Що таке "вбудований захист від вірусів" Ubuntu?

На ubuntu.com є "лише в ubuntu", що говорить "Вбудований захист від вірусів":

Що це за захист Ubuntu? Яка програма відповідає за це і як вона працює?

"Вбудований захист від вірусів" - це спрощення функцій безпеки Ubuntu.

• Ubuntu вимагає запуску програм як суперкористувача, щоб завдати будь-якої шкоди. Він також включає AppArmor, щоб доповнити це.

• Існує також безпечна і захищена модель репозиторію, яка надає вам доступ до тисяч програм через Центр програмного забезпечення, які тестуються обслуговуючими пакетами.

• Оскільки це безкоштовне програмне забезпечення, більшість людей мають доступ до вихідного коду та відповідно до закону Лінуса: " Враховуючи достатню кількість очних яблук, всі помилки дрібні ", це означає, що

  Враховуючи достатньо велику бета-тестер та базу співавторів, майже кожна проблема буде охарактеризована швидко, і виправлення буде комусь очевидним.

• Подвиги безпеки швидко виправляються та доставляються вам через Менеджер оновлень.

Мої 2 копійки - це те, що можна отримати вірус для Ubuntu, але:

• Спосіб побудови більшості дистрибутивів Linux дуже заважає вірусам / троянам / заднім куточку скористатися вразливими місцями у бінарних пакетах. Ubuntu змінюється кожні півроку (і оновлення - іноді дратує-- приземляйтесь щонайменше щотижня). Автору вірусу дуже важко відстежувати всі ці зміни. На відміну від цього, для зміни вікон потрібно кілька років. Це дає деякий час автору вірусу, щоб спробувати бути максимально руйнівним / інвазивним.
• AFAIK, існує значна складність "просочити" бінарний код або підозрілий вихідний код до офіційної системи упаковки Ubuntu або Debian.
• Можливо, є три способи зараження вікна Linux:
  • Ви працюєте в Linux протягом багатьох років, не оновлюючи жодної з Інтернет-служб / додатків.
  • Ви встановили вірус / троянець самостійно.
  • Ви завантажили вірус у вихідний код, скомпілювали його та запустили його з правами адміністратора;)

У мене були дискусії з деякими людьми, які стверджують, що популяція Linux робить її менш сприятливою мішенню для вірусів.

Існує ряд речей про Linux та інших платформах на базі Unix, які роблять їх не приємними середовищами для вірусів.

• Доступ до журналів і сканерів журналів спрощує спостереження за річчю, що вказує на проблему.
• Обмежені привілеї для більшості користувачів ускладнюють отримання міцного опори в системі. Добре керовані системи роблять надзвичайно важким доступ до кореневого доступу.
• Легкість обмеження доступу до таких служб, як cron, які можна використовувати для відновлення послуг.
• Було відскановано багато інструментів на предмет перегонів, що дозволяють змінювати конфігураційні файли. (Мені було не до душі бачити, що кількість помилок у безпеці Linux вважається рівним Windows, коли багато помилок типу "гоночні умови можуть дозволяти змінювати високі бали".)
• Легкість надання доступу лише для читання до ресурсів, що використовуються послугами. (Якщо цього не зробити, це один вектор, що дозволяє вводити код на сайти.
• Простота запуску та порівняння контрольних сум на файли.
• Велике використання файлів конфігурації, читаних людиною.
• Використання виконуваного біта для ввімкнення виконання файлу.
• Можливість позначити розділи для запобігання автоматичного виконання на розділі. Для підвищення безпеки існують додаткові варіанти кріплення.

Ці фактори в цілому і частково ускладнюють впровадження вірусів, їх легше виявити та простіше відключити.

Я думаю, що вони мають на увазі: а) необхідне підвищення привілеїв (тобто sudo) необхідне для того, щоб робити потенційно небезпечні речі, і, можливо, б) (язик у щоку) Linux занадто незрозумілий (і безпечний, див. А), щоб розтягнути багато вогню від вірусних письменників ..

Найпростіша відповідь - дуже рідко можна зустріти будь-який вірус, призначений для націлювання на систему Ubuntu.

"Вбудований захист від вірусів" - це, мабуть, лише маркетингова мова про те, що Linux використовує інший бінарний формат для виконуваних файлів, ніж Windows, тому Windows-вірус не може працювати в Linux. (Це може працювати під Wine, але хто б це спробував?)

Витяг із веб-сайту підручника для психокатів:

http://www.psychocats.net/ubuntu/security#firewallantivirus

Загальноприйнята мудрість у спільноті Linux говорить про те, що вірусів Linux або "небагатьох" немає або дуже мало, і більшість є лише теоретичними вірусами, що підтверджують концепцію. Деякі люди рекомендують встановити сканер вірусів на зразок ClamAV, щоб захистити своїх друзів, що використовують Windows, від вірусів Windows, які ви можете випадково їх надіслати. Я насправді не бачу, як це проблема. Якщо у вас є додаток, яке ви створили в Linux, чому б він мав у ньому вірус Windows? Якщо ваш комп’ютер зламаний таким чином, що ви не маєте контролю над тим, що надсилаєте іншим людям, то вам доведеться набагато більше турбуватися, ніж поширювати віруси на своїх друзів, що використовують Windows!