Slo-Tech - Za Linux resda obstaja virusov in druge nesnage, a to samo po sebi sploh ne zagotavlja stoodstotne varnosti. V minulem letu se je število virusov, ki so napadali sisteme na Linuxu povečalo za dobro tretjino, v svojem poročilu ugotavlja Crowdstrike. Večinoma so bile tarče napadov naprave IoT, ki jih zlonamerna programska oprema skuša vpreči v botnet za izvajanje napadov DDoS. Druge vrste zlorab so še rudarjenje kriptovalut, pošiljanje spama, uporaba kot nadzorno-krmilni strežniki za botnete in kot vstopne točke v omrežja.
V primerjavi z letom 2020 smo lani beležili 35-odstotno povečanje malwara, ki napada naprave z Linuxom. Najpogostejše variante zlonamerne kode so XorDDoS, Mirai in Mozi, med katerimi je največja rast uspela prav slednjemu. Z občasnimi odkloni se število različnih virusov, ki napadajo Linux, vseskozi povečuje. Leta 2010 je bilo novih družin devet, predlani pa že 56. Prvi indici za leto 2022 kažejo, da se bo trend nadaljeval.
Pa naredi ti v praksi upraben operacijski sistem ki ga noben virus ne more prizadet. Vedno bodo varnostne ranljivosti tako to je v svetu računalništva.
>A ni potem bolj "smotrno" imeti viruse za browserje ne pa za OS? Zanimiv način razmišljanja. V teoriji ja, ampak dandanes aplikacije bolj ali manj delajo (se igrajo) vsaka v svojem "peskovniku", kar pomeni da je "by design" sistem narejen tako, da aplikacija (recimo brskalnik) ne vidi vsega ostalega sistema, ampak samo svoj peskovnik. To da pobrišeš peskovnik pač pomeni samo, da bo treba aplikacijo naložiti na novo. Povedano po domače: tvoj brskalnik nima dostopa do outlookovih mailov na istem računalniku, torej jih ne more prebrat, pobrisat, poslat naprej... Povsem druga pesem (sveti gral) pa je, da imaš dostop do sistema, ki določa kaj kdo vidi (kar pomeni, da ti vidiš vse) - no to je cilj vsakega dobrega virusa, ker če vidiš vse se lažje skriješ, ostaneš neopažen, imaš dostop do vseh resursov, lahko zaženeš/pobrišeš kar hočeš ipd.
Pa naredi ti v praksi upraben operacijski sistem ki ga noben virus ne more prizadet. Vedno bodo varnostne ranljivosti tako to je v svetu računalništva.
Tudi WinXP so cisto varen OS. Pod pogojem, da masina ni povezana na internet.
Drugace pa, kako gre ze tista ? "Remember, kids. The 'S' in 'IoT' stands for 'Security'."
>A ni potem bolj "smotrno" imeti viruse za browserje ne pa za OS? Zanimiv način razmišljanja. V teoriji ja, ampak dandanes aplikacije bolj ali manj delajo (se igrajo) vsaka v svojem "peskovniku", kar pomeni da je "by design" sistem narejen tako, da aplikacija (recimo brskalnik) ne vidi vsega ostalega sistema, ampak samo svoj peskovnik. To da pobrišeš peskovnik pač pomeni samo, da bo treba aplikacijo naložiti na novo. Povedano po domače: tvoj brskalnik nima dostopa do outlookovih mailov na istem računalniku, torej jih ne more prebrat, pobrisat, poslat naprej... Povsem druga pesem (sveti gral) pa je, da imaš dostop do sistema, ki določa kaj kdo vidi (kar pomeni, da ti vidiš vse) - no to je cilj vsakega dobrega virusa, ker če vidiš vse se lažje skriješ, ostaneš neopažen, imaš dostop do vseh resursov, lahko zaženeš/pobrišeš kar hočeš ipd.
V resnih sistemih to ravno tako velja za native aplikacije. Če imaš v spletni strani recimo RCE ranljivost, se bo injectana koda poganjala s točno takimi pravicami in v takem kontekstu kot webserver, ki spletno stran poganja. Poskusi recimo na nginx postaviti php stran, ki ti bo prikazala vsebino datoteke iz uporabnikove domače mape.
Če pa admin ne ve kaj dela in je prva zadeva, ki jo naredi ko pride do serverja, da izklopi razne varnostne mehanizme, kot je recimo selinux, potem pa ni težava v sistemu ampak v nesposobnosti admina.
