[Comm] [JT] Virus For Linux

[Comm] [JT] Virus For Linux

[Pyatnitskich Evgeniy]

Объясните, почему Linux не подвержен вирусным атакам. А то получил тут ссылку - 
сам не читал, посмотрите http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую,
"По всемирной Сети стремительно распространяется вирус-червь Slapper, который поражает
компьютеры под ОС Linux, на которых установлен веб-сервер Apache...". Бредни или как?

	---Regards, P.E.M.---

Re: [Comm] [JT] Virus For Linux

[Leonid Sysoletin]

Пятница, 20 Сентябрь 2002 14:24, Pyatnitskich Evgeniy написал:
> Объясните, почему Linux не подвержен вирусным атакам. А то получил тут

Бред.
Просто пока они редко встречаются.

> ссылку - сам не читал, посмотрите
> http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую, "По
> всемирной Сети стремительно распространяется вирус-червь Slapper, который
> поражает компьютеры под ОС Linux, на которых установлен веб-сервер
> Apache...". Бредни или как?

Есть такое дело.
На это уже выпущена кучка секьюрити-апдейтов.

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru
[Team Ёжики-рулез!]  [Team Котёнки на солярке] [Team Берегите букву "ё"!]

Как вы могли, ведь это одуванчик!..
      -- Владимир Вишневский 

Re: [Comm] [JT] Virus For Linux

[Korshunov Ilya]

В сообщении от 20 Сентябрь 2002 14:24 Pyatnitskich Evgeniy написал:
> Объясните, почему Linux не подвержен вирусным атакам. А то получил тут
> ссылку - сам не читал, посмотрите
> http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую, "По
> всемирной Сети стремительно распространяется вирус-червь Slapper, который
> поражает компьютеры под ОС Linux, на которых установлен веб-сервер
> Apache...". Бредни или как?
>

Оно уже давно solved....

-- 
WBR
Korshunov Ilya

Re: [Comm] [JT] Virus For Linux

[Прокопьев Евгений]

Pyatnitskich Evgeniy wrote:
> Объясните, почему Linux не подвержен вирусным атакам. 

Если я правильно понимаю, вирусы просто плохо размножаются в 
UNIX-системах, т.к. у пользователей просто отсутствуют права на запись в 
исполняемые файлы.

Т.о., есть два способа получить проблемы:

1. Неаккуратно работать под рутом или другим пользователем со слишком 
широкими полномочиями (но здесь вероятность заразиться значительно ниже, 
чем просто своми руками из неосторожности убить систему)

2. Не ставить security updates - на это расчитаны Slapper и прочие. Но в 
этом случае заражение равносильно взлому, а когда систему взломали, 
тогда вирусы - не самая большая проблемы.

Я вижу только одну область, где работа вирусов может быть эффективной - 
это макросы OO (или их аналоги), если право на запись и чтение одного 
документа имеет много людей (так что здесь появление вирусов - 
действительно вопрос времени). Макросы, конечно, отключаются, но бывает 
и так, что они нужны.
-- 
С уважением, Прокопьев Евгений

Re: [Comm] [JT] Virus For Linux

[Igor Homyakov]

On Fri, Sep 20, 2002 at 05:24:54PM +0700, Pyatnitskich Evgeniy wrote:
> Объясните, почему Linux не подвержен вирусным атакам. А то получил тут ссылку - 
> сам не читал, посмотрите http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую,
> "По всемирной Сети стремительно распространяется вирус-червь Slapper, который поражает
> компьютеры под ОС Linux, на которых установлен веб-сервер Apache...". Бредни или как?

Linux подвержен вирусным атаком, но это атаки другого рода.

