Arrakixmint
Locus Amoneus
Moderador Global
Usuario Héroe
   
Karma: +50/-1
Mensajes: 969
Gnu/Linux es el Futuro
|
 |
« Respuesta #3 : 24 de Julio de 2008, 10:05:26 » |
|
Hola DarkMiguel esta bien tratar este tema,ademas el enlace que dejas no tiene desperdicio,digamos que estamos blindados ante virus,pero si te dejas la puerta trasera de tu casa por olvido,podemos tener algun pequeño problema que se aplaca con un estocazo de actualizacion como bien indica Didier,para continuar con el tema diria:
La poca difusion de Linux es obviamente un motivo de que no haya virus, pero no es el unico motivo.
Supongamos que alguien hace un virus para Linux, que no pretende obtener privilegios de root y se conforma con los del usuario: podría hacer lo que quisiera excepto infectar programas. Hasta aquí bien. Inconvenientes...
1. Hay muchas distribuciones diferentes y costaria un poco que el virus funcionara en todas pero digamos que se centran en las principales, sobre todo Ubuntu, viene el segundo problema:
2. Eliminar un virus de windows puede ser una pesadilla. El virus toma el control en tal forma que los antivirus y eliminadores no funcionan. Hay que arrancar desde un diskette o CD pero en ese caso el virus puede aprovechar las "características de proteccion" de windows para dificultar la tarea. Incluso lograr eliminarlo no es ninguna garantia porque podria quedar algun disparador que lo reinstale al volver a arrancar. Y para colmo, los eliminadores de virus solo eliminan virus conocidos. Contra un virus nuevo no hay NINGUNA solucion. Lo más practico suele ser formatear y reinstalar.
En cambio en Linux el virus solo puede estar en un lugar:en el home del usuario. Ante cualquier problema basta con crear un usuario nuevo para tener en segundos un sistema totalmente funcional y libre de virus. No importa que virus sea o si es conocida su manera de actuar o no. Un usuario diferente no puede estar infectado, se crea uno o se cambia a otro existente y problema solucionado en 10 segundos. Despues se puede recuperar los documentos que sean necesarios. Una diferencia muy grande comparado con las horas o hasta dias que puede tomar solucionar un problema de virus en windows... pero igual quien sabe lo que podrían inventar los atacantes en el futuro, podría ser que el usuario fuera tan tonto lograra volver a infectarse pronto, así que:
3. La seguridad que estamos usando en Linux actualmente es bastante relajada. No estamos, ni de lejos, ajustando la seguridad al maximo. Lo primero que se podria hacer es quitar el permiso de ejecucion al home de los usuarios. Bastaria con que el /home estuviera en una partición diferente para poder montarla con el flag "noexec" y listo. Pueden traer lo que quieran en una memoria USB que no podrán ejecutar nada. El unico riesgo serian javascripts en navegadores y scripts en documentos. Implementar eso nos tomaria minutos y con seguridad nos daria unos cuantos años mas de tranquilidad respecto de los virus. Pero imaginemos un mundo donde casi todo el mundo usara Linux y los que hacen virus, ahora flacos y hambrientos, decidieran dar lo mejor de sí para atacarnos. Bien podrían hacer un javascript que mandara spam, por ejemplo. Entonces:
4. Siempre nos queda el recurso de irnos a seguridades mucho más avanzadas, ya presentes en el núcleo de Linux desde hace años pero casi siempre innecesarias. Podríamos activar SELinux. Eso dejaria fuera de combate hasta a los javascripts, ya que podriamos facilmente prohibir al browser cualquier conexion que no sea http o https. Esto no es comparable a los "seudo-firewalls" para windows ya que en el caso de Linux la seguridad esta embebida en el mismo nucleo, y no solo controla paquetes tcp/ip sino todo tipo de actividades de los programas, incluso cosas tan inofensivas como listar el contenido el disco. Es más, el activar SELinux nos protegería incluso ante fallos de seguridad en los programas, ya que en este punto se vuelve irrelevantes los permisos del usuario. Podriamos publicar en internet la clave del root y aun asi seguir tranquilos.
Como se ve, Linux nos resultara seguro por muchos años mas, y a diferencia de windows, la carrera de la seguridad en Linux la tenemos ganada antes de empezar porque partimos desde una posicion mucho mas ventajosa que los atacantes. Les llevamos de lejos la delantera y aun si no progresaramos NADA en muchos años, la seguridad nos serviría perfectamente.
Obviamente se progresa y mucho, asi que la gran ventaja que llevamos se mantendra y hasta podria aumentarse si vieramos que la situacion es preocupante. Para el dia que tengamos que preocuparnos porque no nos alcance SELinux, seguro que tendremos alternativas suficientes. Los virus tambien te pueden hacer millonario si no leer esta noticia:
El autor de un potente virus informático será millonario
Ha tenido una sentencia de 4 años de cárcel, pero al salir cobrará 140 mil euros al año, por trabajar como director tecnologico.
Li Jun, de 25 años de edad, fue condenado hace unos dias a cuatro años de carcel por crear uno de los virus informaticos mas dañinos de China, el worm.whboy, tambien conocido como el gusano Fujacks, que infectó a mas de un millon de ordenadores de todo el pais y causo grandes perdidas, segun el tribunal que lo ha condenado.
Luego de conocer la sentencia, una compañia de comunicaciones del este de China ha ofrecido a Li un trabajo en su empresa como director tecnologico y le ha prometido un nada desdeñable sueldo de unos 140.000 euros al año.
La empresa afirmo que ve muy mal lo que Li hizo y que no aprueba en absoluto la creación de virus en general. Al parecer, Li dijo en el juicio que había creado el virus porque nadie le había ofrecido trabajo como informático.
¿Si pudieras crear un virus informatico, que haria exactamente?
Yo he pensado que podria producirme unos cuantos litros de cerveza y una tapitas de calamares ,pescaito y demas. Saludos a todos.
Fuente:ViruxAnonimux.
|