Virus x Ubuntu?

[gdivito]

i quali tenteranno exploit non pubblici su qualsiasi servizio (cups?)

Ubuntu ha attivato apparmor su cups. Il massimo che potrebbe fare è sconfigurarti la stampante o mandare in stampa qualcosa.

[kimj]

i quali tenteranno exploit non pubblici su qualsiasi servizio (cups?)

Ubuntu ha attivato apparmor su cups. Il massimo che potrebbe fare è sconfigurarti la stampante o mandare in stampa qualcosa.

gli attaccanti troveranno qualche altro servizio con delle regole apparmor/selinux più permissive, in tal caso

[gdivito]

gli attaccanti troveranno qualche altro servizio, in tal caso

Tutte le distribuzioni moderne usano sistemi MAC (Mandatory access control) per prevenire questi problemi. Inoltre, su Ubuntu i servizi preinstallati sono controllati via apparmor e/o in ascolto locale, o addirittura chrootati. Tutti gli eseguibili e le librerie sono pesantemente hardenizzati con tecniche multiple (aslr, fortify source, stack ed heap protection, nx, ecc).

Ovviamente qualsiasi software può avere una falla ma questo non è importante. L'importante è se è sfruttabile o meno.

Le falle non pubbliche nel software open source sono generalmente molto più rare, proprio perché è open source.

So che tu da utente Mac sei un po' scottato del fatto che ad ogni contest safari viene bucato per primo, ma non dovresti attribuire ad altri sistemi operativi la poca attenzione alla sicurezza storicamente dimostrata da Apple.

Io mi preoccuperei molto di più del comportamento degli utenti piuttosto che delle falle del software.

[kimj]

gli attaccanti troveranno qualche altro servizio, in tal caso

Tutte le distribuzioni moderne usano sistemi MAC (Mandatory access control) per prevenire questi problemi. Inoltre, su Ubuntu i servizi preinstallati sono controllati via apparmor e/o in ascolto locale, o addirittura chrootati. Tutti gli eseguibili e le librerie sono pesantemente hardenizzati con tecniche multiple (aslr, fortify source, stack ed heap protection, nx, ecc).

Ovviamente qualsiasi software può avere una falla ma questo non è importante. L'importante è se è sfruttabile o meno.

Le falle non pubbliche nel software open source sono generalmente molto più rare, proprio perché è open source.

So che tu da utente Mac sei un po' scottato del fatto che ad ogni contest safari viene bucato per primo, ma non dovresti attribuire ad altri sistemi operativi la poca attenzione alla sicurezza storicamente dimostrata da Apple.

Io mi preoccuperei molto di più del comportamento degli utenti piuttosto che delle falle del software.

se noti ho aggiornato in:

gli attaccanti troveranno qualche altro servizio con delle regole apparmor/selinux più permissive, in tal caso

mi sembra chiaro. se apparmor/selinux è istruito per NON ostacolare una certa azione, non provvede.

rare, ma purtroppo ci sono. provato sulle mie pall ehm sulla mia pelle, anche se probabilmente non mi credi.

certo, ci sono abituato, ed è una delle poche critiche che rivolgo ad apple, tuttavia mi riferivo a linux, in particolare a fedora.

[gdivito]

sì, sappiamo bene che succedono tutte a te kimj. tutto il mondo pare voler attaccare i tuoi computer.

[kimj]

sì, sappiamo bene che succedono tutte a te kimj. tutto il mondo pare voler attaccare i tuoi computer.

(rotfl)

quante argomentazioni 

[porco chuck norris]

sì, sappiamo bene che succedono tutte a te kimj. tutto il mondo pare voler attaccare i tuoi computer.

Fortuna che solo questo mondo se la prende con te. Spesso c'entrano gli alieni, i templari, i cerchi nel grano e le scie chimiche.

[kimj]

sì, sappiamo bene che succedono tutte a te kimj. tutto il mondo pare voler attaccare i tuoi computer.

Fortuna che solo questo mondo se la prende con te. Spesso c'entrano gli alieni, i templari, i cerchi nel grano e le scie chimiche.

oh, ma non mi citare voy@g&r, il mio programma preferito*, che mi commuovo!  (rotfl) anche 007 non è male in tal senso*

* per le risate

[yves]

Un malwuare, in linea di massima, è studiato per infettare e trasferirsi su altri sistemi (diffondersi), se ti "erre-emma" la home (o addirittura il sistema) è un kamicaze, oppure un malware disperato dalla sua condizione di impotenza che, piuttosto di fallire, decide di autodistruggersi portandosi un pò di "vittime binarie" con lui  (rotfl)

[fez vrasta]

si ma non riuscendo a fare di meglio si limita a fare il bastar*o xD

o ci rimarrei male se sul mio windows succedesse una cosa del genere.. e spero non accada mai. su linux può benissimo succedere e amen. ho solo musica sul portatile. lol

[kiroken_]

bg = background 

quindi un rm -r ~/

ti fa abbastanza danni... e tu non hai neanche dato la tua password  :-[

beh lo hai dato tu il comando perchè dovrebbe chiedertela? Comunque la domanda non era cos'è bg ma cosa centra nel discorso.

basta mettere il comando dentro uno script o peggio ancora dentro un eseguibile e il danno è fatto

si ma ci si può fare ben poco per risolvere questo problema. L'unica sarebbe dare la possibilità di rendere certe directory o file speciali e modificabili solo tramite inserimento della password dell'utente (o un altra). Certo una simile tecnica sarebbe poi applicabile a ben poche directory per motivi di praticità.

[fez vrasta]

mettiamo l'UAC anche su linux  (rotfl)

[gnomo56]

Scusate ma è vero che ubuntu è attaccabile da spyware / trojan / malware?
Qui è spiegato in modo chiaro e dettagliato il rischio
http://help.ubuntu.ru/wiki/%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F
Come fare? Cosa fare? Dove fare?

[gdivito]

Qui è spiegato in modo chiaro e dettagliato il rischio

chiarissimo  (rotfl)

[crx]

Scusate ma è vero che ubuntu è attaccabile da spyware / trojan / malware?
Qui è spiegato in modo chiaro e dettagliato il rischio
http://help.ubuntu.ru/wiki/%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F
Come fare? Cosa fare? Dove fare?

(rotfl)

Lo dicevo, io, che 'sto linus era 'na sola...

[gnomo56]

Lo dicevo, io, che 'sto linus era 'na sola...

Da da! Paka

[fez vrasta]

prima che la gente ci crede davvero

http://help.ubuntu.ru/wiki/%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F

qui è piu chiaro  (rotfl)

[Penguintux]

Ma fate i seri che poi la gente ci crede

[gnomo56]

virus,spyware,trojan, malware sono cose serie soprattutto per chi usa linux ed è sempre esposto a rischio attacchi

[gdivito]

virus,spyware,trojan, malware sono cose serie soprattutto per chi usa linux ed è sempre esposto a rischio attacchi

soprattutto attacchi di risa vedendo gli utenti windows alle prese con i loro antivirus, antispyware ecc