На системах M$ вирусы как правило распространяються пользователяими
по почте или с зараженними файлами. Отсутсвие или не использование
средств разграничения доступа в этой ОС приводит к тому что заражение
становиться фатальным для системы. Linux устойчив к таким атакам,
т.к во первых в e-mail клиентах автоматически ничего не запускаеться,
а во-вторых даже в случае заражения будут поражены только файлы 
конкретного пользователя ( Кого то еще надо уговаривать не работать
root-ом ? )

В последнее время активизировались так же вирусы поражающие серверы
точнее их лучше называть не вирусами, а червями (хотя попадаються и
гибриды). Они используют уязвимости в програмном обеспечении ( как 
правило весьма тривиальные) и проникают на зараженный компьютер.
Как правило после этого ини используют зараженную систему как
плацдарм для дальнейшего нападения на другие хосты. Последние сообщения 
о Linux вирусах именно об этом. Упомянутй Slapper использует для этого 
уязвимость в openssl. И опять Linux оказываеться в более выйгрышном 
положении; разграничение доступа, chroot-ование сервисов, понижение
привелегий всё это способствует тому что ущерб от возможного
заражения сводиться к минимуму. Не надо так же забывать,
что черви появляються гораздо позже обнаружения прорех в безопасности
и к моменту их повления уже доступны апдеты и новые версии програмного
обеспечения.

--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] [JT] Virus For Linux

[Volkov Ivan A.]

>Объясните, почему Linux не подвержен вирусным атакам. А то получил тут ссылку - 
>сам не читал, посмотрите http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую,
>"По всемирной Сети стремительно распространяется вирус-червь Slapper, который поражает
>компьютеры под ОС Linux, на которых установлен веб-сервер Apache...". Бредни или как?

и да, и нет.
нет - потому что проблема есть.
да - потому что это проблема OpenSSL.

Re[2]: [Comm] [JT] Virus For Linux

[Sergey Krivulja]

Hello Korshunov,

Friday, September 20, 2002, 3:04:52 PM, you wrote:

KI> Оно уже давно solved....
Коль пошла такая пьянка....

Тут проскальзывало сообщение
>> Netscape and other Web browsers based on the Mozilla development project contain a bug that
>> leaks people's Web surfing data, according to a new report.
http://news.com.com/2100-1001-958001.html?tag=cd_mh


-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru

Re: [Comm] [JT] Virus For Linux

[aen]

Sergey Krivulja wrote:

>Hello Korshunov,
>
>Friday, September 20, 2002, 3:04:52 PM, you wrote:
>
>KI> Оно уже давно solved....
>Коль пошла такая пьянка....
>
>Тут проскальзывало сообщение
>  
>
>>>Netscape and other Web browsers based on the Mozilla development project contain a bug that
>>>leaks people's Web surfing data, according to a new report.
>>>      
>>>
>http://news.com.com/2100-1001-958001.html?tag=cd_mh
>
>
>  
>
Эта бага позволяет владельцу сайта узнать, куда вы с него ушли.
Workaround:
user_pref("network.http.sendRefererHeader", 0); 

В начале следующей недели будет сборка 1.0.1 с исправлением.

Rgrds, AEN

Re: [Comm] [JT] Virus For Linux

[А.Л. Клютченя]

20 Сентябрь 2002 17:01, aen написал:
> Эта бага позволяет владельцу сайта узнать, куда вы с него
> ушли. Workaround:
> user_pref("network.http.sendRefererHeader", 0);
>
> В начале следующей недели будет сборка 1.0.1 с исправлением.

	А патч для конквуерора :) чтобы эта бага появилась :-) будет?

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re[2]: [Comm] [JT] Virus For Linux

[Sergey Krivulja]

Hello aen,

Friday, September 20, 2002, 5:01:05 PM, you wrote:

a> Sergey Krivulja wrote:

a> Эта бага позволяет владельцу сайта узнать, куда вы с него ушли.
a> Workaround:
a> user_pref("network.http.sendRefererHeader", 0); 

a> В начале следующей недели будет сборка 1.0.1 с исправлением.

a> Rgrds, AEN
Спасибо, иду править.

-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru