Ubuntu Ubuntu được xây dựng trong chương trình bảo vệ chống vi-rút là gì?

Tại ubfox.com có "chỉ có trong ubfox" có nội dung "Được bảo vệ chống vi-rút tích hợp":

Ubuntu được xây dựng để bảo vệ nó là gì? Chương trình phụ trách việc này là gì và nó hoạt động như thế nào?

"Bảo vệ chống vi-rút tích hợp" là một cách đơn giản hóa các tính năng bảo mật của Ubuntu.

• Ubuntu yêu cầu các ứng dụng phải được chạy như siêu người dùng để gây ra bất kỳ thiệt hại nào. Nó cũng bao gồm AppArmor để bổ sung.

• Ngoài ra còn có mô hình kho lưu trữ an toàn và bảo mật cho phép bạn truy cập vào hàng ngàn ứng dụng thông qua Trung tâm phần mềm được kiểm tra bởi các nhà bảo trì gói.

• Vì đây là phần mềm miễn phí nên nhiều người có quyền truy cập vào mã nguồn và theo luật của Linus: " Được cung cấp đủ nhãn cầu, tất cả các lỗi đều nông ", điều đó có nghĩa là

  Với một cơ sở thử nghiệm beta và nhà đồng phát triển đủ lớn, hầu hết mọi vấn đề sẽ được mô tả nhanh chóng và cách khắc phục sẽ rõ ràng đối với ai đó.

• Các khai thác bảo mật nhanh chóng được vá và gửi cho bạn thông qua Trình quản lý cập nhật.

2 xu của tôi là có thể bị nhiễm virus cho Ubuntu, nhưng:

• Cách mà hầu hết các bản phân phối Linux được xây dựng khiến cho virus / trojan / backreen rất khó tận dụng các lỗ hổng trong các gói nhị phân. Ubuntu thay đổi sáu tháng một lần (và các bản cập nhật - đôi khi gây khó chịu-- hạ cánh ít nhất mỗi tuần). Nó làm cho rất khó để một tác giả virus theo dõi tất cả những thay đổi này. Ngược lại, cửa sổ phải mất vài năm để thay đổi. Điều đó mang lại một chút thời gian cho tác giả virus để cố gắng phá hủy / xâm lấn hết mức có thể.
• AFAIK, có một khó khăn đáng kể để "rò rỉ" mã nhị phân hoặc mã nguồn đáng ngờ cho các hệ thống đóng gói chính thức của Debian hoặc Debian.
• Có thể có 3 cách để lây nhiễm một hộp Linux:
  • Bạn đã chạy Linux trong nhiều năm mà không cập nhật bất kỳ dịch vụ / ứng dụng trực tuyến nào của bạn.
  • Bạn tự cài đặt virus / trojan.
  • Bạn đã tải xuống vi-rút trong mã nguồn, biên dịch và chạy nó với quyền quản trị viên;)

Tôi đã có cuộc thảo luận với một số người cho rằng dân số Linux khiến nó trở thành mục tiêu ít thuận lợi hơn đối với virus.

Có một số điều về Linux và các nền tảng dựa trên Unix khác khiến chúng không phải là môi trường dễ chịu cho virus.

• Truy cập vào nhật ký và máy quét nhật ký giúp đơn giản để theo dõi sự việc chỉ ra vấn đề.
• Các đặc quyền hạn chế đối với hầu hết người dùng làm cho khó có được sự ủng hộ mạnh mẽ trên hệ thống. Hệ thống được quản lý tốt làm cho việc truy cập root rất khó khăn.
• Dễ hạn chế quyền truy cập vào các dịch vụ như cron có thể được sử dụng để khởi chạy lại dịch vụ.
• Rất nhiều công cụ đã được quét trong điều kiện cuộc đua giúp thay đổi tập tin cấu hình. (Tôi không khuyến khích khi thấy số lỗi bảo mật của Linux được coi là ngang bằng với Windows khi nhiều lỗi thuộc loại "điều kiện chủng tộc có thể cho phép thay đổi điểm số cao".)
• Dễ dàng cung cấp quyền truy cập chỉ đọc vào các tài nguyên được sử dụng bởi các dịch vụ. (Không làm như vậy là một vectơ cho phép tiêm mã vào các trang web.
• Dễ chạy và so sánh tổng kiểm tra trên các tập tin.
• Sử dụng nhiều các tập tin cấu hình con người có thể đọc được.
• Sử dụng bit thực thi để cho phép thực thi tập tin.
• Khả năng gắn cờ phân vùng để ngăn thực hiện tự động trên các phần. Tùy chọn gắn kết tồn tại để tăng tính bảo mật.

Toàn bộ và một phần các yếu tố này, làm cho việc giới thiệu vi-rút trở nên khó khăn hơn, dễ phát hiện hơn và dễ vô hiệu hóa hơn.

Tôi nghĩ ý nghĩa của chúng là một) độ cao đặc quyền cần thiết (nghĩa là sudo) là cần thiết để thực hiện những điều nguy hiểm tiềm tàng và có thể b) (tặc lưỡi) Linux quá tối nghĩa (và an toàn, xem a) để thu hút nhiều lửa từ những người viết virus ..

Câu trả lời đơn giản nhất là rất hiếm khi tìm thấy bất kỳ vi-rút nào được thiết kế để nhắm mục tiêu vào hệ thống Ubuntu.

"Bảo vệ chống vi-rút tích hợp" có lẽ chỉ là lời nói tiếp thị vì thực tế là Linux sử dụng định dạng nhị phân khác cho các tệp thực thi so với Windows, do đó, vi-rút Windows không thể chạy trên Linux. (Nó có thể chạy dưới Wine, nhưng ai sẽ thử nó?)

Trích từ trang web Hướng dẫn của Psychocats:

http://www.psychocats.net/ubfox/security#firewallantachus

Sự khôn ngoan thông thường trong cộng đồng Linux nói rằng không có hoặc có rất ít virus Linux trong "tự nhiên", và hầu hết chỉ là virus lý thuyết bằng chứng về khái niệm. Một số người khuyên nên cài đặt trình quét vi-rút như ClamAV để bảo vệ bạn bè sử dụng Windows của bạn khỏi vi-rút Windows mà bạn có thể vô tình gửi cho họ. Tôi thực sự không thấy đó là một vấn đề như thế nào. Nếu bạn có một tệp đính kèm bạn đã tạo trong Linux, tại sao nó có virus Windows trong đó? Nếu máy tính của bạn bị xâm nhập theo cách mà bạn không kiểm soát được những gì bạn gửi cho người khác, thì bạn sẽ phải lo lắng nhiều hơn là lây lan vi-rút cho bạn bè sử dụng Windows của bạn!