prodaných Linuxových antivirů. Jen nechápu, proč se to vyskytlo tady na Root.cz...? Za chvíli by tu také mohl být článek od Ballmera o tom, že virů pro Windows ubývá. ;-)

... za predpokladu ze dotycny worm/virus/screensaver v sobe neobsahuje nejaky momentalne funkcni root exploit

nedělají viry pro windows právě lidi, co maj linux? tak proč by si dělali viry do vlastního systému?

Jak tak pozoruji, je tu spousta fanatiku, kterym kdyz se sahne na linux tak vytecou a zacnou se tu rozkrikovat, ze nic takovyho se nemuze stat.

Viry ci cervy/spyware atd. jsou dle me na linuxu klidne mozny. Je to jenom o uzivatelich na co kliknou. Napr. Ubuntu je uz hodne easy i pro neznale uzivatele. Moznosti infiltrace vidim tyto:
1. Uzivatel neco spusti svou blbosti (stahne, prijde emailem apod.)
2. Bud skod. kod vyuzije chyby v systemu a ziska prava roota nebo bude jen v user
3. I kdyz bude jen v user, muze stale smazat uzivatelska data, posbirat kontakty, ziskat udaje z bankovnictvi, klidne posilat i spamy.

A je uplne jedno jestli je to linux ci windows, jde jen o to kdo to pouziva. I windows se daji pouzivat bezpecne a bezproblemu.

Už jen první bod může být v Linuxu dost komplikovaný. Nestačí stáhnout, je třeba navíc nastavit x atribut a to na filesystému, který je přimontovaný jako "exec". Není vůbec žádný problém mít systém, kde uživatel staženou věc nespustí, ani kdyby se rozkrájel. Myslím, že je to trochu rozdíl oproti oknům, kde stačí poklepat na přílohu a máte to.

Jenze daty mluvite o nastaveni systemu, ktery normalni uzivatel delat nebude. Sam mam napr. WinXP nastaveny dost restriktivne a pracuji pod userem, coz normalni uzivatel nenastavuje okna jak nekdo kdo se v tom vyzna.
Vzdy je to jen o chovani uzivatele. Uz ted ma Ubuntu nektere veci zjednoseny pro uzivatele a mozna to pujde jeste dal a az to bude pouzivat dostatek "normalnich uzivatelu", myslim, ze o kde jakou havet nebude nouze. Nechci spekulovat v jake forme to bude oproti win, zneuzivat neznalosti uzivatelu se bude.

Ad 2. Uplne jednoduse staci, kdyz program vypise pri spusteni, ze potrebuje prava roota. Drtiva vetsina uzivatelu desktopu i adminu serveru mu ten komfort bez premysleni poskytne. Jde jen o to, co si bude uzivatel myslet, ze pousti za program.

Konecne rozumny nazor.

Myslím, že s těma fanatikama máte pravdu. Jako by v sobě měli fltr jímž posuzujou co čtou. Pokud někdo napíše, množství virů na linuxu se bude rapidně zvětšovat, zčervená jim před očima a strhají autora článku, server a zdroj a budou chtít důkaz. Pokud někdo napíše, množství uživatelů linuxu se bude rapidně zvětšovat, vše je OK. Přičemž bych řekl, že to druhé je daleko více diskutabilní. Mně by o schopnosti linuxu zaujmout běžného uživatele PC přesvědčilo to, pokud by počet lidí používajících linux, bez tohoto filtru, značně převýšil ty druhé.

Jinak s tím že se dá každý z těch vámi zmíněných systémů používat bezpečně a bez problémů nesouhlasím. Musím říci že použivat linux s ohledem na bezpečnost je v této době o několik řádů jednoduší a levnější. Hlavně pokud toto PC není za firemním firewalem se skenovanou poštou.

bavi mne, jak kazdy timto operuje, ale ja mam asi spatny kernel/init/bash, protoze me tento prikaz spusteny pod root uctem nic nesmaze :) Jen si to zkuste. Stejne jako kill init neprojde. Distro je Debian, zkouseno tusim na Sarge.

To je neco jineho - to neni systemova cast stromu a tu to samozrejme smaze.

Posli me ip adresu a heslo na roota, muzu ti udelat predvadecku... ovsem doporucuji pred tim provest "zalohu" filesystemu napriklad pomoci dd if=/dev/zero of=/dev/sda. Dost blby forek, nemam rad skodolibe lidi...

