क्यों लिनक्स विंडोज की तुलना में अधिक सुरक्षित है

कुछ दिनों पहले Google ने घोषणा की कि उसके कर्मचारी विंडोज का उपयोग करना बंद कर देंगे, यह दावा करते हुए कि विंडोज में कुछ महत्वपूर्ण सुरक्षा छेद थे। जैसा कि हम पहले ही देख चुके हैं, हालाँकि यह सच है, यह एक व्यावसायिक रणनीति हो सकती हैहालाँकि, इस निर्णय ने मुझे आश्चर्यचकित कर दिया: क्या लिनक्स अधिक सुरक्षित बनाता है? किसी भी लिनक्स उपयोगकर्ता को पता चलता है कि यह बहुत अधिक सुरक्षित है ... यह विंडोज की तुलना में अधिक सुरक्षित महसूस करता है। लेकिन उस "भावना" को कैसे समझा जाए? यह पोस्ट इंटरनेट पर कई घंटों के प्रतिबिंब और शोध का फल है। यदि आप अभी भी विंडोज का उपयोग करते हैं और आप यह जानना चाहते हैं कि लिनक्स अधिक सुरक्षित क्यों है या यदि आप एक लिनक्स उपयोगकर्ता हैं, जो इसके शहद का आनंद लेते हैं और आप जानना चाहते हैं कि सुरक्षा के मामले में लिनक्स क्या बेहतर प्रणाली बनाता है, तो मेरा सुझाव है कि आप इस पोस्ट को ध्यान से पढ़ें। यह लंबा है लेकिन यह इसके लायक है।

परिचय: सुरक्षा क्या है?

बहुत से लोग मानते हैं कि यह कहना सही है कि कोई उत्पाद सुरक्षित है, इसलिए, उदाहरण के लिए, विंडोज लिनक्स की तुलना में अधिक सुरक्षित है, फ़ायरफ़ॉक्स IE से अधिक सुरक्षित है, आदि। यह आंशिक रूप से सच है। वास्तव में, सुरक्षा कोई उत्पाद नहीं है, जो पहले से ही सशस्त्र और जाने के लिए आता है। बल्कि, यह एक ऐसी प्रक्रिया है जिसमें उपयोगकर्ता एक केंद्रीय भूमिका निभाता है। दूसरे शब्दों में, सुरक्षा एक ऐसी स्थिति है जिसे उपयोगकर्ता और इंस्टॉल किए गए सॉफ़्टवेयर और / या ऑपरेटिंग सिस्टम के बीच उचित और जिम्मेदार इंटरैक्शन के माध्यम से सक्रिय रूप से बनाए रखा जाना चाहिए।

कोई भी सॉफ्टवेयर या ऑपरेटिंग सिस्टम किसी भी प्रकार की सुरक्षा प्रदान करने में सक्षम नहीं है यदि व्यवस्थापक "123" जैसे बेवकूफ पासवर्ड डालता है, या यदि वह आवश्यक सावधानी नहीं बरतता है। उस ने कहा, यह सच है कि ऐसे कार्यक्रम और ओएस हैं जो दूसरों की तुलना में अधिक सुरक्षित हैं कि उनके पास कम "छेद" या कमजोरियां हैं, तेजी से अपडेट करें और सामान्य शब्दों में, हमलावरों के लिए जीवन को और अधिक कठिन बना दें।

यह इस अर्थ में है कि हम कह सकते हैं, उदाहरण के लिए, लिनक्स विंडोज की तुलना में अधिक सुरक्षित है। अब, ऐसा क्या है जो लिनक्स को तोड़ने के लिए अधिक कठिन बनाता है? खैर, एक जवाब जो मैंने पढ़ा है और विज्ञापन की नौसिखियों के बारे में सुना है उसका «अस्पष्टता के माध्यम से सुरक्षा"या" अंधेरे से सुरक्षा। मूल रूप से, कई तथाकथित "सुरक्षा विशेषज्ञ" तर्क देते हैं जब पूछा गया कि लिनक्स अधिक सुरक्षित क्यों है, क्योंकि अधिकांश ओएस बाजार माइक्रोसॉफ्ट विंडोज के हाथों में है, और खराब हैकर जितना संभव हो उतना नुकसान करना चाहते हैं, तब वे विंडोज की ओर इशारा करते हैं। अधिकांश हैकर अधिक से अधिक जानकारी चुराना चाहते हैं या कुछ कार्रवाई करना चाहते हैं जो उन्हें बाकी हिस्सों से अलग करता है और उन्हें अपने सर्कल में "प्रतिष्ठा" देता है। इस हद तक कि विंडोज सबसे अधिक इस्तेमाल किया जाने वाला ओएस है, वे उस ओएस को प्रभावित करने वाले हैक्स और वायरस बनाने के लिए हर संभव प्रयास करते हैं, जो दूसरों को छोड़ देते हैं।

