Slo-Tech - Izsiljevalski virusi, ki ob okužbi sistema zašifrirajo podatke na diskih in za predajo ključa za odklep zahtevajo plačilo odkupnine v bitcoinih, so preskočili med vrstami. Niso ranljivi le nezaščiteni Windows, temveč tudi sistemi z Linuxom. Novoodkriti izsiljevalski virus Linux.Encoder.1 napada strežnike, na katerih teče Linux, in ga številni protivirusni programi še ne prepoznavajo. Za odklep zahteva plačilo enega bitcoina, kar je trenutno okrog 380 dolarjev.
Pristop ni posebej inovativen, saj so izsiljevalski virusi že znana nadloga, ki po ocenah FBI-ja povzroča več deset milijonov dolarjev škode letno - samo en virus je v letu zbral 18 milijonov dolarjev. Linux.Encoder.1 za svoje malopridnosti potrebuje dostop do sistema, ki ga navadno dobi z izrabo kakšne nezakrpane ranljivosti, ki jih na internetu v vsakem trenutku mrgoli. Iskanje neznanih (zero-day) ranljivosti sploh ni potrebno, saj je v vsakem trenutku precej strežnikov, ki nimajo najnovejših popravkov, torej jih je preprosto napasti z uporabo kakšne dobro dokumentirane ranljivosti.
Linux.Encoder.1, ki napada strežnike, za izvedbo potrebuje administratorski dostop. Če sistema ne poganjate kot root, česar tako ali tako ne bi smeli, ste načeloma varni. Razen seveda, če izkoristi kakšno luknjo ali ugane vaše geslo. Pri strežnikih imamo načeloma varnostne kopije, zato Linux.Encoder.1 poišče tudi vse datoteke, ki vsebujejo ime backup in jih prav tako zašifrira. A vsak soliden strežnik bi moral imeti tudi off-line kopije podatkov.
Ce sistem laufa servise, ki komunicirajo z internetom kot root, potem je ali slab program, ali slab sistemc (al pa sploh ni sistemc). Takisto velja za backup, sploh pri non-desktop sistemih, a ne?
Zanimivo je tudi da pri Digital Ocean (VPS) se privzeto kot root prijavljaš. Res da lahko dodaš ključ, in onemogočiš geslo ampak vseeno nevem zakaj je to tak.
Everyone started out as a newbie.
Sadly only a handful ever progress past that point.
Mislim, da je to še ena novica izmišljena od zlobnih windowsašov, linux nima malwara, je ze by default varen in unhackable. Tole je samo še ena neumnost, ki si jo izmisljijo sovražniki tega superiornega sistema.
Zanimivo je, kako biased se piše te novice, zadnji odstavek. Vsa krivda je ko nekdo pod rootom laufa web aplikacije. Ko pa se enako izreče za windowse (administrator), so pa ti ne-varni itd. Upam, da se bodo vsi nekritični zagovorniki linuxa v prihodnosti še precej bolj nažrli lastnega dr*ka, s katerim pumpajo internet od prvega dne naprej.
Mislim, da je to še ena novica izmišljena od zlobnih windowsašov, linux nima malwara, je ze by default varen in unhackable. Tole je samo še ena neumnost, ki si jo izmisljijo sovražniki tega superiornega sistema.
Zanimivo je, kako biased se piše te novice, zadnji odstavek. Vsa krivda je ko nekdo pod rootom laufa web aplikacije. Ko pa se enako izreče za windowse (administrator), so pa ti ne-varni itd. Upam, da se bodo vsi nekritični zagovorniki linuxa v prihodnosti še precej bolj nažrli lastnega dr*ka, s katerim pumpajo internet od prvega dne naprej.
Linux nima malware-a? By default varen? Unhackable?
Mislim, da je to še ena novica izmišljena od zlobnih windowsašov, linux nima malwara, je ze by default varen in unhackable. Tole je samo še ena neumnost, ki si jo izmisljijo sovražniki tega superiornega sistema.
Zanimivo je, kako biased se piše te novice, zadnji odstavek. Vsa krivda je ko nekdo pod rootom laufa web aplikacije. Ko pa se enako izreče za windowse (administrator), so pa ti ne-varni itd. Upam, da se bodo vsi nekritični zagovorniki linuxa v prihodnosti še precej bolj nažrli lastnega dr*ka, s katerim pumpajo internet od prvega dne naprej.
Linux nima malware-a? By default varen? Unhackable?
Po opisu sodeč to ni virus, ampak trojanec. Oz. bolje rečeno, primitiven program, ki ti kriptira fajle z neznanim ključem. In tak program se seveda da napisati za vsak OS. Kako varen je sistem, se pokaže s tem, ali se svinjarijo da spraviti do žrtve (brez soc.inž.) in tam zagnati...
Tudi če bi lavfal z rootom, tole zgleda kot nekaj, kar bi apparmor (ali selinux, če kdo to sploh uporablja :)) rešil ?
