Quanto è sicuro oggi Ubuntu 9.10

[kRel]

Quanto scrivo non è solo di carattere personale, ma riguarda un pò tutti gli utenti del forum, a meno che per mia ignoranza non stia trascurando sull'argomento sicurezza qualcosa  che tutti sanno ed io no.

Io da inesperto e neofita,  mi domando quanto è sicuro oggi ubuntu 9.10 karmic. La domanda nasce dal tentativo di questa ottima distribuzione di voler essere di facile utilizzo, per chi come tanti (e come il sottoscritto) proviene da windows. E molto gli assomiglia, almeno in superficie. Non vorrei che questo voler somigliare possa in qualche modo comprometterne la sicurezza. Altro dubbio sono gli aggiornamenti quasi quotidiani del s.o. che mi lasciano pensare che quanto fatto prima, possa essere stato fatto con leggerezza o non collaudato a dovere.

Più specificatamente parlo della sicurezza dei dati una volta resi accessibili, (partizione montata) e con il sistema collegato ad internet.

Per ultimo, il software libero per ubuntu abbonda. come potersi fidare di quello che si installa? E la chiave pgp, forse rende un software più sicuro di un altro che non la ha?

Ad esempio, avrei voluto installare SynCE, per connettere e sincronizzare il mio palmare, ultimo baluardo di windows ed ho letto di molti utenti che lo usano regolarmente e che funziona.  Ma andandolo ad installare sia da gestione aggiornamenti che direttamente dal sito ho problemi circa la chiave pgp non esistente/non valida.

Quale atteggiamento generale dovrei seguire, per mantenere un profilo che bilanci versatilità e sicurezza ?

[Megatux]

Ciao... puoi stare relativamente sicuro su Ubuntu... gli aggiornamenti frequenti vengono fatti per quella versioni cosidette "semestrali", che necessitano di più cura e manutenzione... se vuoi stabilità ci sono le versioni LTS... durano 3 anni e godono di miglior supporto... i software che installi sono presi dai repository ufficiali di Ubuntu, che sono supercontrollati e testati... se utilizzi solo repository ufficiali, sei più che sicuro di ciò che installi... la chiave GPG serve unicamente ad autenticare dei repository "esterni"...

[inux]

ciao, sicuramente ubuntu è più sicuro di windows è ovvio poi che se ti vogliono mandare un virus sia che hai windows sia linux non cambia molto linux non è immune dai virus, essendo meno famoso/utilizzato di windows è meno sottoposto agli attacchi.Per quanto riguarda il software è più che sicuro, sono fatti dalla comunità stessa quindi nessuno può prendersi la briga di scrivere codice malevolo son tutti utenti registrati.Vai tranquillo ma non trasqurare comunque la sicurezza del tuo pc.ciao

[simag]

se ti vogliono mandare un virus sia che hai windows sia linux non cambia molto linux non è immune dai virus

falso, non esistono virus per linux e quei pochi creati sono morti subito dopo dato che è fallita la diffusione per la sicurezza intrinseca del sistema

essendo meno famoso/utilizzato di windows è meno sottoposto agli attacchi.

falso, linux gestisce moltissimi server sensibili.
un attacco che va a segno a causa di vulnerabilità funzionerebbe sia su server che su pc desktop, ma gli attacchi su linux sono molto più difficili

il sistema è sicuro perchè la sua architettura, di default, è molto meno vulnerabile di quella di windows.
molte meno falle, meno bug e più controllo.

gli aggiornamenti costanti e giornalieri avvengono solo perchè la filosofia di sviluppo e rilascio prevedere di fornire le patch appena pronte a differenza di mac e windows che in genere le rilasciano con service pack.
(o anche con aggiornamenti, ma per scelte loro sono moooolto più lenti a rilasciarli)

[kRel]

Grazie per le risposte . . .
Che dire . . . il vostro entusiasmo e certezza, mi rassicura. Quindi la domanda di carattere generale, ha avuto una risposta soddisfacente.

Nel particolare, sempre che siate li ad ascoltarmi, SynCE, che è installabile da questo repository:

http://ppa.launchpad.net/synce/ubuntu

è un repository ufficiale? O no? In caso affermativo non dovrei preoccuparmi della chiave pgp? oppure si?

Ciao!