उस पर प्रकाश डालना बहुत महत्वपूर्ण लगता है आज व्यावहारिक रूप से कोई भी सवाल नहीं है कि लिनक्स वास्तव में विंडोज की तुलना में अधिक सुरक्षित है. जहां तथाकथित "विशेषज्ञ" गलत हैं, तर्क में है, यही कारण है कि मैं इस लेख को लिखने के लिए बैठ गया।

"विशेषज्ञों", जैसा कि मैंने कहा, केवल यह बताने के लिए कि सांख्यिकीय अधिक सुरक्षित क्यों है, यह बताने के लिए केवल सांख्यिकीय आंकड़ों पर भरोसा करते हैं: विंडोज के लिए बड़ी संख्या की तुलना में लिनक्स के लिए कम वायरस और मैलवेयर हैं। एर्गो, लिनक्स अधिक सुरक्षित है ... अभी के लिए। बेशक, इस डेटा पर उनके सभी तर्कों को आधार बनाकर, चूंकि अधिक उपयोगकर्ता लिनक्स पर स्विच करते हैं, बुरे हैकर्स लिनक्स के कमजोरियों में से प्रत्येक का फायदा उठाने के लिए दुर्भावनापूर्ण टूल और उपयोगिताओं को बनाने के लिए अधिक से अधिक ध्यान केंद्रित करने वाले हैं। । यह बस प्रोत्साहन की एक प्रणाली है, जो हैकर्स के लिए वायरस को विकसित करने और लिनक्स के लिए मैलवेयर के रूप में अधिक आकर्षक बना देगा क्योंकि यह अधिक से अधिक लोकप्रिय हो जाता है। लिनक्स की कथित सुरक्षा, यदि हम "विशेषज्ञों" के विश्लेषण से सहमत हैं, तो यह एक बड़ा झूठ होगा। यदि कुछ लोगों द्वारा उपयोग नहीं किया जाता है तो लिनक्स सुरक्षित नहीं होगा। और कुछ नहीं ... मुझे विश्वास है, इसके बजाय, वह लिनक्स द्वारा प्रदान की जाने वाली अधिक सुरक्षा इसके डिजाइन और संरचना के कुछ मूलभूत पहलुओं पर आधारित है.

एक और आँकड़ा यह महसूस करने के लिए पर्याप्त है कि "विशेषज्ञ" कुछ भी नहीं जानते हैं। अपाचे वेब सर्वर (एक वेब सर्वर एक प्रोग्राम है जिसे एक दूरस्थ कंप्यूटर पर होस्ट किया जाता है जो होस्ट करता है और आपके वेब ब्राउज़र पर पृष्ठों को भेजता है जब आप, आगंतुक, उन पृष्ठों तक पहुंच का अनुरोध करते हैं), जो मुफ्त सॉफ्टवेयर है और आम तौर पर लिनक्स के तहत चलता है। , इसका सबसे बड़ा बाजार हिस्सा है (Microsoft के IIS सर्वर से बहुत बड़ा) अभी तक यह बहुत कम हमलों से ग्रस्त है और इसमें Microsoft के समकक्षों की तुलना में कम कमजोरियां हैं। दूसरे शब्दों में, सर्वरों की दुनिया में जहां इतिहास उलट है (लिनक्स + अपाचे का सबसे बड़ा बाजार हिस्सा है), लिनक्स विंडोज की तुलना में अधिक सुरक्षित साबित हुआ है। दुनिया की सबसे बड़ी सॉफ्टवेयर कंपनियां, अधिक महत्वाकांक्षी वैज्ञानिक परियोजनाएंयहां तक ​​कि सबसे महत्वपूर्ण सरकारें अपने सर्वर पर सूचनाओं को संग्रहीत करने और उनकी सुरक्षा के लिए लिनक्स का चयन करती हैं और अधिक से अधिक वे हैं जो इसे डेस्कटॉप सिस्टम के रूप में चुनना शुरू कर रहे हैं। आप क्या चुनने जा रहे हैं?

शीर्ष 10 विशेषताएं जो लिनक्स को बहुत सुरक्षित बनाती हैं

फ़्लॉसी कार्डबोर्ड स्क्रैप के विपरीत जिसे आप उम्मीद कर सकते हैं कि आप अपने लिनक्स सीडी को प्राप्त कर सकते हैं (मैं उदाहरण के लिए उबंटू के बारे में सोच रहा हूं), विंडोज सीडी आमतौर पर एक छोटे से प्लास्टिक बॉक्स में आती है जिसे हर्मेटिकली सील किया गया है और इसमें एक अत्यधिक दृश्य लेबल है जो सीडी के साथ आने वाले लाइसेंस की शर्तों से उत्सुकता से सहमत होने के लिए कहता है और आप शायद उस स्वच्छ कार्डबोर्ड बॉक्स में पाएंगे जिसमें सब कुछ पैक किया गया था। यह सुरक्षा सील आपके सीडी के प्लास्टिक के मामले को नष्ट करने और वास्तव में स्थापित होने से पहले विंडोज की अपनी कॉपी को संक्रमित करने से रोकने के लिए डिज़ाइन की गई है, जो एक महत्वपूर्ण एहतियात और एक अमूल्य सुरक्षा संपत्ति है।

स्पष्ट रूप से विंडोज़ का लिनक्स पर एक फायदा है जब यह अपनी प्रतियों (हाहा) की भौतिक सुरक्षा की बात करता है, लेकिन एक बार इसे स्थापित करने के बाद क्या होता है? क्या 10 विशेषताएं हैं जो लिनक्स को विंडोज की तुलना में अधिक सुरक्षित बनाती हैं?

