Quanto è vulnerabile Ubuntu?

[hermes71]

Scusate,
sò che nulla è impossibile nell'ambito informatico.
Ma mi piacerebbe avere dei pareri su Ubuntu e l'ambiente Linux.
E' possibile attaccare e violare un s.o. come Ubuntu?
Grazie per quanti vorranno rispondermi.

[farbix89]

Ci vuole solo tempo.

Nel caso di Ubuntu c'è ne vuole molto di più (rotfl)

[gnomo56]

Ogni sistema operativo è vulnerabile windows facilmente, linux con le sue versioni come ubuntu difficilmetne.
Per sapere il perchè
http://www.istitutomajorana.it/passare-linux/page4.html

[the_woz]

Ci vuole solo tempo.

Nel caso di Ubuntu c'è ne vuole molto di più (rotfl)

Concordo pienamente....nulla è impossibile,solo che rispetto ad altri sistemi operativi ci vuole più tempo e qualche conoscenza in più......
Per quanto riguarda la sicurezza su ubuntu e negli altri ambienti linux prova ad usare il tasto cerca del forum ti usciranno molti articoli interessanti che ti faranno capire un bel pò di cose per quanto riguarda la sicurezza in ambienti linux ....
Ciao a presto
the_woz  (b2b)

[hermes71]

Ho letto con interesse quanto da voi scritto e citato. E devo ammettere che è abbastanza confortante.
Ma mi chiedo se qualcuno riuscisse ad entrare in Ubuntu come ce ne accorgiamo a parte un eventuale furto di dati?

[shouldes]

Scusate,
sò che nulla è impossibile nell'ambito informatico.
Ma mi piacerebbe avere dei pareri su Ubuntu e l'ambiente Linux.
E' possibile attaccare e violare un s.o. come Ubuntu?
Grazie per quanti vorranno rispondermi.

Ogni tanto vedo roba che mi fa pensare a male, tipo che con firefox chiuso e nulla che dovrebbe usare flashpalyer, cancello le cartelle .adobe e .macromedia e rispuntano da sole, o che di punto in bianco mentre navigo con firefox torno al login, o che scarico un pdf e lo guardo con evince e mi va in blocco il pc, o che apro emesene e spuntano messaggi di errore incomprensibili, e tutte cose simili.
Poi mi ricordo che in giro si dice che ubuntu è invulnerabile, quindi neppure indago.
Una volta ho aperto una richiesta di aiuto per problemi di connessione, il network-manager non si connetteva più, nonostante ip statico e tutto settato a puntino, risolto con la semplice rimozione delle due cartelle sopra citate.

[gdivito]

La domanda in sé non è sensata (perdonami, non è una critica).

Cosa intendiamo per "Ubuntu"? la tipica installazione desktop?

Cosa intendiamo per "violare"? un attacco da remoto?

In tal caso la possibilità è prossima allo zero.

Poi molto cambia se l'utente ha installato o attivato altri servizi. Mi è capitato di dover aiutare gente che senza motivo apparente aveva installato samba e condiviso l'intera home in lettura e scrittura, poi collegandosi con la chiavetta internet si ritrovava strani file depositati sulla scrivania....  (rotfl)

Poi ci sono i casi di trojan come quello che fu diffuso su gnome-look, ma qui è l'utente che, inconsapevolmente, viola il suo stesso sistema.

Quindi per rispondere alla domanda bisogna capire il contesto e cosa si intende precisamente.

[shouldes]

Ogni sistema operativo è vulnerabile windows facilmente, linux con le sue versioni come ubuntu difficilmetne.
Per sapere il perchè
http://www.istitutomajorana.it/passare-linux/page4.html

Stando a cosa dice quel link io ho il pc pieno di virus:

Codice: Seleziona tutto

Se il computer si spegne senza chiederlo, se appaiono strane finestre con testo incomprensibile, se si verificano altre diavolerie senza che tu lo chieda, se delle e-mail vengono inviate agli indirizzi della rubrica a tua insaputa, allora il tuo computer ha, probabilmente, contratto un virus o del "malware"

[gnomo56]

Stando a cosa dice quel link io ho il pc pieno di virus:

Ma usi windows?
Altrimenti sei proprio sf.......ortunato

[shouldes]

Stando a cosa dice quel link io ho il pc pieno di virus:

Ma usi windows?
Altrimenti sei proprio sf.......ortunato

Il bello di ubuntu è che ha tanti di quei problemi che non si pensa mai ai virus.
Magari siamo tutti infetti e contagiosi senza neppure saperlo. 

[gnomo56]

Hai ragione siamo la causa dei virus che girano in windows, portatori sani

[shouldes]

Hai ragione siamo la causa dei virus che girano in windows, portatori sani

Io sono un portatore malato...