Doporucuju vyzkouset :) Fakt to v Debianu alespon Sarge co jsem zkousel naposled nejde.

Skus "rm -rf --no-preserve-root /"

Mimochodem, uz par let se septa ze ne az tak malou cast uspesnych viru tvori a pousti do sveta prave velke antivirove spolecnosti, aby udrzeli atmosferu strachu, trosku postouchli konkurenci a tak se udrzeli u korytek.
Trochu paranoidni nazor, vim, ale po takovychhle clancich ma clovek zas o neco vetsi chut tomu verit...

LOL!! A Vy jste od Grisoftu, nebo od Alwilu? :-)

ne
ne
ne
ano
ne
ne

oprava:

vynimocne (http://www.sme.sk/c/3267899/Kuklac-sa-vykupil-z-dozivotia.html)
ne
ano
ne
ne

a mam to tusenie ze sa taketo vynikmy stavaju aj v anivirovych firmach... kto iny ma na to know-how ak nie oni?

Mnoho se mi osobní názor pana Kasperského nepozdává. Za sebe jsem nyní přesvědčen, že reálná virová hrozba Linuxu stále ještě nehrozí. Proto bych bych nerad, kdyby především začínající uživatelé Linuxu na základě tohoto příspěvku propadli panice a začali proti této hrozbě aktivně bojovat. To, že uživatelé nebudou pracovat pod adminem za aktivní boj proti virům nepovažuji. Je to standardni chování uživatele.

Kdo by se chtěl o virech, spamu pod Linuxem dozvědět více, mohu doporučit článek, psaný především pro začínající uživatele, který je k nalezení zde: http://lukas.faltynek.com/2007/02/15/linux-viry-a-spam/

Kaspersky si dela reklamu. Nic vic.

No zaujimavy clanok, aj tak sa da robit reklama, minimalne nemoze byt ignorovana, zaradna na adblock list ako flash bannery.

Kaspersky MA pravdu. Virusov pribudne. Klamali by sme keby sme tvrdili opak. Bohuzial myslim ze jeho znalost linuxov a ostatnych unixov je zalostne nizka.

1. Linux/*nix niesu monokulturne prostredia nachylne na tu istu chybu. Kazda linuxova distribucia je ina (softver, nastavenia). Napriklad sa neda spoliehat pri pisani virusu na spolocne chyby ako napr Explorer chyby vo Win. Toto zamedzuje sireniu virusov vo vacsom mnozstve.

2. Minimum linuxovych programov vyzaduje root/suid root opravnenia. Vacsina systemu je oddelena roznymi barierami ktore sa daju este zvysit security upravami jadra. Pritom neohrozuju funkcnost systemu.

3. Linux tvori obrovsky podiel na serveroch, takze ako ciel virusov je dost lukrativny. Zatial sa vsak neobjavila ziadna vazna virusova hrozba.

Treba sa vsak vyvarovat chyb ktore postihuju Windows svet. Linux nieje panacea, tiez ma svoje problemy. Zatial su linuxovi uzivatelia na tom lepsie. Dolezite je aby to tak ostalo.

1) nooo ie nebol zrovna najlepsi priklad, vo linuxe ma (skoro) kazdy firefox. na druhej strane daky spyware/spambot atd ktory nepotrebuje nutne vyzuit daky exploit na specificku verziu programu si kludne vystaci s lsb

2) no na windoze je to v podstate rovnako, ked niekto stiahne binarny balik (rpm, deb) tak chcem vidiet ako ho nainstaluje bez rootovskych prav ... a podobne je na tom aj win, aplikacia ma v prdeli pod cim bezi ale instalator je proste blby. linux ma cistocne vyhodou v tom ze kazde distro nuti uzivatela uzitvat system nie pod rootom :-D ale tak zase napriklad u mna v $HOME su veci o ktore by som fakt nechcel prist, vsetko ostatne mozem obnovit radovo za hodinu. okrem toho je to aj tak cele blbost lebo napriklad vo viste to bude podobne ale poochybujem ze sa pocet virov/napadnuti znizi

