Γιατί το Linux είναι πιο ασφαλές από τα Windows

Πριν από λίγες ημέρες, η Google ανακοίνωσε ότι οι υπάλληλοί της θα σταματήσουν να χρησιμοποιούν τα Windows, ισχυριζόμενοι ότι τα Windows είχαν σημαντικές τρύπες ασφαλείας. Όπως έχουμε ήδη δει, αν και αυτό ισχύει, μπορεί να είναι μια επιχειρηματική στρατηγικήΩστόσο, αυτή η απόφαση με άφησε να αναρωτιέμαι: τι κάνει το Linux πιο ασφαλές; Κάθε χρήστης Linux αντιλαμβάνεται ότι είναι πολύ πιο ασφαλές ... αισθάνεται πιο ασφαλές από τα Windows. Αλλά πώς να το εξηγήσω αυτό το «συναίσθημα»; Αυτή η ανάρτηση είναι ο καρπός αρκετών ωρών προβληματισμού και έρευνας στο Διαδίκτυο. Εάν εξακολουθείτε να χρησιμοποιείτε Windows και θέλετε να μάθετε γιατί το Linux είναι πιο ασφαλές ή εάν είστε χρήστης Linux που απολαμβάνει το μέλι του και θέλετε να μάθετε τι κάνει το Linux ένα καλύτερο σύστημα από άποψη ασφάλειας, σας συνιστούμε να διαβάσετε προσεκτικά αυτήν την ανάρτηση. Είναι μεγάλο αλλά αξίζει τον κόπο.

Εισαγωγή: τι είναι η ασφάλεια;

Πολλοί άνθρωποι πιστεύουν ότι είναι σωστό να λέμε ότι ένα προϊόν είναι ασφαλές, οπότε για παράδειγμα, τα Windows είναι πιο ασφαλή από το Linux, το Firefox πιο ασφαλές από το IE κ.λπ. Αυτό είναι εν μέρει αλήθεια. Πράγματι, η ασφάλεια δεν είναι προϊόν, κάτι που έρχεται ήδη οπλισμένο και μεταφέρεται. Αντίθετα, είναι μια διαδικασία στην οποία ο χρήστης παίζει κεντρικό ρόλο. Με άλλα λόγια, η ασφάλεια είναι μια κατάσταση που πρέπει να διατηρείται ενεργά μέσω της σωστής και υπεύθυνης αλληλεπίδρασης μεταξύ του χρήστη και του εγκατεστημένου λογισμικού ή / και του λειτουργικού συστήματος.

Κανένα λογισμικό ή λειτουργικό σύστημα δεν είναι ικανό να παρέχει οποιοδήποτε είδος ασφάλειας εάν ο διαχειριστής βάζει ανόητους κωδικούς πρόσβασης όπως "123" ή εάν δεν λάβει τις απαραίτητες προφυλάξεις. Τούτου λεχθέντος, είναι αλήθεια ότι ορισμένα προγράμματα και λειτουργικά συστήματα είναι πιο ασφαλή από άλλα επειδή έχουν λιγότερες "τρύπες" ή τρωτά σημεία, ενημερώνονται γρηγορότερα και, γενικά, κάνουν τη ζωή πιο δύσκολη για τους εισβολείς.

Με αυτήν την έννοια μπορούμε να πούμε, για παράδειγμα, ότι το Linux είναι πιο ασφαλές από τα Windows. Τώρα, τι είναι αυτό που κάνει το Linux πιο δύσκολο να σπάσει; Λοιπόν, μια απάντηση που έχω διαβάσει και άκουσα τη διαφήμιση ναυτία έχει να κάνει με «ασφάλεια μέσω της αφάνειας"Ή" ασφάλεια από το σκοτάδι. " Βασικά, αυτό που πολλοί λεγόμενοι «ειδικοί ασφαλείας» υποστηρίζουν όταν ρωτήθηκε γιατί το Linux είναι πιο ασφαλές είναι ότι δεδομένου ότι το μεγαλύτερο μέρος της αγοράς λειτουργικών συστημάτων βρίσκεται στα χέρια των Microsoft Windows και οι κακοί χάκερ θέλουν να κάνουν όσο το δυνατόν μεγαλύτερη ζημιά, τότε επισημαίνουν στα Windows. Οι περισσότεροι χάκερ θέλουν να κλέψουν όσο το δυνατόν περισσότερες πληροφορίες ή να κάνουν κάποια ενέργεια που τους ξεχωρίζει από τα υπόλοιπα και τους δίνει «κύρος» στον κύκλο τους. Στο βαθμό που τα Windows είναι το πιο χρησιμοποιημένο λειτουργικό σύστημα, καταβάλλουν κάθε δυνατή προσπάθεια για τη δημιουργία hacks και ιών που επηρεάζουν αυτό το λειτουργικό σύστημα, αφήνοντας κατά μέρος τα άλλα.

Φαίνεται πολύ σημαντικό να τονιστεί αυτό Σήμερα ουσιαστικά κανείς δεν αμφισβητεί ότι το Linux είναι πράγματι πιο ασφαλές από τα Windows. Όπου οι λεγόμενοι «ειδικοί» είναι λάθος είναι στο σκεπτικόΓι 'αυτό κάθισα να γράψω αυτό το άρθρο.