[simag]

i repository ppa non sono repository ufficiali, anche se ne esistono alcuni diciamo semi ufficiali
mi spiego meglio
alcuni sono legati a team di sviluppo come ad esempio il ppa di kubuntu, quello di xorg, quello dei driver nvidia, quello di chromiun
diciamo che quelli, anche se non ufficiali, sono comunque sicuri al 100% dato che i pacchetti inseriti sono unicamenti quelli necessari a far funzionare il software sviluppato.

ppa in cui viene piazzato di tutto, sono fatti da utenti indipendenti e vanno finche vanno
questo a grandi linee, poi ogni ppa è una storia a se.

la chiave andrebbe sempre autenticata e se da problemi bisogna capire il perchè.

queste sono un pò delle tracce guida

logicamente se inizi a installare pacchetti a caso presi in giro per la rete, specialmente semplici deb qualsiasi danno al so è possibile.

i virus no, ma un trojan in un .deb si può trovare e li non ci fai niente visto che sei te che lo metti nel sistema

[Skin]

Un sistema veramente sicuro non esiste, chi sostiene il contrario probabilmente vive nel mondo delle favole... detto questo linux e più sicuro di windows per svariatissimi motivi, ma non è a prova di bomba; se un giorno amministrerai un server ti renderai conto di quante vulnerabilità saltano fuori ogni giorno, che comunque risolvi facendo i dovuti aggiornamenti.

Detto questo e vero che praticamente di virus per linux non se ne vede ed è vero che a livello di progettazione/struttura ecc Linux è un sistema sicuro e più difficile da attaccare, ma non diciamo fesserie non è per niente invulnerabile come molti credono e sostengono ciecamente, basta andare su un qualsiasi sito di hacker per vedere che ci sono vulnerabilità.

L'ultima che ho osservato è ad esempio questa: http://www.exploit-db.com/exploits/10980
è un'esempio che ti fa vedere che magari linux è anche sicuro e ben fatto, ma se ci installi qualcosa che è programmato male (vedi skype per linux) allora i rischi aumentano.

[simag]

e che ho detto...

quelle erano linee guida per un utente che usa una configurazione di base..

gli aggiornamenti vanno fatti e l'ho detto

e che bisogna valutare caso per caso (skype giustamente è tra questi) pure

[kRel]

E' giusto che ciascuno dichiari il suo punto di vista e le sue conoscenze. Anche se con foga. Rispondo quindi per ringraziare tutti coloro che hanno preso parte alla discussione, e che mi hanno spiegato che un sistema, meno si inquina, e meglio è. Anche se il nostro pda non si connette. Per quello c'è sempre windows.
Ma sarebbe bello potersi staccare del tutto. Purtroppo i produttori di hardware (sony, philips ecc. ecc.) ben si guardano di pensare a noi ubuntiani . . .

Ancora una domanda (utile per tutti). E che poi nasce da quanto detto sinora... Dopo aver installato un'applicazione che non si ritiene sicura, disinstallandola e facendo pulizia, si rimuove l'eventuale baco? Oppure abbiamo definitivamente compromesso il sistema?
Grazie e saluti a tutti.

[MrMars]

Il sistema più sicuro e inespugnabile del mondo non vale l'utente più distratto/pasticcione/inesperto

Nel senso che se i pc dell' fbi sono protetti dal miglior sistema di protezione e attacchi del mondo, ma poi l'ufficiale lascia la password in un post-it attaccato sotto la tastiera, è tutto inutile 

[fortran77]

Non mi viene in mente nessun utente desktop privato il cui pc sia stato "bucato" da un attaccante qualsiasi; questo non dimostra che linux è sicuro in assoluto ma può aiutare a convincersi che è sicuro quanto basta.
Di server bucati ne ho conosciuti a decine, ma nel 90% dei casi il bug sta tra il monitor e la sedia, non dentro il software... (e poi dai server hanno bucato tutta la rete universitaria compresi i desktop... i danni di un'autenticazione ssh a chiave rsa senza password...)

[Kimer@]

Un computer sicuro è un computer spento 

[derma]

Quanto è sicuro oggi Ubuntu 9.10

Abbastanza.

[Skin]

Ciao Kiko, non mi riferivo assolutamente a te ;-) : a dire il vero avevo in mente alcune discussioni fatte in giro, con altri utenti sia MAC che Linux, alcuni hanno la convinzione di poter fare qualsiasi cosa, tanto sono sotto MAC/Linux.