3) windows servery tiez nemaju nejake enormne problemy s virami pokial viem, cielom je desktop lebo tam sa furt nieco instaluje, maze, kazdy tam potrebuje n-blbosti ktore na nic nesluzia a sedi za tym debil atd...

ja budem asi jediny na tomto fore kto s panom kasperskym ako-tak ramcovo suhlasi ... az na tie jeho zvasty o nedostatku odbornikov a zlych chlapcoch a o zvysovani podielu linuxu ... ale keby sa to naozaj stalo myslim ze oba systemy su na tom rovnako ... ale tak linux ma vyhdou v tom ze tu nemame registre, kde sa moze virus pohodlne zabyvat a keby mi v home ktosi/cosi vytvorilo subor i_am_a_bad_virus a mal by +x a setuid root tak mozno by som bol dostatocne obozretny a poslal by som ho do vecnych lovist ... ak by nezvitazila zvedavost :-D

no jo a este ked som sa tak rozpisal tak ma napadlo ze skuste predstavit bfu (na ktoreho je 99% virov cielenych) ako prave cely stastny "migroval" na ubuntu lebo tam "nie su virusy", bude obzoretny? mozno na windowse mu uz aj zacalo dochadzat ako branit pred virusmy (ked musel pocas poslednych 2 rokov 24 krat volat znameho so slovami "ten pocitac dako blbne" a znamy dobehol s instalacnym cd windows na ktorom bolo ciernou fixkou napisane to dlhanske cislo:-))...

jj ale slo mi o to ze do tyx konfigurakov sa obcas aj kukam, mazem ich (to nasere ked v mc musim 5x stlacit pgdown aby som sa dostal k normalnym suborom:-D) atd... (ok aj na *nixe je to obcas daky xml bordel alebo dokonca binarny subor) ale stale lepsie ako vo win kde je v registroch divnych miest ktorym fakt nikto nerozumie, neexistuju tam komentare, je to nedokumentovane a strasne velke proste nemozne editovat clovekom, tazko sa to spracuva napriklad skriptom... a keby nedajboze mam podozrenie ze v linuxe mi virus posahal konfigurak (lebo zase ono tie gnome/kde konfiguraky uz zacinaju pripominat registre:-/) tak dam rm -r ~/.* a potom si znova nastavim wallpaper :-D

naky kecy nakyho pana o tom ze nemuze sehnat odborniky na psani viru pro linux -- aby mohl ten svuj superantivir(TM) prodavat dalsim oveckam.
Precitaj si ten clanok este raz ten naky pan je odbornikom v otazkach bezpecnosti na pc... nepise ze nemoze zohnat odbornikov na pisanie virusov, ale ze nemoze(je ich malo) zohnat odbornikov na pisanie antivirakov...

A preco nemoze tych odbornikov zohnat? Lebo neexistuju. A preco neexistuju? Lebo by nemali co robit...

To je mi teda expert :-), alespon o linuxu vi naprosty hov** a akorat si dela peknou maxi reklamu na blbeckach co mu to bastej!

Neviem preco ste taky zaslepeny... v KAZDOM programe EXISTUJE aspon 1 CHYBA... preco by mal byt linux vynimkou??? doteraz sa viry pre linux nepisali, lebo tam nebolo tolko BFU ako teraz... pisatelia virov nemali ziadnu motivaciu, ale teraz sa to meni a je len otazkou casu dokial sa niektory, resp. novy pisatelia preorientuju na linux..

Je to jiz mnoho let, co jsem s nadsenim jako maly kluk zacal odhalovat zaklady assembleru na unixu (AT&T) syntaxi, a od te doby programuji doted :-) takze vim, ze v kazdem programu neni jedna chyba, ale vice! Nicmene to nemeni nic na tom, ze pro spusteni nejakyho divnyho kodu, pokud se jedna o binarku, ji musite nejprve pridelit prava pro spusteni chmod +x ale to asi zacatecnik, ktery hned tak vsechno pousti nevi ze, a pokud to vi, mel by vedet ze nema delat takovyhle vylomeniny, jak pise Pichi vyse (myslim ze Pichi), ma malou motivaci, proc to delat.

Jinak pokud je chyba treba v cronu

1)bude rychle opravena
2)postihuje jen systemy s urcitym konkretnim nastavenim
3)tyka se jen pocitacu, kde cron bezi
4)nemusi se projevit za specifickych predem tezko odhadnutelnych situaci a stavu

Nedalo mi to a musim jsem taky prilozit do kotle.