Οι «ειδικοί», όπως είπα, βασίζονται μόνο σε απλά στατιστικά δεδομένα για να εξηγήσουν γιατί το Linux είναι πιο ασφαλές: υπάρχουν λιγότεροι ιοί και κακόβουλα προγράμματα για το Linux σε σύγκριση με τον τεράστιο αριθμό για τα Windows. Ergo, το Linux είναι πιο ασφαλές ... προς το παρόν. Φυσικά, στηρίζοντας όλη την επιχειρηματολογία τους σε αυτά τα απλά δεδομένα, καθώς περισσότεροι χρήστες μεταβαίνουν στο Linux, οι κακοί χάκερς θα επικεντρώνονται όλο και περισσότερο στη δημιουργία κακόβουλων εργαλείων και βοηθητικών προγραμμάτων για να εκμεταλλευτούν κάθε ένα από τα τρωτά σημεία του Linux. Είναι απλά ένα σύστημα κινήτρων, το οποίο θα το καθιστούσε πιο ελκυστικό για τους χάκερ να αναπτύξουν ιούς και κακόβουλα προγράμματα για Linux καθώς γίνεται όλο και πιο δημοφιλές. Η υποτιθέμενη ασφάλεια του Linux, εάν συμφωνούμε με την ανάλυση των "ειδικών", θα ήταν μεγάλο ψέμα. Το Linux δεν θα ήταν ασφαλές εάν δεν χρησιμοποιείται από λίγα άτομα. Τίποτα άλλο ... πιστεύω, αντίθετα, ότι Η μεγαλύτερη ασφάλεια που παρέχει το Linux βασίζεται σε ορισμένες θεμελιώδεις πτυχές του σχεδιασμού και της δομής του.

Μια άλλη στατιστική είναι αρκετή για να αρχίσει να συνειδητοποιεί ότι οι «ειδικοί» δεν γνωρίζουν τίποτα. Ο διακομιστής ιστού Apache (ένας διακομιστής ιστού είναι ένα πρόγραμμα που φιλοξενείται σε έναν απομακρυσμένο υπολογιστή που φιλοξενεί και στέλνει τις σελίδες στο πρόγραμμα περιήγησής σας όταν εσείς, ο επισκέπτης, ζητάτε πρόσβαση σε αυτές τις σελίδες), ο οποίος είναι δωρεάν λογισμικό και εκτελείται γενικά σε Linux , έχει το μεγαλύτερο μερίδιο αγοράς (πολύ μεγαλύτερο από το διακομιστή IIS της Microsoft), αλλά υποφέρει πολύ λιγότερες επιθέσεις και έχει λιγότερες ευπάθειες από το αντίστοιχο της Microsoft. Με άλλα λόγια, Στον κόσμο των διακομιστών όπου η ιστορία αντιστρέφεται (το Linux + Apache έχει το μεγαλύτερο μερίδιο αγοράς), το Linux έχει αποδειχθεί πιο ασφαλές από τα Windows. ο μεγαλύτερες εταιρείες λογισμικού στον κόσμο, Η πιο φιλόδοξα επιστημονικά έργαΑκόμη και οι πιο σημαντικές κυβερνήσεις επιλέγουν όλες το Linux για αποθήκευση και προστασία των πληροφοριών στους διακομιστές τους και όλο και περισσότερες είναι εκείνες που αρχίζουν να τις επιλέγουν ως επιτραπέζιο σύστημα. Τι θα επιλέξετε;

Κορυφαίες 10 δυνατότητες που κάνουν το Linux πολύ ασφαλές

Σε αντίθεση με το εύθραυστο θραύσμα χαρτονιού στο οποίο ελπίζουμε να πάρετε το Linux Linux σας (σκέφτομαι ένα Ubuntu, για παράδειγμα), το CD των Windows έρχεται συνήθως σε ένα μικρό πλαστικό κουτί που είναι ερμητικά σφραγισμένο και ότι Έχει μια πολύ ορατή ετικέτα που σας ζητά με ανυπομονησία να συμφωνήσετε με τους όρους της άδειας που συνοδεύει το CD και ότι πιθανότατα θα βρείτε στο τακτοποιημένο κουτί από χαρτόνι στο οποίο συσκευάστηκαν όλα. Αυτή η σφραγίδα ασφαλείας έχει σχεδιαστεί για να αποτρέπει τα σκουλήκια από το να παραβιάζουν την πλαστική θήκη του CD σας και να μολύνουν το αντίγραφο των Windows σας πριν από την πραγματική εγκατάστασή του, κάτι που αποτελεί σημαντική προφύλαξη και πολύτιμο στοιχείο ασφαλείας.

