Apakah "perlindungan virus bawaan" Ubuntu itu?

Di ubuntu.com ada "hanya di ubuntu" yang mengatakan "Perlindungan virus bawaan ":

Apa perlindungan Ubuntu yang dibangun itu? Apa program yang bertanggung jawab atas ini dan bagaimana cara kerjanya?

"Perlindungan virus bawaan" adalah penyederhanaan fitur keamanan Ubuntu.

• Ubuntu mengharuskan aplikasi dijalankan sebagai pengguna super untuk menyebabkan kerusakan. Ini juga termasuk AppArmor untuk melengkapi itu.

• Ada juga model repositori yang aman dan aman yang memberi Anda akses ke ribuan aplikasi melalui Pusat Perangkat Lunak yang diuji oleh pengelola paket.

• Karena ini adalah perangkat lunak bebas, lebih banyak orang yang memiliki akses ke kode sumber dan menurut hukum Linus: " Mengingat cukup banyak bola mata, semua bug dangkal ", yang berarti bahwa

  Dengan basis penguji beta dan basis pengembang yang cukup besar, hampir setiap masalah akan ditandai dengan cepat dan perbaikannya akan jelas bagi seseorang.

• Eksploitasi keamanan dengan cepat ditambal dan dikirimkan kepada Anda melalui Manajer Pembaruan.

2 sen saya adalah kemungkinan untuk mendapatkan virus untuk Ubuntu, tetapi:

• Cara kebanyakan distribusi Linux dibangun membuatnya sangat sulit bagi virus / trojan / backdoors untuk memanfaatkan kerentanan dalam paket biner. Ubuntu berubah setiap enam bulan (dan pembaruan - kadang-kadang mengganggu - mendarat setidaknya setiap minggu). Itu membuat sangat sulit bagi penulis virus untuk melacak semua perubahan ini. Sebaliknya, windows perlu beberapa tahun untuk berubah. Hal itu memberi waktu kepada penulis virus untuk mencoba menjadi sama destruktif / invasifnya dengan yang dapat dilakukan.
• AFAIK, ada kesulitan besar untuk "membocorkan" kode biner atau kode sumber yang mencurigakan ke sistem pengemasan resmi Ubuntu atau Debian.
• Mungkin ada 3 cara menginfeksi kotak Linux:
  • Anda telah menjalankan Linux selama bertahun-tahun tanpa memperbarui layanan / aplikasi yang Anda hadapi di internet.
  • Anda menginstal virus / trojan sendiri.
  • Anda mengunduh virus dalam kode sumber, mengompilasinya, dan menjalankannya dengan hak administrator;)

Saya telah berdiskusi dengan beberapa orang yang mengklaim bahwa populasi Linux menjadikannya target yang kurang menguntungkan untuk virus.

Ada beberapa hal tentang Linux dan platform berbasis Unix lainnya yang menjadikannya bukan lingkungan yang menyenangkan untuk virus.

• Akses ke log dan scanner log membuatnya mudah untuk mengawasi hal yang mengindikasikan masalah.
• Hak istimewa terbatas bagi sebagian besar pengguna membuatnya sulit untuk mendapatkan pijakan yang kuat pada suatu sistem. Sistem yang dikelola dengan baik membuatnya sangat sulit untuk mendapatkan akses root.
• Kemudahan membatasi akses ke layanan seperti cron yang dapat digunakan untuk meluncurkan kembali layanan.
• Banyak alat telah dipindai untuk kondisi balapan yang memungkinkan untuk mengubah file konfigurasi. (Saya tidak ingin melihat jumlah bug keamanan Linux dianggap sama dengan Windows ketika banyak bug dari jenis "kondisi ras memungkinkan skor tinggi diubah").
• Kemudahan dalam menyediakan akses hanya baca ke sumber daya yang digunakan oleh layanan. (Kegagalan untuk melakukannya adalah satu vektor yang memungkinkan injeksi kode ke situs.
• Kemudahan menjalankan dan membandingkan checksum pada file.
• Banyak menggunakan file konfigurasi yang dapat dibaca manusia.
• Gunakan bit yang dapat dieksekusi untuk mengaktifkan eksekusi file.
• Kemampuan untuk menandai partisi untuk mencegah eksekusi otomatis pada partion. Opsi pemasangan tambahan ada untuk meningkatkan keamanan.

Secara keseluruhan dan sebagian faktor-faktor ini, membuat pengenalan virus lebih sulit, lebih mudah untuk dideteksi, dan lebih mudah untuk dinonaktifkan.

Saya pikir apa yang mereka maksud dengan itu adalah: a) peningkatan hak istimewa yang diperlukan (yaitu sudo) diperlukan untuk melakukan hal-hal yang berpotensi berbahaya dan mungkin b) (lidah-dalam-pipi) Linux terlalu tidak jelas (dan aman, lihat a) untuk membuat banyak api dari penulis virus ..

Jawaban paling sederhana adalah sangat jarang menemukan virus yang dirancang untuk menargetkan sistem Ubuntu.

"Perlindungan virus bawaan" mungkin hanya pidato pemasaran karena fakta bahwa Linux menggunakan format biner yang berbeda untuk executable daripada Windows, sehingga virus Windows tidak dapat berjalan di Linux. (Mungkin berjalan di bawah Wine, tetapi siapa yang akan mencobanya?)

Kutipan dari Situs Tutorial Psychocats:

http://www.psychocats.net/ubuntu/security#firewallantivirus

Kearifan konvensional dalam komunitas Linux mengatakan bahwa tidak ada atau sangat sedikit virus Linux yang ada di "alam liar," dan bahwa sebagian besar hanyalah virus teori pembuktian konsep. Beberapa orang merekomendasikan untuk menginstal pemindai virus seperti ClamAV untuk melindungi teman-teman Anda yang menggunakan Windows dari virus Windows, Anda mungkin mengirimnya secara tidak sengaja. Saya tidak benar-benar melihat bagaimana itu menjadi masalah. Jika Anda memiliki lampiran yang Anda buat di Linux, mengapa ia memiliki virus Windows di dalamnya? Jika komputer Anda telah dikompromikan sedemikian rupa sehingga Anda tidak memiliki kendali atas apa yang Anda kirim ke orang lain, maka Anda memiliki lebih banyak hal yang perlu dikhawatirkan daripada menyebarkan virus ke teman-teman Anda yang menggunakan Windows!