1. Clanek dava smysl, je dobry a nesouhlasim s nazory, ze jde o nejakou cilenou reklamni kampan. Na vsemoznych webech se objevuji nazory spousty jinych funkcionaru sw firem reflektujici aktualni stav na trhu.
2. Malwaru pro Linux/UNIX platformy je rozhodne vice, nez by se dalo napocitat na prstech bez zouvani bot. Nevim presne, jaky podil zaujimaji primo viry, pokud se o tom bavime takhle, ale viru samotnych je bezpochyby take vice nez 10. Jen dodam, ze mimo viru existuji cervi, trojani, zombici, spyware,... a desitky dalsich typu, ktere bezni uzivatele radi mezi "viry" obecne.
3. Plne souhlasim s tim, ze pocet uzivatelu Linuxu roste velmi rychle, coz nahrava prave tvurcum malwaru. Clovek, ktery pouziva Linux denne a orientuje se v nem, si jen s velmi malou pravdepodobnosti dokaze za..at PC nejakym malwarem. Ale zacinajici BFU, ktery jeste nema paru o tom, jak to vsechno funguje, si manualne spusti nejakou binarku se skodlivym kodem bez vetsiho vahani.
4. Osobne si myslim, ze producentum malwaru bude hodne dlouho trvat, nez vymysli zpusob, jak dostat do Linuxove platformy skodlivy kod pouze tim, ze uzivatel prijde na nejakou stranku, aniz by tam provadel jakekoliv aktivity. K tomu jsem trosku skepticky, ale vzhledem k tomu, jak daleko se jiz dnes dostal treba takovy phishing, pharming, vishing a phaxing, tak se necham prekvapit :-)

Mozna jste "experti" na wokna, ale nejprve si zjistete vice o konceptech unixu nez vypustite takovehle blitky. Viz treba http://www.root.cz/clanky/kaspersky-viry-pro-linux-prichazeji/nazory/138160/

To se ti to machruje... Tak napis nejaky konkretni koncept. Ja jsem Linuxak jako poleno uz nekolik let, a prave proto tvrdim to co tvrdim. A takoveto vystrely do prazdna povazuji za zoufale...

Ten chmod +x ale prece nemusi delat rucne uzivatel. Kdybych chtel nejakeho linuxaka vytocit, stacilo by jen tise nalinkovat adresar /boot nekam jinam a po restartu ma o zabavu postarano. Na to, abych toho docilil mi v shellu staci 3 radky, a to vcetne checknuti sudoers. Ja jsem nemluvil o lidech, kteri system znaji a umi byt opatrni. Ja jsem mluvil o BFUs...

mne by zajimalo, jestli dnes jeste nekdo rozlisuje virus - cerv - trojsky kun - atd.
napr. to co se siri dnes pod billem, jsou imho trojske kone a ne viry.

http://redvip.homelinux.net/varios/virus-writing-HOWTO
http://vx.netlux.org/lib/static/vdat/tulinuxv.htm

Problemkem zustava omezenost uzivatelskeho prostoru, bud najit bug v jadre nebo bug v nejake suid binarce nebo jinak, kazdopadne jak se vyhoupne takovyhle kod do sedla je schopen infikovat /sbin, /usr/sbin . . ., pripadne nahookovat syscally apod. jako obrana pred antivirem(musim zamacknout slzu kdyz vzpomenu na starickej DOS, sysman). myslim, ze tohle vsechno je mozne, aby se stalo.

Ale treba taky ne . . .

Ako uz niekto napisal. Normalnym uzivatelom by som dal noexec na HOME nech sa idu klzat. Naviac existuje kopec softu ktory dokaze kontrolovat integritu systemu. Uvazuje sa aj o zavedeni specialnych hacikov do kernelu ktore dokonca umoznia zabezpecit (nie iba kontrolovat) aj integritu beziaceho systemu.

kolik kseftu ma Kaspersky z MacOS? MacOS je vice rozsireny nez Linux, pouzivaji ho i BFU (a z osobni zkusenosti vim, ze taky na nejakou bezpecnost kaslou a klidne pracuji s administratorskymi pravy), mel by tam tedy byt videt ten nastup viru na jine platformy...