jadi نوشته شده:
ویروس برای هر چیزی می شه ساخت ولی بحث اینه که در معماری لینوکس هیچ ویروسی قابلیت پخش نداره و در نتیجه هیچ نگرانی ای نیست که یک سرور / دسکتاپ ویروس بگیره.
ویندوز عمیقا با لینوکس فرق داره. ویندوز وقتی نوشته شد که ایده شبکه گسترده نشده بود و نفر اصلی پشت ویندوز اون زمان (بیل گیتس) هم افق شبکه رو کلا نادیده گرفته بود (به کتاب راه پیش روی گیتس مراجعه کنید و ببینید چقدر از شبکه توش حرف زده).
در مقابل لینوکس با ایده پوزیکس و یونیکس نوشته شد که عمیقا به مفاهیم شبکه گره خورده بودن و به شکل کامل با ایده چندکاربره و شبکه بودن طراحی می شدن.
دلیل امن بودن لینوکس معماری مبتنی بر پوزیکسش است و سیستم ریپوزیتوری و دسترسی های مختلف یوزرها. بحث اصلی اینه که ویروس باید از یک جایی وارد بشه. نوشتن «ویروس» برای لینوکس سخت نیست ولی بحث اینه که اون ویروس امکان پخش شدن نداره چون لینوکس مثل ویندوز پر از سوراخ نیست. برای نمونه به این «باگ» نگاه کنید:
http://www.jadi.net/2011/11/%D9%82%D9%8 ... DB%8C-%DA/
این رو هم اضافه کنم که با رشد کاربران لینوکس، ویروس هاش ترسناکتر نخواهد شد چون از نظر منطقی در دنیای گنو/ لینوکس، ویروس قابل تکثیر نیست.
عبارت درست اینه که «در لینوکس هیچ ویروس وحشی وجود نداره.» ویروس وحشی ویروسی است که ممکنه به شما حمله کنه، به شما صدمه بزنه و .... ولی ویروس های آزمایشگاهی ویروس هایی هستن که می شه اونها رو نوشت و دید که چجوری پخش می شن و غیره.
در دنیای لینوکس برنامه ها از منابع معتبر نصب می شن و سیستم عامل و براوزرها هم سوراخ هایی ندارن که ویروس ها بتونن از اون طریق خودشون رو به کامپیوتر شما منتقل کنن و به همین دلیل ویروس حتی اگر قابلیت نوشته شدن داشته باشه، قابلیت پخش شدن در محیط (وحشی شدن) رو نداره.
یکسری هستن که از سر لج چون سیستم خودشون داره می گن لینوکس هم ویروس داره (:
یکسری هم هستن که خب چون با ویندوز بزرگ شدن فکر می کنن همه سیستم عامل ها حتما ویروس دارن و این حالت طبیعی دنیا است.
یکسری هم هستن که فکر می کنن اگر بگن لینوکس هم ویروس داره حرفی خلاف جریان عمومی زدن که اکثرا ازش چیزی نشنیدن. این گروه اشاره می کنن به یکسری ویروس آزمایشگاهی که در دنیای واقعی لینوکس توان پخش شدن ندارن و فکر می کنن حرف خیلی خفنی زدن (:
البته مشخصه که می تونه گروه های دیگه هم باشه ولی من فعلا بیشتر از همه این سه تا رو دیدم.
لینوکس دردنیای واقعی ویروس نداره. معلومه که در سطح تئوری می شه برای هر چیزی ویروس نوشت ولی بحث اینه که آیا بر اساس معماری انتخابی در دنیای واقعی امکان پخش شدن یک ویروس وجود داره یا نه که در این دنیا اگر این عادت های ویندوزی نصب کردن هر چیزی از هر جایی و کپی پیست کردن هر دستوری و دادن دسترسی روت به هر اسکریپت دانلود شده ای از یک دراپ باکس رو بیخیال بشیم، محاله لینوکسمون ویروس بگیره.
دقت کنین که این بحث کاملا مستقل است از بحث حفره های امنیتی برنامه های مختلف.
تنها حالت نصب یک بدافزار در لینوکس: نصب کردن یک چیزی که نمی دونی چیه و از کجا اومده و اصلا داره چیکار می کنه از خارج از ریپوزیتوری.
به این هم دقت کنید که به سه دلیل، لینوکس آنتی ویروس داره در حالی که از نظر فنی توش نمی شه ویروس خطرناک داشت:
- بخواهید یک mailserver داشته باشید. در این حالت لازم است ایمیل های ورودی و خروجی را از نظر داشتن ویروس بررسی کنید.
- بخواهید یک file server داشته باشید. یعنی دستگاه لینوکسی شما مکانی باشد برای ذخیره فایل های دیگران
- بخواهید به دوستانتان لطف کنید و هر وقت فلش یا فایلی به شما دادند، برایشان آن را اسکن کنید و اطلاع بدهید که چه ویروسی دارند (:
در نهایت به تست هانی پات اشاره می کنم: یک سیستم تمیز رو به اینترنت وصل کنین و ببینین چقدر طول می کشه هک بشه / ویروس بگیره / ... من حاضرم با هر کس مدعی ویروس داشتن لینوکسه این شرط بندی رو بکنم (: یک ماه یک لینوکس رو به اینترنت متصل نگه می داریم ؛ اگر ویروسی شد، بدافزار «گرفت»، هک شد و ... اون برنده. در غیر اینصورت من (:
اگر می شد برای لینوکس ویروس نوشت حتما می نوشتن تا اینهمه سرور جهان رو آلوده کنن و در ضمن اینهه شرکت های آنتی ویروس نویس هم دکونشون رو گسترش بدن (:
