The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: Обнаружен факт распространения инфицированного расширения к Firefox"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "OpenNews: Обнаружен факт распространения инфицированного рас..." +/
Сообщение от XoReemail (ok), 14-Май-08, 14:54 
А если FireFox работает на компе с *nix, то IE через wine прикажете запускать?
Безобразие, уже и вирус нормально не словишь!
=)

Можно посмотреть на это не с качественной точки зрения (типа в любом ПО есть дыры), а с количественной.
Можно сделать грубую оценку:
В сетевой части *nix дыр (шоб вирус залез) в 10 раз меньше, чем в винде.
В браузерах не от ms дыр (шоб вирус пролез) в 10 раз меньше, чем в IE.
Версий *nix (шоб вирус подошел) в 10 раз больше, чем винды.
В локальной части *nix (ядра, программы) дыр (шоб он запустился) в 10 раз меньше, чем в винде.
Что дает вероятность заражения на несколько порядков меньше.

Вирусов под ms/win много не только потому, что у ней много пользователей.
Ещё потому, что у большинства стоит "xp/9x + IE 6/7".
И эти "xp/9x + IE 6/7" имеют огромные проблемы безопасности.
Поэтому несложно написать вирус и быть уверенным, что он попадет на нужную платформу.

Стоит посмотреть на пути инфицирования вирусом.
Навскидку это:
- атака на ms порты (445 порт и проч., в локалке эпидемии бывали)
- через www (зашел на порно, варезы и т.д.)
- через почту (файлы типа я_в_ванной.jpg   .exe или .vbs)
- с дискеты/диска/флешки/сотового (на сотках в качестве usb-накопителей кстати такой букет вирусов иногда видишь...)
- с smb/ftp ресурсов (особенно когда прямо с шар запускаешь, антивирус может и не сработать)
- тупо скачка и запуск программы с инета или со сборников программ.

И представим, что вирусов на *nix вдруг стало пруд пруди...
Что получим.
Ну, 445 порта в *nix, понятное дело, нет (сервер самбы в расчет не берем).
Через почту ловить вирусов - это удел outlook.
Через www - удел IE.
Имхо, это основные каналы инфицирования.

А через файлы...
С одной стороны - когда вы последний раз качали и запускали именно программу, а не исходники к ней?
Причем качали непонятно у кого.
С другой стороны - как гласила одна реклама, "наши клиенты не любят компилировать программы".
И наверное будут активно тупо качать что-то у других и запускать у себя.
Но тут может помочь простой chown -x и/или монтирование разделов с аналогичной опцией.
Ну и все-же какой-нибудь простенький бесплатный антивирус не помешает.

P.S.
И потом, найти в ядре или дефолтном окружении *nix дырку, которая дает рутовые права...
Качественно оно да (в каждом ПО есть дыры), а количественно, вероятность этого мизерная.
Это не кулхацкеру с отладчиком поиграться, это кернел кодеру задача.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: Обнаружен факт распространения инфицированного расширения к Firefox, opennews, 08-Май-08, 10:49  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру