Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
|
tahanteada
Lõuapoolik

liitunud: 04.04.2003
|
07.11.2004 00:44:32
Linux kõige ebaturvalisem??? |
|
|
Avastasin AM-ist artikli, mis väidab uuesti "ammukuuldud sahinat", et Linux on kõige vähem turvaline keskkond
http://www.am.ee/13946
Mida sõber Linux-rahvas asjast arvab NB! Ootan asjalikke kommentaare, mitte "järjekordset sõda teemal Linux versus Windows (Max, Unix vms) 8)
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
 |
Spott
HV Guru

liitunud: 08.10.2002
|
07.11.2004 10:11:00
|
|
|
ei usalda sääraseid artikleid, et a la sõltumatute spetsialistite grupp tegi kindlaks, et Ariel on tunduvalt parem pesupulber, kui "tavaline" pesupulber.
Pole selles artiklis kordagi täpsustatud, mis tingimustel katsed läbi viidi. Mida täpsemalt testiti jne.
Suvaline Clean install võib loomulikult ohtlik olla - vahet pole mis OS. vahe ainult selles, et Windowsitel on peal automaatne uptade, mis paljudele tavakasutajatele siis kähku ka vastava paiga paigaldab, kuid Linuxil tuleb ise auk ära paigata - parandatud on see tavaliselt konkreetse disdributsiooni järgmisel väljalaskel.
Kõik sõltub ikka sellest, kuidas sa konkreetset OS-i kasutad
_________________ Kingitused internetist - NetiKink - tellige endale näiteks HV avatariga ja kasutajanimega tass, t-särk või mõni muu huvitav kingitus sünnipäevaks või muuks tähtpäevaks. |
|
Kommentaarid: 162 loe/lisa |
Kasutajad arvavad: |
   |
:: |
6 :: |
0 :: |
134 |
|
tagasi üles |
|
 |
kaiowas
HV kasutaja
liitunud: 02.01.2004
|
08.11.2004 02:00:48
|
|
|
Ega jah sprottraining, kui ei tea, pole eriti tark tegu seletma hakata. Linuxile nimelt on updatemise vahendid (ka automaatse) juba väga ammusest ajast olemas.
|
|
Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
   |
:: |
3 :: |
0 :: |
3 |
|
tagasi üles |
|
 |
HacaX
HV Guru

liitunud: 22.01.2004
|
10.11.2004 19:44:37
|
|
|
Üldiselt nõustun Spotiga: Linuxi ebaturvalisus pole midagi tõestatud. Aga S. ei kiiganud kaugemale: AMi lehel on olemas ilusti link ingliskeelsele uudisele: http://www.macworld.com/news/2004/11/02/mi2g/index.php
Kokkuvõtlikult ei testitud midagi, hoopis analüüsiti olemasolevaid andmeid sissetungidest. Ja sellisel juhul pole asjalood midagi üllatavad: võta korra Zone-H häkkidearhiiv lahti ja näed ilusti, et vähemalt pool on Linuxi all toime pandud juhtumid. Ka öeldakse ik. tekstis ilusasti, et valdav osa õnnestunud rünnakuid käis just kodukasutajate ja väikefirmade vastu, suurfirmadega asjalood aga nõnda pahad ei ole. Ehk siis justnimelt see millest Spot rääkis: *korralikult* konfitud süsteemid (mida suurfirmade puhul võib eeldada, neil ju raha et korralike süsope palgata) igati turvalised, mis aga on auklikud on just needsamad "kodusüsteemid" mida eriti ei viitsita parandustega varustada...
_________________ IMO & GPLed |
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
0 :: |
22 |
|
tagasi üles |
|
 |
marqs
HV veteran

liitunud: 06.12.2001
|
11.11.2004 04:42:34
|
|
|
lükkaks siia 2 linki veel:
kõne all olev mi2g kirjatükk: http://www.mi2g.com/cgi/mi2g/press/021104.php
ja selle lahkamine /.'is: http://it.slashdot.org/article.pl?sid=04/11/02/1722237&tid=172&tid=179&tid=190
need numbrid (õnnestunud rünnakud) näivad üsna loogilised olevat - *nix kast lihtsalt on wini omast magusam saak.
kusjuures see kirjutis ei arvesta usse ega viirusi.
ja bsd sai ju kõrgeima tulemuse, kõik on justkui paigas. mott?
aga statistiliselt on kogu see värk ikkagi puhas kräpp
tsitaat: |
If I set up 5 insecure "A" machines and 100 more secure "B" machines, and find that there were 5 attacks against the A machines and 20 against the B machines, I can conclude that the B machines are least secure because they account for 80% of attacks, or that A machines are least secure because they're attacked 100% of the time vs. 20% of the time. |
_________________ 0xDEAD
0xBEEF |
|
Kommentaarid: 28 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
27 |
|
tagasi üles |
|
 |
mallow
HV kasutaja
liitunud: 23.10.2004
|
11.11.2004 10:03:11
|
|
|
Statistika on tore asi Näiteks lennukid pidi olema üks kõige ohutum liiklusvahend. Kui vaadatada kilomeetreid hukkunute kohta, siis on jah. Kui aga vaadata "per trip" ehk ühe reisi kohta, siis on auto ohutum Samamoodi on see statistika välja rebitud lõik. Iga OS-i teeb ebaturvaliseks ikkagi selle installija ja administreerija.
|
|
tagasi üles |
|
 |
Spott
HV Guru

liitunud: 08.10.2002
|
13.11.2004 10:06:07
|
|
|
kaiowas kirjutas: |
Ega jah sprottraining, kui ei tea, pole eriti tark tegu seletma hakata. Linuxile nimelt on updatemise vahendid (ka automaatse) juba väga ammusest ajast olemas. |
olen väga hästi teadlik, et suurematel distributsioonidel on automaatsed turvauuendused olemas - kuid kui palju arvutist mitte jagavatest inimestest selle ka sisse lülitavad ja ära confivad?
Võtta kasvõi need saastamareketis ja K-kraatri poolt müüdud linuxiga masinaid - kas sa tõesti usud, et need vennad selle kõik ära tegid? Kui nad ei suuda isegi mitte windowsit peale panna...
Ja selle originaalartikli lugesin muideks ka läbi ja ka seal oli see tekst ikka väga segane ja ümmargune - seega ome eelmist postitust enam muutma ei hakanud... Arvamus jäi ikka samaks.
_________________ Kingitused internetist - NetiKink - tellige endale näiteks HV avatariga ja kasutajanimega tass, t-särk või mõni muu huvitav kingitus sünnipäevaks või muuks tähtpäevaks. |
|
Kommentaarid: 162 loe/lisa |
Kasutajad arvavad: |
   |
:: |
6 :: |
0 :: |
134 |
|
tagasi üles |
|
 |
tiki
HV vaatleja
liitunud: 02.11.2004
|
18.11.2004 17:07:59
|
|
|
Kel võimalik, tehku selline katse: toppige deafult installiga lappimata WinXp ja noh näiteks vana ja lappideta Redhat 6.2 avalikku interneti. Aeg mis kulub winXp masinasse mõne viiruse sattumiseks on reeglina alla tunni. Samas Linuxi masinat rünnatakse reeglina alles siis, kui seal mõni teenus jooksmas ja portscanist näha.
|
|
Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
1 |
|
tagasi üles |
|
 |
nuhk
Kreisi kasutaja

liitunud: 15.12.2001
|
20.11.2004 01:15:02
|
|
|
tiki kirjutas: |
Kel võimalik, tehku selline katse: toppige deafult installiga lappimata WinXp ja noh näiteks vana ja lappideta Redhat 6.2 avalikku interneti. Aeg mis kulub winXp masinasse mõne viiruse sattumiseks on reeglina alla tunni. Samas Linuxi masinat rünnatakse reeglina alles siis, kui seal mõni teenus jooksmas ja portscanist näha. |
RH6.2 on juba niisama vana kui mammuti sitt - noored ei teagi, et sihuke olemas oli või et kuidas seda kunagi ära häkati.
|
|
Kommentaarid: 8 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
7 |
|
tagasi üles |
|
 |
Raulj
Kreisi kasutaja

liitunud: 27.01.2002
|
21.11.2004 20:29:24
|
|
|
Kui Jevgeni Kasperski siin Eestis konverentsi pidas siis mainis ise ka ära, et Linuxis on vähem turvalisem, kui Windows aga kuna WIndowsi kasutajate ringkond on suurem siis see jätabki mulje, et Win on ebaturvaline, aga Linux pidavat jah jamam olema!
|
|
Kommentaarid: 14 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
14 |
|
tagasi üles |
|
 |
HDD
HV veteran

liitunud: 24.09.2003
|
21.11.2004 20:35:40
|
|
|
Noo ex see ole õige point.
Kuna linux ei maksa midagi ja on Open source siis on vähem põhjust seda häkida ka (loe:Tavakasutaja masinaid) Windowsi eest aga nõuab M$ jõhkrat raha .. Ja sellepärast tahetaxe billile kruvi keerata.
_________________ The funniest thing about this particular signature is that by the time you realise it doesn't say anything it's to late to stop reading it  |
|
Kommentaarid: 62 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
57 |
|
tagasi üles |
|
 |
Hiid
HV Guru

liitunud: 23.03.2002
|
21.11.2004 20:41:51
|
|
|
Kokkuvõtvalt: Jahh linux on tõesti väga armetu, pea olematu kaitsega, aga kuna häkkerid on ka ikkagi inimesed siis nad taktitundest jätkavad Wini peedistamist.
Kui aga ära tüdinevad, siis alles vaatab, mis saab.
Minu arvamus.
_________________ Hapud viinamarjad |
|
Kommentaarid: 655 loe/lisa |
Kasutajad arvavad: |
   |
:: |
3 :: |
0 :: |
508 |
|
tagasi üles |
|
 |
tiki
HV vaatleja
liitunud: 02.11.2004
|
23.11.2004 16:30:31
|
|
|
Selle kõige peale ei oska küll midagi muud teha, kui naerda.
MS-il on palju palju turunduseks mõeldud raha, Open source asjadega tegelevatel virmadel nii 2 suurusjärgu võrra vähem
Järeldusi ei viitsi tegema hakata.
|
|
Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
1 |
|
tagasi üles |
|
 |
Karel
HV kasutaja

liitunud: 23.08.2003
|
|
Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
3 |
|
tagasi üles |
|
 |
Laurikre
HV Guru

liitunud: 20.09.2003
|
23.11.2004 23:52:16
|
|
|
Reeglina on kõik turvalisuse mured tulevad vähesest või liigsest või lihtsalt laiskusest.
Kui sa ikka tahad siis saa saad asjaga hakkama kui ikka ei taha siis võid turvauke kogemata enese teadmata endale ilusasti juurde tekkitada ..
Laurikre:.
_________________ Need: Windows, .Net, Sharepoint, Exchange, Dynamics, Visual Studio, XNA, Expression, Silverlight, SQL and many other skills? Talk to me
Rohkem IT uudiseid iga päev BattleIT lehelt |
|
Kommentaarid: 154 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
5 :: |
131 |
|
tagasi üles |
|
 |
tiit0
HV kasutaja
liitunud: 22.01.2004
|
26.11.2004 03:02:45
|
|
|
Ei ole vahet mis op on, oluline hoopis et kõige uuemad paigad oleks peal ja asjatuid servereid masinas ei töötaks. omal oli kurb kogemus mandrake 9.2-ga mis pärast update oli käivitanud minu arvutis veebi, posti ja ftp serveri. Õnneks asus masin korraliku tulemüüri taga, mis ei lubanud sisse pääseda. linux on võimalik teha turvaliseks, aga seda kohe kindlasti mitte default settingutega, täpselt nagu ka windowsiga.
Kahju on kohe lugeda foorumitest ala "lasin linuxi 20min peale ja kohe kõik töötab ja on hoopis turvalisem" linux tahab paar päeva konfimist.
Arvuti turvalisus sõltub eeskätt kasutaja teadlikusest ja õpetamisest-koolitusest.
Ise ei poolda kohe üldse kaua update'imata arvuteid, sellest hakkavadki probleemid, kui mingi uuenduse siis järsku peale lased ja enne seda on operatsioonisüsteemile muud programmid pähe astunud.
|
|
Kommentaarid: 4 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
4 |
|
tagasi üles |
|
 |
commer
HV Guru