[francescogi]

ciao a tutti , interessante la discussione però non ho capito come faccio a scoprire i virus in ubuntu, visto che ho appena fatto l'aggiornamento e una finestra apertasi in automatico mi avvertiva che alcuni pacchetti non erano autenticati e quindi pericolosi ,sottolineo che sono inesperto ciao grazie

[shouldes]

ciao a tutti , interessante la discussione però non ho capito come faccio a scoprire i virus in ubuntu, visto che ho appena fatto l'aggiornamento e una finestra apertasi in automatico mi avvertiva che alcuni pacchetti non erano autenticati e quindi pericolosi ,sottolineo che sono inesperto ciao grazie

Se  metti repository e ti scordi di aggiungere la chiave, basta una ricerca.
Si aprono circa 10 discussioni al giorno sul tema chiavi, tutte [Risolte], visto che basta un:

Codice: Seleziona tutto

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys numerochiave

Il numero della chiave lo copi dall'errore.

[gnomo56]

I repository ufficiale della distribuzione sono riconosciuti senza bisogno di fare nulla. Per gli altri bisogna identificare il firmatario come affidabile, per la serie perchè ubuntu è affidabile (shouldes  escluso  (rotfl))

[shouldes]

I repository ufficiale della distribuzione sono riconosciuti senza bisogno di fare nulla. Per gli altri bisogna identificare il firmatario come affidabile, per la serie perchè ubuntu è affidabile (shouldes  escluso  (rotfl))

Sarà colpa del seven che mi contagia gli ubuntu. 

[r.daneel]

ciao a tutti , interessante la discussione però non ho capito come faccio a scoprire i virus in ubuntu, visto che ho appena fatto l'aggiornamento e una finestra apertasi in automatico mi avvertiva che alcuni pacchetti non erano autenticati e quindi pericolosi ,sottolineo che sono inesperto ciao grazie

non che  servano a molto ; visto che servono a cercare malware per win  e sono utili solo se hai dei file che passi a win,
clamav e avast sono degli antivirus che girano su ubuntu

la cosa che assomiglia di piu a un antivirus per ubuntu che conosco e  RootkitHunter   http://wiki.ubuntu-it.org/Sicurezza/RootkitHunter
ma stai tranquillo   sei  sicuramente piu sicuro del 90% degli utenti win con antivirus e firewall  

p.s il miglior antivirus e la tua testa

[snappy]

Citazione di: francescogi -
Oggi alle 23:16:24
ciao a tutti , interessante la discussione però non ho capito come faccio a scoprire i virus in ubuntu, visto che ho appena fatto l'aggiornamento e una finestra apertasi in automatico mi avvertiva che alcuni pacchetti non erano autenticati e quindi pericolos,sottolineo che sono inesperto ciao grazie.....
Se  metti repository e ti scordi di aggiungere la chiave, basta una ricerca Si aprono circa 10 discussioni al giorno sul tema chiavi, tutte [Risolte], visto che basta un Codice sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys numerochiave Il numero della chiave lo copi dall'errore

Scusate ma non mi sembra un buon consiglio
così potresti aggiungere una chiave potenzialmente pericolosa.....
Meglio controllare a manina dal sito dove hai aggiunto il repository e prendere da lì è il numero della chiave

[shouldes]

Citazione di: francescogi -
Oggi alle 23:16:24
ciao a tutti , interessante la discussione però non ho capito come faccio a scoprire i virus in ubuntu, visto che ho appena fatto l'aggiornamento e una finestra apertasi in automatico mi avvertiva che alcuni pacchetti non erano autenticati e quindi pericolos,sottolineo che sono inesperto ciao grazie.....
Se  metti repository e ti scordi di aggiungere la chiave, basta una ricerca Si aprono circa 10 discussioni al giorno sul tema chiavi, tutte [Risolte], visto che basta un Codice sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys numerochiave Il numero della chiave lo copi dall'errore

Scusate ma non mi sembra un buon consiglio
così potresti aggiungere una chiave potenzialmente pericolosa.....
Meglio controllare a manina dal sito dove hai aggiunto il repository e prendere da lì è il numero della chiave

???
Tipo che cambia qualcosa tra copiare la chiave (il numero) dal messaggio di errore e copiarla da un sito.


sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys

[snappy]

Non essendo espertissimo io avevo capito che possa, seppur remotamente, avvenire uno staroccamento dei repository (chiaro non quelli ufficiali)  in quel caso la chiave presa dal messaggio di errore sarebbe quella tarocca  ......
Ed aggiungendola si aprirebbe una porta...
Non è così ? :-\