Είναι προφανές ότι τα Windows έχουν ένα πλεονέκτημα έναντι του Linux όσον αφορά τη φυσική ασφάλεια των αντιγράφων τους (haha), αλλά τι θα συμβεί μόλις το εγκαταστήσουμε; Ποιες είναι οι 10 δυνατότητες που κάνουν το Linux πιο ασφαλές από τα Windows;

1. Είναι ένα προηγμένο σύστημα πολλαπλών χρηστών

Στο βαθμό που το Linux βασίζεται στο Unix, το οποίο αρχικά προοριζόταν για χρήση σε δίκτυα, εξηγούνται ορισμένα από τα σημαντικά πλεονεκτήματά του σε σχέση με την ασφάλεια έναντι των Windows. Ο χρήστης με τα περισσότερα δικαιώματα στο Linux είναι ο διαχειριστής. μπορεί να κάνει οτιδήποτε στο λειτουργικό σύστημα. Όλοι οι άλλοι χρήστες δεν λαμβάνουν τόσα δικαιώματα όπως ο root ή ο διαχειριστής. Για αυτόν τον λόγο, σε περίπτωση μόλυνσης από έναν ιό ενώ είναι συνδεδεμένος ένας κοινός χρήστης, θα μολυνθούν μόνο τα τμήματα του λειτουργικού συστήματος στο οποίο έχει πρόσβαση αυτός ο χρήστης. Κατά συνέπεια, η μέγιστη ζημιά που μπορεί να προκαλέσει αυτός ο ιός είναι να αλλάξει ή να κλέψει αρχεία και ρυθμίσεις χρήστη χωρίς να επηρεάσει σοβαρά τη λειτουργία του λειτουργικού συστήματος στο σύνολό του. Επιπλέον, ο διαχειριστής θα μπορούσε να εξαλείψει εύκολα τον ιό.

Μόλις ολοκληρωθεί η εγκατάσταση οποιασδήποτε διανομής Linux, μας ζητείται να δημιουργήσουμε έναν root και έναν κοινό χρήστη. Αυτή η απόλυτη έλλειψη ασφάλειας που συνεπάγεται τη δημιουργία περισσότερων από έναν χρηστών ανά υπολογιστή είναι η αιτία της χαμηλής δημοτικότητάς του. Χα! Όχι, σοβαρά, αυτός είναι ένας από τους λόγους για τους οποίους το Linux είναι πιο ασφαλές.

Συγκριτικά, για παράδειγμα στα Windows XP, οι εφαρμογές χρηστών όπως ο Internet Explorer έχουν πρόσβαση σε ολόκληρο το λειτουργικό σύστημα. Δηλαδή, ας υποθέσουμε ότι ο IE τρελαίνεται και θέλει να διαγράψει κρίσιμα αρχεία από το σύστημα ... καλά, θα μπορούσε να το κάνει χωρίς προβλήματα και χωρίς ο χρήστης να γνωρίζει τίποτα. Στο Linux, ωστόσο, ο χρήστης θα πρέπει να ρυθμίσει ρητά την εφαρμογή για να τρέχει ως root για να εισαγάγει το ίδιο επίπεδο ευπάθειας. Το ίδιο συμβαίνει και με τους ίδιους τους χρήστες. Ας υποθέσουμε ότι ένα άτομο κάθεται στον υπολογιστή μου WinXP. Μεταβείτε στο C: Windows και διαγράψτε τα πάντα. Δεν συμβαίνει πορτοκαλί. Μπορείτε να το κάνετε χωρίς προβλήματα. Σίγουρα, τα προβλήματα θα έρθουν την επόμενη φορά που προσπαθείτε να ξεκινήσετε το σύστημα. Στα Windows ο χρήστης και οποιοδήποτε πρόγραμμα εγκαθιστά έχει πρόσβαση για να κάνει σχεδόν οτιδήποτε στο λειτουργικό σύστημα. Αυτό δεν συμβαίνει στο Linux. Το Linux χρησιμοποιεί έξυπνη διαχείριση προνομίων, όπου κάθε φορά που ο χρήστης θέλει να κάνει κάτι που υπερβαίνει τα δικαιώματά του, θα ζητηθεί ο κωδικός πρόσβασης ρίζας.

Ναι, είναι ενοχλητικό ... αλλά αυτό το καθιστά ασφαλές. Πρέπει να γράφετε τον ευλογημένο κωδικό πρόσβασης κάθε φορά που θέλετε να κάνετε κάτι που θα μπορούσε ενδεχομένως να επηρεάσει την ασφάλεια του συστήματος. Αυτό είναι πιο ασφαλές, επειδή οι «συνηθισμένοι» χρήστες δεν έχουν πρόσβαση για εγκατάσταση προγραμμάτων, εκτέλεση κλήσεων συστήματος, επεξεργασία αρχείων συστήματος, αλλαγή κρίσιμων ρυθμίσεων συστήματος και ούτω καθεξής.

Από την αρχή, το Linux σχεδιάστηκε ως σύστημα πολλαπλών χρηστών. Ακόμα και τώρα, οι πιο σημαντικές αδυναμίες των Windows σχετίζονται με την προέλευσή του ως αυτόνομο σύστημα 1 χρήστη. Το μειονέκτημα του τρόπου εκτέλεσης των Windows είναι ότι δεν υπάρχουν επίπεδα ασφάλειας. Δηλαδή, μια εφαρμογή υψηλού επιπέδου, όπως ένα πρόγραμμα περιήγησης Διαδικτύου ή ένα πρόγραμμα επεξεργασίας κειμένου, είναι συνδεδεμένη και μπορεί να έχει πρόσβαση στα κάτω επίπεδα του λειτουργικού συστήματος, με τα οποία η μικρότερη ευπάθεια μπορεί να εκθέσει ολόκληρο το λειτουργικό σύστημα.