Izvorna koda za tak "virus" je enaka za Windows in Linux, samo prevedena mora biti za pravi OS, tako da ne vem, kaj je tukaj tako presenetljivega. Edini OS, ki je varen pred tem je tak, ki ne omogoča prepisovanja.
Edini OS, ki je varen pred tem je tak, ki ne omogoča prepisovanja.
Ta argument uporablja recimo tudi facebook, ki svoj cold storage goni na write-once medijih, bluray diskih. V splošnem drži. Na take zgodbe so odporna tudi moderna "kontejnerizirana" okolja, kjer vsak web server vidi samo tistih par fajlov, ki jih res rabi in kjer je vsak kontejner enostavno zamenljiv.
Izvorna koda za tak "virus" je enaka za Windows in Linux, samo prevedena mora biti za pravi OS, tako da ne vem, kaj je tukaj tako presenetljivega. Edini OS, ki je varen pred tem je tak, ki ne omogoča prepisovanja.
Ne, ne, linux je varen pred tem, windowsi pa ne. Linux je najbolj varen OS (dokler ima marginalni trzni delez, za katerega se ne splaca pisati malwara), tam ni nobene nesnage, ker je najbolj varen OS... to sem poslušal 15 let...
Linux poganja svetovni splet. Zato je odlična platforma za prenos malware-a na ostale operacijske sisteme. Posledično JE na udaru, četudi je številčno Linux bistveno manj zastopan, kot ostali OS-i.
Ali se gre zdaj pri vsem skupaj za 'prave' viruse, trojančke ali zgolj neke skripte, ali se cilja na core OS komponente ali zgolj na aplikacije, ki se jih poganja na Linuxu na koncu sploh ni bistveno.
Bistveno je, da se je treba zavedati, da Linux ni prav nobena izjema in ga je potrebno vzdrževati in posodabljati enako, kot Windows in druge operacijske sisteme.
Hm, čudno, da tega noben ne opazi. Človek bi skoraj verjel, da bi 70% lastnikov mobilnih telefonov, dobra miljarda uporabnikov FB, neprešteti uporabniki Google, Gmail in drugih popularnih spletnih mest to opazilo. Ah še dobro, da doma meni in ženi Linux kot jedro deluje brez zapletov že več kot desetletje. In da imam izbiro.
No, čisto možno je, da nisem dojel bistva izjave. Povrhu se mi zdi čisto trolanje .
Sploh ne vem, zakaj se tako zelo nekaj poudarja LIN-ux, ker se problematika v bistvu tiče prav vseh -ux sistemov in Linux tu razen kernela ne prinaša čisto nič 'posebnega', kar se nebi moglo najti tudi na drugih -ux sistemih (če ne drugače, pa zaženeš prevajalnik...).
Tudi čislanje Linuxa do nebes se mi zdi povsem nepotrebno, ker imaš tudi FreeBSD in Solaris, za katera bi bilo krivično trditi, da sta 'slabša' od Linuxa (komercialne -ux variante ne bom rinil sem zraven). V bistvu pa ne smemo pozabiti niti na OS X, ki tudi ni 'Linux', pa se ga poganja na kar lepem številu jabčkov.
Sploh ne vem, zakaj se tako zelo nekaj poudarja LIN-ux, ker se problematika v bistvu tiče prav vseh -ux sistemov in Linux tu razen kernela ne prinaša čisto nič 'posebnega', kar se nebi moglo najti tudi na drugih -ux sistemih (če ne drugače, pa zaženeš prevajalnik...).
Zato, ker so samo uporabniki linuxa in osxa (enaka mentaliteta, pa ce je linuxasom prav ali ne) dovolj trdi v glavo, da se hvalijo kako trden je njihov sistem, da tam ni malwara in podobno.
Sploh ne vem, zakaj se tako zelo nekaj poudarja LIN-ux, ker se problematika v bistvu tiče prav vseh -ux sistemov in Linux tu razen kernela ne prinaša čisto nič 'posebnega', kar se nebi moglo najti tudi na drugih -ux sistemih (če ne drugače, pa zaženeš prevajalnik...).
Zato, ker so samo uporabniki linuxa in osxa (enaka mentaliteta, pa ce je linuxasom prav ali ne) dovolj trdi v glavo, da se hvalijo kako trden je njihov sistem, da tam ni malwara in podobno.
Sam ne bi ravno metal vseh teh uporabnikov v isti koš. Najšibkejša točka varnosti je tako ali tako uporabnik. Tako je tudi pri fizičnem varovanju in pravzaprav kjerkoli drugje.
Človek bi skoraj verjel, da bi 70% lastnikov mobilnih telefonov, dobra miljarda uporabnikov FB, neprešteti uporabniki Google, Gmail in drugih popularnih spletnih mest to opazilo. Ah še dobro, da doma meni in ženi Linux kot jedro deluje brez zapletov že več kot desetletje. In da imam izbiro.
.