Vlákno názorů k článku Kaspersky: viry pro Linux přicházejí od skirit - Je az fascinujici, jaky nesmysly jsou schopni nekteri...

Je az fascinujici, jaky nesmysly jsou schopni nekteri "uznavani odbornici" vypustit z ust jenom pro to aby udelali PR vlastnimu produktu. Hlavne pan Kaspersky je v tomto oboru jiz nejakou dobu znamy expert.
Kdyz jsem byl pred par lety naposledy na jeho prednasce, kde prosazoval zavedeni "ridicskych prukazu" pro kazdeho uzviatele internetu, prislo me to jako hodne vesela sci-fi myslenka. Tento clanek ovsem nepovazuju za nic jineho nez FUD. Ac je proti memu presvedceni prispivat do diskuzi k clankum, kor na server z nehoz se stal linuxovy bulvar, tohle opravdu nemuzu prejit mlcenim.

Nevim za pomoci jakych drog ci ritualu pan Kaspersky predpovida budoucnost, kazdopadne pokud neco tvrdim byva slusnost sve tvrzeni podporit aspon nejakymi fakty ci dukazy. Tedy:
1) Linux tu jiz nejakou dobu je a za poslednich par let se rozsiril i mezi bezne uzivatele. I pres to se "in the wild" nesiri _zadny_ Linuxovy vir.
2) Linux vzhledem k systemu distribuce SW koncovym uzivatelum je prakticky nenachylny ke klasickemu sireni viru (spustim sw z pochybneho zdroje).
3) Linux diky rychlosti opravovani chyb (vzhledem k otevrenym zdrojakum) a jejich distribuci mezi koncove uzivatele je podstatne mene nachylny k sireni cervu vyuzivajicich der v systemu. A mnoho dalsich duvodu se jiste obevi v diskuzi pod timto clankem.

Nyni bych chtel vyvratit nektere naprosto mylne predpoklady pana Kasperseho:
1) "Chybi kvalifikovani odbornici." Nevim jak ve svete ale v CR se, dle mych informaci, se nyni aktivne nezabiva bezpecnosti windows zadny "zli hoch". Za celou historii IT jich v CR aktivne nepusobilo vic jak 10. Zato jenom na nedavne hysteria session bylo pres 40 lidi zabyvajicich se bezpecnosti Linuxu a ostatnich unixu (netvrdim ze vsichni jsou "black hat" a ze vsichni jsou aktivni)
2) Zajimalo by me jak pan Kaspersky prislel na myslenku ze se zvysujicim poctem uzivatelu urciteho OS zakonite musi narustat pocet viru na danou plaformu a jak musi byt vysoke procento zastoupeni teto platformy aby se na ni zacali sirit prvni viry?

Nakonec bych se rad vyadril k bulvarnim praktikam tohoto serveru. To ze tu mate reklamu na Microsoft je podle me v poradku. To ze vydavate komiks pochybnych kvalit je vas boj. Ale zverejnit clanek teto urovne je trapny pokus o zvyseni ctenosti. Kdyby byl oznacen aspon jako PR, pripadne se v clanku k teto problematice vyadroval i jiny nezavisly odbornik tak to beru, takhle to ale vypada jako kdyby prodejci kozichu v novinach zdarma otiskovali clanky o tom jak letos bude kruta zima.

Par cervu se uz sirilo treba pres diry v apachi ... cerv exploitnul apache (anzto podil apache mezi webservery je celkem vysoky tak zivne pudy mel dost), lokalne ani nemusel ziskat roota, prava usera pod kterym bezi apache vetsinou na dalsi sireni staci :)

1) v prispeku je napsano "se "in the wild" nesiri _zadny_ Linuxovy vir" - je tam pritomnej cas
2) netvrdim ze linuxove viry neexistuji pripadne ze nemaji sanci se sirit ovsem: "Eugene Kaspersky tvrdí, že virů pro Linux a Mac OS X bude _významně_ přibývat."
3) jak dlouhou zivotnost takova epidemie v dnesni dobe bude mit vzhledem k rychlosti opravovani chyb a distribuci oprav ke koncovym uzivatelum, vzhledem k tomu ze takovato chyba je vetsinou opravena jeste driv nez existuje public expoit a vzhledem k vlastnosi modernich distribuci ktere uzivatele automaticky upozorni na existenci updatu a nabidnou jim moznost okamzite updatovat. doba kdy sme si na slackwaru kompilovali apache jendou za uherskej rok ze zdrojaku je uz davno pric
4) jak casto se takto zneuzitelna chyba obevi ?

A proti virům se dá v Linuxu bojovat i správnym rozdělením disku a některé části nemusej být vůbec přimontovány (např.: jádro, to je načteno při bootu PC zavaděčem a běžící systém už k němu nepotřebuje přístup), nebo části disku na které se nemusí zapisovat připojit jen pro čtení, některé konfiguráky se ale modifikují při každém spuštění PC (stačí mít zapnuto DHCP), ale není na druhou stranu problém to hodit do ramdisku (paměti jsou v dnešní době velké a konfiguráky malý...)

Pak i když se nějakej vir pokusí napadnout systém, tak nebude mít prakticky žádnou možnost kde se uchytit kromě /home odkud asi moc škody nenadělá.

ad 2) Prozatim je viru pro Linux tolik, ze se daji spocitat na prstech bez zouvani bot. Kdyz pribyde jeden, tak uz to je vyznamne procento, ne? :-)))

No na opravu kriticke bezpecnostni chyby ve Firefoxu jsem pred asi rokem v Ubuntu cekal cca dva tydny? Tedy jinak: odinstaloval jsem ho, nainstaloval z balicku ze stranek a pak koukal, kdy se objevi v repository.. 2 tydny. To neni zase nejak extra rychle. I kdyz mozna jen spatny priklad a vse ostatni je opraveno ofiko v repository rychle.. smula asi.

Nejde o viry. Pan uznavany obornik kaspersky tim mysli programy ktere si uzivatele spousti samy. Aneb nas antivir vas zachrani pred vasi blbosti.

Tak jak to ostatne delaji v 90 % pripadu pod Windows vsechny antiviry...

A proč se tak nechovají? Protože Linux vlastně žádní běžní frantové a jany nepoužívají.

Všichni vykládají, jak jejich přítelkyně nebo dítě na tom doma "pracuje" a jak je spokojená, ale to se to pracuje, když:

a) připraví jim to rodinný příslušník, který je Linux fanda
b) jak moc asi pracuje doma?

Až bude polovina firem, co nemají svého správce ale jen honzu odvedle, co zítra dělá maturitu, mít od něj naklikaný Linux tak jak dneska mají Windows, věřte že budeme řešit úplně stejné problémy. Totiž, "to jsem asi neměla na tohle klikat, že"?

Uživatelé Linuxu se prostě chovají jinak, protože nemají důvod se chovat stejně.

Neni az tak uplne pravda. Moje zena mi tuhle rikala, ze ji "chodi od ruznych lidi po ICQ nejaky odkazy a kdyz na ne klikne, tak se nic nedeje". Ze je to nejaky divny... pridala par vet na tema jestli jsem se v tom zase nevrtal atp. No dekoval jsem sam sobe, ze jsem nevymekl a ty windows ji nenainstaloval. Proste lidska blbost je vecna. Ale je pravda, ze by pravdepodobne prisla jen ona o sva data, pokud by zase neexistoval nejaky ptrace bug, nebo nejaka chyba v suidnute binarce.

Osobne si myslim, ze "ridicske prokazy" pro uzivatele pocitacu nejsou az tak spatna myslenka. Me osobne by to usetrilo hezkych par let zivota ... *

*)Udajne kazde rozcileni zkracuje zivot v prime umere k intenzite nasra*

ridicak neridicak. Nakonec by to stejne dopadlo jako se skutecnymi ridicaky na auta ..se podivejte jak to dneska na silnicich vypada ..auto dneska ridi kdejaky cucak ,kteremu bych nesveril ani trikolku ..

+1