Virus con Wine?

[Carlocchio]

Salve, premetto che ho già letto parecchi post del genere, ma nessuno da una risposta concreta.
Dato che con wine possono girare i programmi di windows, posso agire anche i virus giusto?

[gokku]

a quello che ho letto qua e la in altri forum si, è possibile a patto che il virus sia studiato per wine.
avendo stesse aspii e dll può usarlo come virus.
prova a digitare wine e virus su google (o un altro motore di ricerca) e guarda cosa calta fuori ciao ciao

[fortran77]

Possibile ma improbabile, nel senso che è un fenomeno mai visto.
Se ti capita dillo a giro che diventi famoso.

[Danielsan]

Non è una eventualità così recondita
http://www.oneopensource.it/28/10/2009/ ... a-di-wine/

[fortran77]

Si fa presto a contenere la cosa: creati un altro utente senza permessi di amministrazione e fai login con quello quando vuoi usare wine. Ecco contenuta ogni minaccia virale.

[Danielsan]

Un po' come dire che, per non fare entrare i ladri di casa quando esci, potresti murarti la porta e poi al ritorno smurarla...

[fortran77]

Entrerebbero dalle finestre, comunque il paragone è esagerato. Creare un utente non è come tirare su un muro.

[Carlocchio]

Ma non si può fare che per avviare wine bisogna immettere una password?

[fortran77]

La tua password di amministratore? Non mi sembra una bella idea...
Se wine gira con i permessi del tuo utente può accedere a tutti i file a cui può accedere il tuo untente. Potresti lanciarlo con gksu -u , e ovviamente dovresti modificare i permessi dei file di configurazione di wine per farli corrispondere a .
Comunque vada questo benedetto utente non privilegiato devi comunque crearlo

[Carlocchio]

No, non ci siamo capiti... io non voglio creare un utente non privilegiato... voglio solo che se scarico un file autoeseguibile non si esegue.
La password non c'entra niente con l'account... è come una passwordl per una cartella intendevo

[Danielsan]

Le soluzioni in teoria ci stanno è che non si ha tanta voglia di metterle in pratica.
Gli sviluppatori di Wine potrebbero creare dei profili per Selinux o AppArmor ma se ne fregano perché non fanno i maintener delle distribuzioni, i mainter applicano di riflesso a Wine lo stesso criterio perché non ne sono gli sviluppatori.
Tra l'altro molti piccoli software di uso comune tendono per questioni di economia ad ottimizzarsi per wine piuttosto che a rendersi disponibili come binari per GNU.
Tutto sommato ritengo Wine un'opzione molto discutibile nel panorama GNU.

[Carlocchio]

Tutto sommato ritengo Wine un'opzione molto discutibile nel panorama GNU.

Anchio

[fortran77]

No, non ci siamo capiti... io non voglio creare un utente non privilegiato... voglio solo che se scarico un file autoeseguibile non si esegue.
La password non c'entra niente con l'account... è come una passwordl per una cartella intendevo

E io ti ho risposto invece che le password c'entrano eccome con gli account!
Tu non sai cosa vuoi! Lascia che te lo spieghi  ;D
Tu VUOI creare un altro utente, senza i permessi di amministrazione (non appartiene al gruppo admin). Questo utente sarà quello con il quale girerà wine.
Se wine girasse con il tuo utente, password o meno, può accedere a tutti i file posseduti dal tuo utente (e così anche eventuali programmi nocivi). La soluzione è lanciare wine come "altro utente", con appunto il comando gksu -u nomeutente wine-sounasega. Ti viene chiesta la password dell'utente in questione e il processo di wine che partirà una volta immessa la password potrà accedere solo ai file di questo utente "fittizio".

Puoi mettere tutte le password che ti pare, ma il problema non è "chi lancia il programma", ma "con quali permessi gira il programma", che è una cosa ben diversa.

A proposito: i file di configurazione di wine (.wine) e tutti i file a cui deve accerere (i programmi da emulare) devono risiedere nella home di questo utente fittizio. Per garantirti i permessi di accesso alla directory, senza essere root, puoi modificare il valore di umask mettendo la seguente riga nel file .bashrc dell'utente in questione:

Codice: Seleziona tutto

umask=000

In questo modo chiunque potrà accedere ai nuovi file creati dall'utente fittizio (compreso te). Per cambiare i permessi dei file già esistenti basta

Codice: Seleziona tutto

chmod 777 /home/nomeutete -R

[Carlocchio]

NO... tu non hai capito cosa voglio: non mi importa niente se wine abbia o no i privilegi. Voglio solo che non funzioni.
Ovvero se io devo giocare con star wars jedi academy voglio che funzioni solo con quello e nient'altro... in pratica voglio AUTORIZZARE IO L'ESECUZIONE DI UN PROGRAMMA.
Se poi quel programma ha o no i privilegi non m'importa.

[gokku]

la questione è questa.
te vuoi sapere se wine si infetta
la risposta è si!!!!!
come evitarlo basta fare un utente con permessi limitati!
wine si infetta linux gira senza problemi disistalli wine cancelli la directory di wine che è nella directory home.
svuti il cestino e reistalli wine facile no sia a capirsi che a farsi!!!!

[fortran77]

NO... tu non hai capito cosa voglio: non mi importa niente se wine abbia o no i privilegi. Voglio solo che non funzioni.
Ovvero se io devo giocare con star wars jedi academy voglio che funzioni solo con quello e nient'altro... in pratica voglio AUTORIZZARE IO L'ESECUZIONE DI UN PROGRAMMA.
Se poi quel programma ha o no i privilegi non m'importa.

Non puoi, a meno di giocare con i permessi. Per questo esiste la gestione degli utenti.
L'alternativa è tirare su un chroot solo per wine, ma non ne vale la pena.
Il tipo di controlli che dici te viene fatto a livello di applicazione, ovvero deve essere lo stesso wine che prevede un tipo di controllo del genere. Tutto quello che può fare il sistema operativo è restringere i permessi di un programma per fargli accedere ai file di cui il suo utente è proprietario... ovvero devi passare per una soluzione simile a quella che ti ho indicato (funziona anche in quel modo).

Non è possibile avere la botte piena e la moglie ubriaca. Non esiste alcun sistema operativo che implementi il tipo di controlli che vorresti te in modo  banale.

P.S. forse apparmor può implementare qualcosa di simile a quello che cerchi, ma non mi fiderei troppo di un'applicazione del genere.

[Carlocchio]

ok grazie

[Patrick93]

Ma wine comunque.. non è che esegue programmi da solo...

Per farli partire bisogna dare wine nomeesegubile.exe quindi basta un po' d'attenzione e tutto si risolve...

[nicolix]

Salve, premetto che ho già letto parecchi post del genere, ma nessuno da una risposta concreta.
Dato che con wine possono girare i programmi di windows, posso agire anche i virus giusto?

Controlla con google questa discussione è stata trattata molte volte ciao ciao