Από τα Windows Vista, το User Account Control (UAC) εισήχθη στα Windows, πράγμα που σημαίνει ότι κάθε φορά που θέλετε να εκτελέσετε ένα πρόγραμμα ή να εκτελέσετε μια δυνητικά επικίνδυνη εργασία, απαιτείται κωδικός πρόσβασης διαχειριστή. Ωστόσο, χωρίς να υπολογίζουμε το γεγονός ότι τουλάχιστον εδώ στην Αργεντινή σχεδόν όλοι συνεχίζουν να χρησιμοποιούν το WinXP για την ευκολία και την ευκολία του, οι περισσότεροι χρήστες Win7 ή Win Vista συνδέονται πάντα ως διαχειριστές ή παραχωρούν δικαιώματα διαχειριστή στους χρήστες τους. . Με αυτόν τον τρόπο, κάθε φορά που θέλουν να εκτελέσουν οποιαδήποτε από αυτές τις "επικίνδυνες" εργασίες, το σύστημα θα εμφανίζει απλώς ένα παράθυρο διαλόγου που ο χρήστης πρέπει να αποδεχτεί ή να απορρίψει. Όποιος κάθεται στο γραφείο σας ή / και αναλαμβάνει αυτόματα το μηχάνημά σας έχει δικαιώματα διαχειριστή να κάνει ό, τι τους λένε. Για πλήρη σύγκριση μεταξύ UAC και su, sudo, gksudo κ.λπ. Συνιστώ να διαβάσετε αυτό το άρθρο της Wikipedia.

2. Καλύτερες προεπιλεγμένες ρυθμίσεις

Από την πλευρά τους, οι προεπιλεγμένες ρυθμίσεις σε όλες τις διανομές Linux είναι πολύ πιο ασφαλείς από τις προεπιλεγμένες ρυθμίσεις για τα Windows. Αυτό το σημείο σχετίζεται στενά με το προηγούμενο: σε όλες τις διανομές Linux ο χρήστης έχει περιορισμένα δικαιώματα, ενώ στα Windows σχεδόν πάντα ο χρήστης έχει δικαιώματα διαχειριστή. Η αλλαγή αυτών των ρυθμίσεων είναι πολύ εύκολη στο Linux και λίγο δύσκολη στα Windows.

Φυσικά, οποιοδήποτε από αυτά μπορεί να διαμορφωθεί με τέτοιο τρόπο ώστε να το καθιστά ένα μη ασφαλές σύστημα (για παράδειγμα, όταν τρέχει τα πάντα ως root στο Linux) και Windows Vista ή Windows 7 (τα οποία παρεμπιπτόντως, αντιγράφηκαν ορισμένες από αυτές τις δυνατότητες από Linux και Unix) θα μπορούσε να διαμορφωθεί καλύτερα για να τα καταστήσει πιο ασφαλή και να τρέχει κάτω από έναν πιο περιορισμένο λογαριασμό από τον διαχειριστή. Ωστόσο, στην πραγματικότητα αυτό δεν συμβαίνει. Οι περισσότεροι χρήστες των Windows έχουν δικαιώματα διαχειριστή ... αυτό είναι το πιο βολικό.

3. Το Linux είναι πολύ πιο «ασφαλίσιμο»

Στο βαθμό που η ασφάλεια, όπως είδαμε στην αρχή, δεν είναι κατάσταση αλλά μια διαδικασία, ακόμη πιο σημαντική από το να προέρχεται "από το εργοστάσιο" με μια καλύτερη προεπιλεγμένη διαμόρφωση, είναι σε θέση να δώσει στον χρήστη αρκετή ελευθερία για να προσαρμόσει τα επίπεδα ασφάλεια. ασφάλεια στις ανάγκες σας. Αυτό ονομάζω «ασφάλεια». Υπό αυτήν την έννοια, το Linux δεν αναγνωρίζεται μόνο για την τεράστια ευελιξία του, αλλά και για να επιτρέπει ρυθμίσεις ασφαλείας που θα ήταν αδύνατο να επιτευχθούν στα Windows. Αυτός είναι ακριβώς ο λόγος για τον οποίο μεγάλες εταιρείες επιλέγουν το Linux για τη διαχείριση των διακομιστών ιστού τους.

Μπορεί να ακούγεται πολύ "zen", αλλά αυτή η κατάσταση μου θυμίζει ένα ανέκδοτο που μου είπε κάποτε κάποιος. Δεν ξέρω αν εξακολουθεί να συμβαίνει, αλλά μου είπαν ότι στην Κίνα οι άνθρωποι πλήρωσαν τον γιατρό όταν ήταν καλός και σταμάτησαν όταν ήταν κακός. Δηλαδή, το αντίθετο από αυτό που κάνουμε στη «Δυτική κοινωνία». Κάτι παρόμοιο συμβαίνει εδώ. Στα Windows υπάρχει μια τεράστια αγορά ασφάλειας, αλλά βασίζεται ουσιαστικά στον έλεγχο ή τη μείωση των αποτελεσμάτων και όχι στις αιτίες που καθιστούν τα Windows ένα ανασφαλές σύστημα. Στο Linux, από την άλλη πλευρά, ένας ενδιάμεσος ή προχωρημένος χρήστης μπορεί να διαμορφώσει το σύστημα με τέτοιο τρόπο ώστε να είναι πρακτικά αδιαπέραστο χωρίς να υπονοεί την εγκατάσταση ενός antivirus, antispyware κ.λπ. Με άλλα λόγια, στο Linux η εστίαση είναι στις αιτίες, δηλαδή στις διαμορφώσεις που κάνουν ένα σύστημα πιο ασφαλές. λαμβάνοντας υπόψη ότι στα Windows η προφορά (και η επιχείρηση) τίθεται στις συνέπειες μιας πιθανής μόλυνσης.

