Tôi có thể bị nhiễm virut bằng cách sử dụng cài đặt sudo apt-get cài đặt không?

Tôi muốn đảm bảo an toàn khi tải xuống phần mềm bằng cách sử dụng sudo apt-get install. Các gói được quét ở đâu đó? Có phải tất cả các gói được tải xuống bằng cách sử dụng lệnh virus này không?

Nếu không có gì đảm bảo rằng chúng không có vi-rút, sau khi cài đặt gói chứa vi-rút, kẻ tấn công có thể kiểm soát hoàn toàn máy của tôi không? Có cách nào tôi có thể kiểm tra tất cả các gói đã được cài đặt trên máy tính của tôi không? (không phải bởi hệ thống tự động. Tôi muốn lọc chúng để xem tất cả các gói được tôi cài đặt thủ công, không phải bởi hệ thống.)

apttrên một hệ thống Ubuntu mặc định sẽ rất khó bị nhiễm virus. Tuy nhiên, điều đó không có nghĩa là không thể:

• PPA độc hại
  Một trong những tính năng của APT là khả năng quản trị viên thêm Lưu trữ gói cá nhân (PPA) hoặc các nguồn phần mềm khác vào bộ đệm APT. Các nguồn APT của bên thứ ba này không nhất thiết phải đáng tin cậy và có thể mang vi-rút. Tuy nhiên, sẽ có một hành động có chủ ý của quản trị viên của máy để thêm một trong những nguồn bị nhiễm này, khiến cho việc thêm chính nó trở nên khó khăn.
• Kho lưu trữ bị tấn công
  Về lý thuyết, kho lưu trữ phần mềm có thể bị tấn công bởi một bên độc hại, khiến .debcác tệp được tải xuống có khả năng mang tải trọng độc hại. Tuy nhiên, các kho phần mềm chính thức được theo dõi rất cẩn thận và bảo mật cho các kho lưu trữ này khá chặt chẽ. Một tin tặc sẽ khó có thể lấy đi một trong những nguồn phần mềm Ubuntu chính thức, nhưng các nguồn phần mềm của bên thứ ba (xem ở trên) có thể bị xâm phạm dễ dàng hơn rất nhiều.
• Các cuộc tấn công mạng / MITM đang hoạt động
  Nếu một mạng bị xâm phạm cao hơn (bằng cách nói, ISP của bạn), có thể bị nhiễm vi-rút từ các nguồn phần mềm chính thức. Tuy nhiên, một cuộc tấn công tầm cỡ này sẽ đòi hỏi rất nhiều nỗ lực và khả năng Man-In-The-Middle nhiều trang web, bao gồm các máy chủ phân phối khóa GPG và repos chính thức.
• Các
  lỗ hổng mã được viết / mã độc hại tồn tại trong mã nguồn mở, được đánh giá ngang hàng và mã được duy trì. Mặc dù những điều này về mặt kỹ thuật không được coi là "vi-rút" theo định nghĩa, một số khai thác bị ẩn hoặc không bao giờ được tiết lộ trong mã có thể cho phép kẻ tấn công độc hại đặt vi-rút vào hoặc pwn hệ thống của bạn. Một ví dụ về loại vấn đề này sẽ là Heartbleed từ OpenSSL hoặc Dirty CoW gần đây hơn nhiều. Lưu ý rằng các chương trình từ universehoặc multiverserepos là mối đe dọa tiềm năng của tầm cỡ này, như được giải thích ở đây .

apt(do tầm quan trọng của nó đối với các hệ thống Linux) được bảo vệ khá nghiêm ngặt trước hầu hết các loại tấn công này ở cả phía máy khách và máy chủ. Mặc dù có thể, một quản trị viên biết họ đang làm gì và biết cách đọc nhật ký lỗi sẽ có thể ngăn chặn bất kỳ cuộc tấn công nào xảy ra.

Ngoài ra, aptcũng thực thi xác minh chữ ký để đảm bảo rằng các tệp được tải xuống là hợp pháp (và được tải xuống chính xác ), khiến việc lén lút phần mềm độc hại trở nên khó khăn hơn apt, vì những chữ ký kỹ thuật số này không thể bị làm giả.

Đối với việc ứng phó với sự cố nhiễm phần mềm độc hại, cách dễ nhất tuyệt đối là ghi hệ thống xuống đất và bắt đầu lại từ bản sao lưu gần đây (và đã biết rõ). Do bản chất của Linux, phần mềm độc hại có thể rất dễ xuất hiện sâu trong hệ thống đến mức không bao giờ có thể tìm thấy hoặc trích xuất được. Tuy nhiên, các gói như clamavvà rkhuntercó thể được sử dụng để quét hệ thống cho nhiễm trùng.

apt-getsẽ chỉ cài đặt từ kho lưu trữ Ubuntu chính thức được kiểm tra hoặc từ kho lưu trữ mà bạn đã thêm vào nguồn của mình. Nếu bạn thêm mọi kho lưu trữ bạn gặp, cuối cùng bạn có thể cài đặt một cái gì đó khó chịu. Đừng làm vậy.

Các tệp được tải xuống sudo apt-getđược so sánh với tổng kiểm tra / tổng băm cho tệp đó để đảm bảo nó không bị giả mạo và không có vi-rút.

Thật vậy, những vấn đề mọi người gặp phải khi bạn google "sudo apt get hash sum" là quá nhiều bảo mật chống lại virus.

Linux không hoàn toàn không có vi-rút bằng bất kỳ phương tiện nào, tuy nhiên sự cố có thể ít hơn 1000 lần so với cửa sổ.

Sau đó, một lần nữa đánh giá bằng tên màn hình của tôi, tôi có thể bị thiên vị :)

Nhận xét vào ngày 28 tháng 11 năm 2017 đề cập đến việc Windows có 1.000 máy trạm nhiều hơn Linux, vậy tại sao lại phải hack Linux. Nó cho thấy thực tế Linux đang chạy trên tất cả 500 Siêu máy tính nhanh hơn hiện nay và hầu hết các Máy chủ web đang chạy Linux, đây là cách tốt nhất để hack tất cả các máy trạm Windows gắn vào internet.

Google Chrome, Android và Windows 10 cung cấp cho người dùng nhiều cơ hội để cung cấp quyền riêng tư của họ và có thể là một số bảo mật cùng một lúc.

Mặc dù apt-get sẽ chỉ cài đặt từ kho Ubuntu chính thức, nhưng nó không đảm bảo 100% gói bạn nhận được là sạch.

Nếu kho lưu trữ bị hack, hacker có thể tiêm mã độc hại vào các gói. Máy chủ Linux Mint là một ví dụ đã bị hack và hacker đã tiêm phần mềm độc hại vào các tệp ISO của họ. http://www.theregister.co.uk/2016/02/21/linux_mint_hacked_malwareinfected_isos_linked_from_official_site/

phụ thuộc vào quyền sudo của bạn là gì. truy cập root? tất cả các cược đã tắt - bạn thực sự đặt niềm tin vào hệ sinh thái apt-get có thể có hoặc không an toàn. Tôi nghĩ đó là một ý tưởng tồi tệ nhưng tôi luôn thực hiện nó bởi vì đó là sự lựa chọn duy nhất. Nếu bạn đang chạy một bản cài đặt nhạy cảm trong đó bảo mật ở mức cao thì việc chạy sudo khi chống lại bạn không hoàn toàn kiểm soát có lẽ là điên rồ. nếu bạn chỉ là một schmoe thông thường thì có lẽ bạn ổn.