Detto questo sono anni che uso Ubuntu/Kubuntu/Centos/Fedora ed ho usato per un po' Mandriva, non ho mai avuto il minimo problema di sicurezza; in ambiente desktop non ho mai nemmeno rilevato tentativi di intrusione, in ambito server invece ne rilevo a migliaia il giorno, ma facendo attenzione ed installando applicazioni stabili e testate non ho mai avuto problemi ...solo su Aruba/linux mi hanno bucato un sito, che ho spostato subito sul mio server e mi sono messo l'animo in pace ;-)

Concordo anche io che con ubuntu mi sento tranquillo ed è lontano anni luce dai vari sbattimenti che ho avuto con windows.

[Skin]

...
Di server bucati ne ho conosciuti a decine, ma nel 90% dei casi il bug sta tra il monitor e la sedia, non dentro il software... (e poi dai server hanno bucato tutta la rete universitaria compresi i desktop... i danni di un'autenticazione ssh a chiave rsa senza password...)

Concordo che i "casini" maggiori di solito vengono fuori da errori umani, comunque di bugs e vulnerabilità ce sono anche a livello di software, io non faccio che fare aggiornamenti sul server che ho, in quanto ogni settimana escono nuove patch : fate un giretto qua e vedrete quante vulnerabilità ed attacchi di ogni tipo sono possibili su un server remoto linux con apache/php/mysql
http://www.exploit-db.com/ (il sito non mi sembra nemmeno molto aggiornato)

Se poi considerate che sul server ci potrebbero essere installati cms e software di terze parti con bugs di ogni genere...

Altro discorso è ovviamente un desktop tipo ubuntu, dove non è assolutamente necessario essere paranoici, anzi dopo anni di windows xp quando faccio partire ubuntu faccio un sospirone di sollievo LOL

[shouldes]

se ti vogliono mandare un virus sia che hai windows sia linux non cambia molto linux non è immune dai virus

falso, non esistono virus per linux e quei pochi creati sono morti subito dopo dato che è fallita la diffusione per la sicurezza intrinseca del sistema

essendo meno famoso/utilizzato di windows è meno sottoposto agli attacchi.

falso, linux gestisce moltissimi server sensibili.
un attacco che va a segno a causa di vulnerabilità funzionerebbe sia su server che su pc desktop, ma gli attacchi su linux sono molto più difficili

il sistema è sicuro perchè la sua architettura, di default, è molto meno vulnerabile di quella di windows.
molte meno falle, meno bug e più controllo.

gli aggiornamenti costanti e giornalieri avvengono solo perchè la filosofia di sviluppo e rilascio prevedere di fornire le patch appena pronte a differenza di mac e windows che in genere le rilasciano con service pack.
(o anche con aggiornamenti, ma per scelte loro sono moooolto più lenti a rilasciarli)

Non ha tutti i torti.
Non so se hai sentito dei casi gnome-look.
Hanno infettato dei malcapitati con la stessa facilità che ci sarebbe stata  nell'infettare windows.

Se Ubuntu diventa un sistema di massa, sai i programmi free di roba che purtroppo manca?

[simag]

alt no aspetta
io qua ho scritto:

i virus no, ma un trojan in un .deb si può trovare e li non ci fai niente visto che sei te che lo metti nel sistema

infatti l'attacco su gnome-look è avvenuto proprio cosi..

hanno installato pacchetti a caso che avrebbero dovuto contenere uno sfondo, ma non era cosi (anche perchè gli sfondi non sono in .deb)

logico che se è l'utente stesso a infettare il sistema ci fai poco.

kde ha, parzialmente, risolto il sistema fornendo gui nel de per scaricare gli ultimi sfondi/icone/personalizzazioni varie risolvendo in parte quel problema ad esempio

[ubuntu2012]

allora posso anch'io installare ubuntu sono molto soddisfatto di sapere che è molto sicuro

[fortran77]

Si, ma ricordati sempre che il software è sempre insicuro se non accendi il cervello prima di fare click... Tecnicamente anche windows sarebbe abbastanza sicuro se usato a dovere. Su ubuntu è solo mooolto più semplice "usarlo a dovere", ma un minimo ti devi impegnare.

[derma]

Si, ma ricordati sempre che il software è sempre insicuro se non accendi il cervello prima di fare click... Tecnicamente anche windows sarebbe abbastanza sicuro se usato a dovere. Su ubuntu è solo mooolto più semplice "usarlo a dovere", ma un minimo ti devi impegnare.

Saggio.