4. Δεν υπάρχουν εκτελέσιμα αρχεία ή μητρώο

Στα Windows, κακόβουλα προγράμματα είναι γενικά εκτελέσιμα αρχεία τα οποία, αφού ξεγελάσουν τον χρήστη ή παρακάμψουν τον έλεγχό τους, τρέχουν και μολύνουν το μηχάνημα. Μόλις συμβεί αυτό, είναι πολύ δύσκολο να τα αφαιρέσετε αφού, σε περίπτωση που το βρούμε και το εξαλείψουμε, μπορεί να αναπαραχθεί και μπορείτε ακόμη και να αποθηκεύσετε διαμορφώσεις σε αυτό. Μητρώο των Windows που του επιτρέπουν να "αναβιώσει". Στο Linux, ωστόσο, δεν υπάρχουν εκτελέσιμα αρχεία με την έννοια "Windows" της λέξης. Στην πραγματικότητα, η δυνατότητα εκτέλεσης είναι ιδιοκτησία οποιουδήποτε αρχείου (ανεξάρτητα από την επέκτασή του), το οποίο μπορεί να παραχωρηθεί από τον διαχειριστή ή τον χρήστη που το δημιούργησε. Από προεπιλογή, κανένα αρχείο δεν μπορεί να εκτελεστεί εκτός εάν ένας από αυτούς τους χρήστες το δημιουργήσει. Αυτό σημαίνει ότι για να αναπαραχθεί ένας ιός μέσω email, για παράδειγμα, ο χρήστης που λαμβάνει τον ιό θα πρέπει να αποθηκεύσει το συνημμένο στο μηχάνημά του, να παραχωρήσει δικαιώματα εκτέλεσης στο αρχείο και τελικά να το εκτελέσει. Η διαδικασία, προφανώς, είναι περίπλοκη, ειδικά για τους λιγότερο έμπειρους χρήστες.

Επίσης, το Linux χρησιμοποιεί αρχεία διαμόρφωσης αντί για ένα κεντρικό μητρώο. Η φράση που λέει ότι στο Linux όλα είναι ένα αρχείο είναι γνωστή. Αυτή η αποκέντρωση, η οποία καθιστά δυνατή την αποφυγή της δημιουργίας μιας τεράστιας πολυπλοκότητας και μπερδεμένης βάσης δεδομένων, διευκολύνει σε μεγάλο βαθμό την εξάλειψη και τον εντοπισμό κακόβουλων προγραμμάτων, καθώς καθιστά δύσκολη την αναπαραγωγή τους, δεδομένου ότι ένας κανονικός χρήστης δεν μπορεί να επεξεργαστεί αρχεία συστήματος.

5. Καλύτερα εργαλεία για την καταπολέμηση των επιθέσεων μηδενικής ημέρας

Δεν είναι πάντα αρκετό να ενημερώνεται όλο το λογισμικό. Οι μηδενικές επιθέσεις - μια επίθεση που εκμεταλλεύεται τρωτά σημεία που οι ίδιοι οι προγραμματιστές λογισμικού δεν γνωρίζουν ακόμη - γίνονται όλο και πιο συχνές. Μια μελέτη έδειξε ότι χρειάζονται μόνο έξι μέρες για την ανάπτυξη κακόβουλου λογισμικού που εκμεταλλεύεται αυτές τις ευπάθειες, ενώ οι προγραμματιστές χρειάζονται μήνες για να εντοπίσουν αυτές τις τρύπες και να απελευθερώσουν τα απαραίτητα διορθωτικά αρχεία. Για το λόγο αυτό, μια ευαίσθητη πολιτική ασφάλειας λαμβάνει πάντα υπόψη τη δυνατότητα επίθεσης μηδενικών ημερών. Τα Windows XP δεν διαθέτουν τέτοια διάταξη. Τα Vista, σε προστατευμένη λειτουργία, ενώ είναι χρήσιμα, παρέχουν μόνο περιορισμένη προστασία από επιθέσεις IE. Αντίθετα, η προστασία που παρέχεται από το AppArmor ή το SELinux είναι εξαιρετικά ανώτερη, παρέχοντας πολύ «λεπτή» προστασία έναντι οποιουδήποτε τύπου απόπειρας εκτέλεσης απομακρυσμένου κώδικα. Για αυτόν τον λόγο, είναι όλο και πιο συνηθισμένο για τις διανομές Linux να έρχονται από προεπιλογή με το AppArmor (SuSE, Ubuntu κ.λπ.) ή SELinux (Fedora, Debian κ.λπ.). Σε άλλες περιπτώσεις, μπορούν εύκολα να ληφθούν από τα αποθετήρια.