liitunud: 03.10.2002
|
03.02.2005 22:49:02
|
|
|
installisin just mandrake 10.1 cmmunity, linuxist õieti miskit ei jaga, mida peaksin tegema et natukenegi kaitstud olla?
_________________ Arvutite hooldus ja komplekteerimine Tartumaal
Tasuta dropboxi konto + lisa 500mb ruumi
|
|
Kommentaarid: 894 loe/lisa |
Kasutajad arvavad: |
   |
:: |
3 :: |
2 :: |
690 |
|
tagasi üles |
|
 |
airm
HV Guru
liitunud: 26.02.2003
|
04.02.2005 15:47:17
|
|
|
tsitaat: |
installisin just mandrake 10.1 cmmunity, linuxist õieti miskit ei jaga, mida peaksin tegema et natukenegi kaitstud olla? |
Ära loe liiga palju ajalehti. Seal on inimesed, kes mehaaniliselt kirjutavad seda, mida nad samuti kuskilt "kuulevad"
|
|
Kommentaarid: 56 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
50 |
|
tagasi üles |
|
 |
none
HV kasutaja
liitunud: 10.04.2002
|
05.02.2005 13:09:53
|
|
|
Samas öelge mis ütlete, aga mul on windowsi masin (winxp sp2 + updated, praeguseks kuu taguse updatega) paar kuud püsti olnud ja just meelega surfatud veidi kahtlastel lehtedel. Masinas puudub viirusetõrje ja windowsi tulemüür on välja lülitatud ja kolmanda partei müüri kah ei ole.
Prooviks igasugu softi pandud ja neile "seriale" peale pandud need "serialid" loomulikult netist otsitud.
Ja masinas ei ole ÜHTEGI viirust ega troojat välja arvatud DSO exploit all tuntud reg muudatus mida spybot kurdab olevat.
Masinat kasutan muidu ainult xchatiga IRCus istumiseks ja Dscaleriga teleka vahtimiseks.
vahest harva ka IE lahti, et midagi kiirelt vaadata. Isegi firefoxi ei ole installitud:S
Ja sees istun kah stabiilselt admin õigustes, mis ei ole tegelikult kõikse parem praktika.
Ainuke asi mis turvat annab on see, et ma ei istu otse avaliku IPga netis vaid NATi taga.
Samas maal on masin linuxiga võrgus pidevalt järel. Istub küll NATi taga aga vajalikele teenustele on forward tehtud.
logidest on näha, et proovitakse ssh skripte ja weebi sisse saada (webi logides on IISi spetsiifilised päringud )
Üldjuhul irvitan nende üle kui pikkade päringutega tahetakse overflow'd leida või siis aetakse taga mingeid dll'e..
Masendav...
Üldjuhul aga niipalju kui tööjuures windowsi masinaid näppima pean siis tuleb ahastus peale mis solki sealt leiab.
Ise kasutan aga linuxit ja taas suurem viiruste levimine on siis lihtsalt muigan ja kontrollin userite masinate patche.
Üldjuhul see Hr. Kaspersky jutt ei ole muud midagi kui PR.. väidad, et linux on jama.. võtad sobiva "statistika" ja tõestadki, et see tõesti nii on.
Mis kasu sellest talle? AV vaja ikka ju masinasse panna.. ja miks mitte kaspersky;)
_________________ mnjah... a võibolla ei ole ka... |
|
Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
2 |
|
tagasi üles |
|
 |
Supiplex
HV veteran

liitunud: 11.12.2002
|
05.02.2005 21:04:43
|
|
|
tsitaat: |
Samas öelge mis ütlete, aga mul on windowsi masin |
Mis seal ikka öelda. Kui välja arvata ussid, siis on vajavad peaaegu kõik viirused seda, et kasutaja nad ise tuppa laseks.
Kogenud inimene võib ka lappimata, tulemüüritamata ja viireusetõrjetamata masinaga kõiki asju vältida. Kogenematu kasutaja suudab ka kõigi olemasolevate kaitsemehhanismide peale omale viirused tuppa lasta, kuna ta lihtsalt ei saa aru, mida ta teeb.
Korduvalt nähtud, kui kasutajale kuvatakse kiri a la "see asi on viirus" ja kasutaja tahab täie rauaga edasi panna. Ta lihtsalt ei saa aru.
Vahet pole kas windows või linux. Lolli kasutaja vastu rohtu pole.
Õnneks pole linuxi jaoks meiliviiruseid jmt paska. Muidu poleks mingit vahet.
Kusjuures, viiruse hoidmine kasutaja liivakastis pole lahendus. Kasutaja õigustes viirus võib ikkagi root õigused hankida. Ta lihtsalt teeb "su" ja küsib kasutajalt roodu parooli.
Dumbjuuser annab selle parooli ilma silmagi pilgutamata.
Aga praktika näitab, et hetkel on täiesti turvaline anda dumbjuuserile linuxipurk kätte, sinna ei poe midagi sisse. Meiliviirused on Win32 platvormil, ussid samuti. Script-kiddied käivad suht tihti SSH ja FTP kaudu paroole pakkumas, nii et on kasulik need avaliku IP korral kinni toppida. Muus osas võib öösiti rahulikult magada.
Anekdoot:
Algajal arvutikasutajal on Debian, eestikeelne KDE & KMail. Vahel vaatan kõrvalt, kuidas inimene toksab nõutult oma meilboksis asuva kirja "Microsoft security update" tätsmenti pihta ja küsib, mis programm see exe on ja miks ta ei käivitu? Ma ütlen siis profülaktika mõttes, et see on hirmus viirus ja see tuleb ilma avatama kustutada, muidu läheb arvuti persse...
Ahh, mulle see sobib situatsioon kenasti.
_________________ The young lady had an unusual list,
Linked in part to a structural weakness.
She set no preconditions. |
|
Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
1 :: |
34 |
|
tagasi üles |
|
 |
neros
HV Guru

liitunud: 26.11.2003
|
06.02.2005 12:35:43
|
|
|
Ütleme nii. Linuxile on peaaegu võimatu viiruseid teha, olgugi et neid on vaid käputäis (kusagil tosina kanti) ning needki on ohtlikud ainult siis kui olla juurkasutajaga sees, kui kõikidel failidel on 777 õigused või kui juurkasutajal parool üldse puudub. Need on need juhud kus linuxiviirused on süsteemile ohtlikud. Kasutajale - jah, võib küll olla, aga mitte süsteemile. Äärmine, mis juhtuda saab, on see, et kõik kasutaja failid hävivad
Hetkel istub enda masinas kah lisaks linuxile veel Win XP SP2 int, antiviirus on maha keeratud töö ajaks, ning wini firewall. Aeg-ajalt jooksutan anti-spyware programme (olgugi et tänu firefoxile igast sitta sisse ei tule), ning ka antiviirust. Lähipäevadel peaks ka defragi ära tegema... kuidagi aeglaseks on asi jäänd...
Aga üldiselt võttes ei ütleks mina küll linuxi kohta "ebaturvalisem". Lausa vastupidi. Mina (ja mitu-mitu miljonit teist inimest maa peal) arvavad, et "linux is the best damn operating system ever" 8)
_________________ GitHub
.NET Core & Azure baasil lahendused ja arhitektuur - kontakt. |
|
Kommentaarid: 48 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
1 :: |
40 |
|
tagasi üles |
|
 |
none
HV kasutaja
liitunud: 10.04.2002
|
06.02.2005 13:04:19
|
|
|
madedog, seda öeldakse ka osx'i kohta... ja mõned ütlevad seda ka solarise kohta;)
aga linux rokib
Supiplex, tõsi ikka just endast sõltub mis masinasse satub..
Testi mõttes ongi mul ilma aktiivse turvata windows.. et millal ükskord nakatub...
Ilmselt peaks küll xchati asemel mircu kasutama ja ennast igasugustesse kahtlatesse kanalitesse sisse viskama.
see selleks.
madedog ei ole midagi nii peaaegu võimatu neid viiruseid teha linuxile..
piisab miskist turvaaugust.. piisab scriptist mis seda ära suudab kasutada... exploite ju pea iga augu kohta netist saada kirjutada pisike jupike juurde, mis maha saadud masinasse skripti kohale lohistab ja siis edasi omale sihtmärke otsib.. ja ongi viirus valmis.
ei ole vaja midagi ruuduna sees istuda.. ega failidele full rw anda...
tõsi windowsi disaini tõttu on sellele lihtsam viirusi teha.. lihtsalt neid vigu mida kasutada on märgatavalt rohkem
_________________ mnjah... a võibolla ei ole ka... |
|
Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
2 |
|
tagasi üles |
|
 |
felix
HV vaatleja

liitunud: 19.07.2003
|
07.02.2005 12:26:47
|
|
|
Jevgeni Kasperski artikkel EPL-s -> http://www.epl.ee/artikkel.php?ID=279094
tsitaat: |
Kas Linux on turvaline?
Linux on Windowsist isegi ohtlikum, sest see on avatud koodiga, mida kirjutavad erinevad programmeerijad vabatahtlikult. Koodi sisse pahatahtlik skript või turvaauk peita pole mingi probleem. Operatsioonisüsteemid on nii keerulised, et sealt midagi tahtlikult peidetut üles leida on väga raske. Linuxile kirjutatud viiruste arv kasvab praegu hüppeliselt. |
|
|
tagasi üles |
|
 |
droz
Kreisi kasutaja

liitunud: 31.12.2002
|
07.02.2005 17:07:29
|
|
|
Kasperski vastusele kommentaariks niipalju, et seda on üritatud teha aga siiani tulutult
ja veel seda, et linux on kernel, mitte distributsioon
|
|
Kommentaarid: 4 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
0 :: |
3 |
|
tagasi üles |
|
 |
TzigaLind
HV veteran
liitunud: 12.01.2002
|
07.02.2005 22:57:54
|
|
|
va Kaspersky kirjutas seda jama selle pärast, et Linuxile pole tema saastwara vaja.
Muidu, Linux on sama turvaline kui Windows, kõik sõltub kas on administraator või ähministraator
masina kallal olnud, kes oskab, sel pohh, mis OSiga tegu, kel aimdust asjast pole, oskab
iga OSi persse keerata.
_________________ Piix! |
|
Kommentaarid: 16 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
2 :: |
14 |
|
tagasi üles |
|
 |
|