6. Το Linux είναι ένα αρθρωτό σύστημα

Η αρθρωτή σχεδίαση του Linux σάς επιτρέπει να αφαιρέσετε οποιοδήποτε στοιχείο από το σύστημά σας εάν είναι απαραίτητο. Στο Linux, θα μπορούσατε να πείτε ότι όλα είναι ένα πρόγραμμα. Υπάρχει ένα μικρό πρόγραμμα που διαχειρίζεται τα παράθυρα, ένα άλλο που διαχειρίζεται τις συνδέσεις, ένα άλλο που είναι υπεύθυνο για τον ήχο, ένα άλλο από το βίντεο, ένα άλλο για να εμφανίσει έναν πίνακα επιτραπέζιου υπολογιστή, ένα άλλο που λειτουργεί ως βάση σύνδεσης κ.λπ. Τέλος, όπως τα κομμάτια ενός απλού, όλα αποτελούν το επιτραπέζιο σύστημα που γνωρίζουμε και χρησιμοποιούμε καθημερινά. Τα Windows, από την άλλη πλευρά, είναι ένα τεράστιο τσιμεντόλιθο. Είναι ένα μποντόκ που είναι πολύ δύσκολο να αποσυναρμολογηθεί. Έτσι, για παράδειγμα, σε περίπτωση που υποψιάζεστε ότι η Εξερεύνηση των Windows έχει ελάττωμα ασφαλείας, δεν θα μπορείτε να την αφαιρέσετε και να την αντικαταστήσετε με άλλη.

7. Το Linux είναι ελεύθερο λογισμικό

Ναι, αυτός είναι σίγουρα ένας από τους πιο σημαντικούς λόγους για τους οποίους το Linux είναι ένα πολύ πιο ασφαλές λειτουργικό σύστημα από τα Windows, διότι πρώτα απ 'όλα οι χρήστες μπορούν να γνωρίζουν ακριβώς τι κάνουν τα προγράμματα που απαρτίζουν το λειτουργικό σύστημα και, σε περίπτωση ανίχνευσης ευπάθειας ή παρατυπίας , μπορούν να το επιδιορθώσουν αμέσως χωρίς να περιμένουν μια ενημέρωση κώδικα, μια ενημέρωση ή ένα service pack. Οποιοσδήποτε μπορεί να επεξεργαστεί τον πηγαίο κώδικα του Linux ή / και τα προγράμματα που τον συνθέτουν, να εξαλείψει την παραβίαση ασφαλείας και να το μοιραστεί με τους υπόλοιπους χρήστες. Εκτός από το ότι είναι ένα πιο υποστηρικτικό σύστημα, το οποίο ενθαρρύνει τη συμμετοχή και την περιέργεια των χρηστών, είναι πολύ πιο πρακτικό όταν πρόκειται για την επίλυση τρυπών ασφαλείας. Περισσότερα μάτια επιτρέπουν ταχύτερη ανίχνευση και επίλυση προβλημάτων. Με άλλα λόγια, υπάρχουν λιγότερες τρύπες ασφαλείας και οι ενημερώσεις κώδικα απελευθερώνονται γρηγορότερα από ό, τι στα Windows.

Επιπλέον, οι χρήστες Linux είναι πολύ λιγότερο εκτεθειμένοι σε προγράμματα spyware ή / και σε οποιοδήποτε άλλο πρόγραμμα που συλλέγει πληροφορίες χρήστη με κρυφό ή παραπλανητικό τρόπο. Στα Windows, δεν χρειάζεται να περιμένουμε να μολυνθούμε από κακόβουλο πρόγραμμα για να υποστούν τέτοιου είδους κλοπή πληροφοριών. υπάρχουν ενδείξεις ότι η ίδια η Microsoft, ακόμη και άλλα γνωστά προγράμματα άλλων εταιρειών, έχουν αποκτήσει πληροφορίες χωρίς τη συγκατάθεση των χρηστών. ΕΙΔΙΚΑ, Η Microsoft κατηγορείται για να χρησιμοποιήσετε λογισμικό που ονομάζεται σύγχυση, όπως το Windows Genuine Advantage, για να ελέγξετε το περιεχόμενο των σκληρών δίσκων των χρηστών. Η συμφωνία άδειας χρήσης που περιλαμβάνεται στα Windows απαιτεί από τους χρήστες να συμφωνήσουν σε αυτήν την προϋπόθεση πριν από τη χρήση των Windows και επιβεβαιώνει το δικαίωμα της Microsoft να κάνει τέτοιες επιθεωρήσεις χωρίς να ειδοποιεί τους χρήστες. Τελικά, στο βαθμό που τα περισσότερα λογισμικά των Windows είναι αποκλειστικά και κλειστά, όλοι οι χρήστες των Windows και οι προγραμματιστές λογισμικού εξαρτώνται από τη Microsoft για να διορθώσουν τα πιο σοβαρά κενά ασφαλείας. Δυστυχώς, η Microsoft έχει τα δικά της συμφέροντα ασφάλειας, τα οποία δεν είναι απαραίτητα τα ίδια με αυτά των χρηστών.

Υπάρχει ένας μύθος ότι με τον πηγαίο κώδικα που είναι διαθέσιμος στο κοινό, το Linux και όλα τα προγράμματα ελεύθερου λογισμικού που λειτουργούν με Linux είναι πιο ευάλωτα επειδή οι χάκερ μπορούν να δουν πώς λειτουργούν, να βρουν τρύπες ασφαλείας πιο εύκολα και να τα εκμεταλλευτούν. Αυτή η πεποίθηση συνδέεται στενά με τον άλλο μύθο που φροντίσαμε να αναιρέσουμε στην αρχή του άρθρου: το σκοτάδι φέρνει ασφάλεια. Αυτό είναι ψεύτικο. Οποιοσδήποτε πραγματικά σοβαρός εμπειρογνώμονας ασφαλείας γνωρίζει ότι το "σκοτάδι", στην περίπτωση αυτή λόγω του κλειστού λογισμικού πηγής, δυσκολεύει τους προγραμματιστές να εντοπίσουν παραβιάσεις ασφάλειας, καθώς και να δυσκολεύονται να αναφέρουν και να εντοπίσουν αυτές τις παραβιάσεις από χρήστες.

8. Αποθήκες = αντίο ρωγμές, σειρές κ.λπ.

Το γεγονός ότι το Linux και οι περισσότερες από τις εφαρμογές που είναι γραμμένες για εκτέλεση σε αυτό είναι ήδη ελεύθερο λογισμικό, από μόνο του, είναι ένα τεράστιο πλεονέκτημα. Ωστόσο, εάν αυτό δεν συνδυαζόταν με το γεγονός ότι όλο αυτό το λογισμικό είναι διαθέσιμο για λήψη και εγκατάσταση από μια κεντρική και ασφαλή πηγή, το συγκριτικό πλεονέκτημά του έναντι των Windows πιθανότατα δεν θα ήταν τόσο μεγάλο.

Όλοι οι χρήστες του Linux γνωρίζουν ότι κατά την εγκατάσταση του Linux ξεχνάμε αυτόματα να ψάχνουμε σειριακές και ρωγμές που, από την άλλη πλευρά, μας αναγκάζουν να περιηγηθούμε σε ανασφαλείς ή σκόπιμα σχεδιασμένους ιστότοπους για να κάνουμε τους χρήστες να πέφτουν και να παίζουν με τις ανάγκες τους. Ούτε χρειαζόμαστε την εγκατάσταση οποιασδήποτε ρωγμής, η οποία πολλές φορές κρύβει έναν ιό ή κακόβουλο λογισμικό. Αντ 'αυτού, έχουμε, ανάλογα με τη διανομή που χρησιμοποιούμε, μια σειρά αποθετηρίων από τα οποία κατεβάζουμε και εγκαθιστούμε το πρόγραμμα που χρειαζόμαστε με ένα απλό κλικ. Ναι, είναι τόσο εύκολο και ασφαλές!

Ακριβώς από τα πρώτα βήματα της εγκατάστασης των Windows, δείχνει την τεράστια υπεροχή της από την άποψη της ασφάλειας. Καθώς ξεκινά η διαδικασία εγκατάστασης, ο χρήστης ενθαρρύνεται να εισαγάγει έναν σειριακό αριθμό πριν προχωρήσει. Χωρίς αυτές τις ζωτικές πληροφορίες, ο χρήστης δεν μπορεί να συνεχίσει την εγκατάσταση. Ευτυχώς, οι περισσότεροι χρήστες των Windows εξακολουθούν να μην γνωρίζουν ότι μια γρήγορη αναζήτηση στο Google μπορεί να σας δώσει πρόσβαση σε χιλιάδες σειρές, οπότε αυτή η πληροφορία είναι η πιο ισχυρή άμυνα ενάντια σε ανεπιθύμητες πόρτες. Ναι ... είναι αστείο. 🙂 Τι ασφάλεια παρέχει ένα σύστημα που μπορεί να σπάσει και να παραβιαστεί, ώστε να αποφευχθεί η είσοδος του σειριακού, το μόνο μέσο με το οποίο η Microsoft διασφαλίζει ότι οι χρήστες πληρώνουν για τα αντίγραφα τους; Είναι τόσο κακό λειτουργικό σύστημα που δεν μπορούν ακόμη καιούτε θέλουν;) να το κάνει άτρωτο, έτσι ώστε όλοι να πληρώνουν για τα αντίγραφά τους.

9. 1, 2, 3… Ενημέρωση

Αν είστε σαν τους περισσότερους ανθρώπους που γνωρίζω, χρησιμοποιείτε το WinXP. Ο πρώτος Το XP ήρθε με το IE 6 (Αύγουστος 2001), το XP με το service pack 1 ήρθε με το IE 6 SP1 (Σεπτέμβριος 2002) και το XP SP2 με το IE 6 SP2 (Αύγουστος 2004). Με άλλα λόγια, στην καλύτερη περίπτωση χρησιμοποιείτε ένα πρόγραμμα περιήγησης που αναπτύχθηκε πριν από περίπου 6 χρόνια. Δεν χρειάζεται να εξηγήσουμε το μέγεθος που αυτό σημαίνει όσον αφορά την ανάπτυξη λογισμικού. Εκείνα τα χρόνια, χιλιάδες ευπάθειες δεν εντοπίστηκαν και εκμεταλλεύτηκαν μόνο στο WinXP αλλά και στο πρόγραμμα περιήγησης που χρησιμοποιεί από προεπιλογή.

Στο Linux η ερώτηση είναι αρκετά διαφορετική. Είναι πολύ πιο ασφαλές από τα Windows, επειδή ενημερώνεται συνεχώς. Χάρη στο γεγονός ότι το Linux είναι ένα αρθρωτό σύστημα, που αναπτύχθηκε ως ελεύθερο λογισμικό και ότι διαθέτει ένα σύστημα αποθετηρίου για τη διαχείριση ενημερώσεων και την εγκατάσταση νέων προγραμμάτων, η ενημέρωση είναι μαζική. Από τον εξερευνητή Διαδικτύου έως το πιο απομακρυσμένο μικρό πρόγραμμα που διαχειρίζεται τα δικαιώματα των χρηστών ή τη διαχείριση των παραθύρων κ.λπ., μέσω του πυρήνα και των απαραίτητων προγραμμάτων οδήγησης για τη λειτουργία του συστήματος, όλα ενημερώνονται πολύ πιο γρήγορα και ευκολότερα από ό, τι στο Παράθυρα.

Ακριβώς, στα Windows, οι ενημερώσεις πραγματοποιούνται μία φορά το μήνα. Σίγουρα, αυτό είναι αν δεν τα απενεργοποιήσατε, είτε επειδή σας ενοχλούσαν, επειδή κατανάλωναν μέρος του εύρους ζώνης σας είτε απλώς και μόνο λόγω του φόβου ότι η Microsoft θα ανιχνεύσει κάπως το παράνομο αντίγραφο. Αλλά αυτό δεν είναι το χειρότερο. Η ενημέρωση καθεμιάς από τις εφαρμογές είναι ανεξάρτητη, αυτό σημαίνει ότι τα Windows δεν φροντίζουν να τις ενημερώσουν, κάθε μία από αυτές πρέπει να τη φροντίσει. Όπως γνωρίζουμε καλά, πολλοί δεν έχουν την επιλογή να ελέγξουν για ενημερώσεις. Είναι ο χρήστης που πρέπει να ανησυχεί για να μάθει για την κυκλοφορία μιας νέας έκδοσης, τη λήψη και την επακόλουθη ενημέρωση (πάντα με το φόβο να μην γνωρίζει εάν πρέπει να διαγράψει την προηγούμενη έκδοση ή όχι).

10. Ποικιλομορφία, ευλογημένοι είστε μεταξύ σας

Οι χρήστες των Windows είναι συνηθισμένοι στη Microsoft, λέγοντάς τους ποιο πρόγραμμα θα χρησιμοποιήσουν για τι. Με αυτόν τον τρόπο, η χρήση του συστήματος θεωρείται ευκολότερη, δημιουργούνται κοινά πρότυπα, διευκολύνεται η συμβατότητα και ούτω καθεξής. Τέλος πάντων, όλα αυτά αποδείχθηκαν ψευδή. Αντιθέτως, απλώς συνέβαλε στην ομοιομορφία και την ηγεσία από ψηλά, σαν να ήταν δικτατορία. Αυτή η ομοιογένεια διευκόλυνε τους επιτιθέμενους να εντοπίζουν ευπάθειες και να γράφουν κακόβουλα προγράμματα που τα εκμεταλλεύονται.

Συγκριτικά, στο Linux υπάρχει ένας άπειρος αριθμός διανομών με διαφορετικές διαμορφώσεις, διαδρομές συστήματος, συστήματα διαχείρισης πακέτων (κάποια χρήση .deb, άλλα .rpm κ.λπ.), προγράμματα διαχείρισης για όλες τις δραστηριότητες του συστήματος κ.λπ. Αυτή η ετερογένεια καθιστά εξαιρετικά δύσκολη την ανάπτυξη ιών που έχουν ευρεία επίδραση, όπως είναι δυνατόν στα Windows.

Οι Linux naysayers λένε ότι περισσότερες διανομές ισοδυναμούν με υψηλότερη προφορά σφάλματος και κατά συνέπεια υψηλότερες ευπάθειες ασφαλείας. Αυτό, κατ 'αρχήν, θα μπορούσε να είναι αλήθεια. Ωστόσο, όπως μόλις είδαμε, αυτό αντισταθμίζεται από το γεγονός ότι αυτές οι ευπάθειες είναι πιο δύσκολο να εκμεταλλευτούν και να καταλήξουν να επηρεάζουν λιγότερα άτομα. Τελικά, τα κίνητρα για τους χάκερ να γράφουν κακόβουλο λογισμικό που επηρεάζει αυτά τα συστήματα μειώνονται σημαντικά.

Γιαπα. Τα προγράμματα Linux είναι λιγότερο ευάλωτα από τα αντίστοιχα των Windows

Αυτό είναι κάτι που, κατά κάποιον τρόπο, ανέφερα ήδη κατά την ανάπτυξη ορισμένων από τα άλλα σημεία, αλλά φάνηκε σημαντικό να τονιστεί ως ξεχωριστό σημείο. Το λογισμικό για Linux είναι ασφαλέστερο και λιγότερο ευάλωτο από το αντίστοιχο για Windows για πολλές από τις πτυχές που χαρακτηρίζουν επίσης το Linux: είναι δωρεάν λογισμικό, ενημερώνεται πολύ πιο γρήγορα, αποκτάται μέσω αποθετηρίων, υπάρχει μια τεράστια ποικιλία προγραμμάτων , και τα λοιπά. Με άλλα λόγια, τόσο στο σχεδιασμό και την ανάπτυξή τους όσο και στη διανομή και εκτέλεση τους, τα προγράμματα Linux παρέχουν μεγαλύτερα πλεονεκτήματα ασφάλειας.