1. यह एक उन्नत बहु-उपयोगकर्ता प्रणाली है

इस हद तक कि लिनक्स यूनिक्स पर आधारित है, मूल रूप से नेटवर्क में उपयोग के लिए इरादा है, विंडोज पर सुरक्षा के संबंध में इसके कुछ महत्वपूर्ण फायदे बताए गए हैं। लिनक्स पर सबसे अधिक विशेषाधिकार वाला उपयोगकर्ता प्रशासक है; यह OS में कुछ भी कर सकता है। अन्य सभी उपयोगकर्ताओं को रूट या व्यवस्थापक के रूप में कई अनुमतियां नहीं मिलती हैं। इस कारण से, वायरस द्वारा संक्रमित होने की स्थिति में जबकि एक आम उपयोगकर्ता लॉग इन होता है, केवल उन ओएस के उन हिस्सों को जिस पर उस उपयोगकर्ता की पहुंच होती है, संक्रमित होगा। नतीजतन, इस वायरस से अधिकतम नुकसान ओएस की कार्रवाई को गंभीरता से प्रभावित किए बिना उपयोगकर्ता फ़ाइलों और सेटिंग्स को बदलने या चोरी करने का हो सकता है। व्यवस्थापक वायरस को आसानी से समाप्त करने में भी सक्षम होगा।

किसी भी लिनक्स डिस्ट्रो की स्थापना समाप्त हो जाने के बाद, हमें एक रूट और एक आम उपयोगकर्ता बनाने के लिए कहा जाता है। सुरक्षा की कुल कमी जिसमें प्रति कंप्यूटर एक से अधिक उपयोगकर्ता का निर्माण शामिल है, इसकी कम लोकप्रियता का कारण है। हा! नहीं, गंभीरता से, यह एक कारण है कि लिनक्स अधिक सुरक्षित है।

तुलना में, उदाहरण के लिए विंडोज एक्सपी में, इंटरनेट एक्सप्लोरर जैसे उपयोगकर्ता अनुप्रयोगों की संपूर्ण ऑपरेटिंग सिस्टम तक पहुंच है। यही है, मान लीजिए कि IE पागल हो जाता है और सिस्टम से महत्वपूर्ण फ़ाइलों को हटाना चाहता है ... ठीक है, यह समस्याओं के बिना और उपयोगकर्ता के बिना कुछ भी पता कर सकता है। लिनक्स पर, हालांकि, उपयोगकर्ता को समान स्तर की भेद्यता का परिचय देने के लिए रूट के रूप में चलाने के लिए एप्लिकेशन को स्पष्ट रूप से कॉन्फ़िगर करना होगा। ऐसा ही यूजर्स के साथ भी होता है। मान लीजिए कि कोई व्यक्ति मेरे WinXP कंप्यूटर पर बैठता है। C पर जाएं: विंडोज और सब कुछ हटा दें। यह नारंगी नहीं होता है। आप इसे बिना किसी समस्या के कर सकते हैं। अगली बार, जब आप सिस्टम को शुरू करने का प्रयास करेंगे तो समस्याएँ आएंगी। विंडोज में उपयोगकर्ता और जो भी प्रोग्राम स्थापित करता है, उसके पास ओएस में व्यावहारिक रूप से कुछ भी करने के लिए पहुंच होती है। लिनक्स में ऐसा नहीं होता है। लिनक्स बुद्धिमान विशेषाधिकार प्रबंधन का उपयोग करता है जिसके तहत जब भी उपयोगकर्ता कुछ करना चाहता है जो उसके विशेषाधिकारों से अधिक है, रूट पासवर्ड का अनुरोध किया जाएगा।

हां, यह कष्टप्रद है ... लेकिन यह वही है जो इसे सुरक्षित बनाता है। आपको हर बार धन्य पासवर्ड लिखना होगा जो आप कुछ करना चाहते हैं जो सिस्टम की सुरक्षा को संभावित रूप से प्रभावित कर सकता है। यह अधिक सुरक्षित है क्योंकि "साधारण" उपयोगकर्ताओं के पास प्रोग्राम इंस्टॉल करने, सिस्टम कॉल चलाने, सिस्टम फ़ाइलों को संपादित करने, महत्वपूर्ण सिस्टम सेटिंग्स बदलने और इत्यादि तक पहुंच नहीं है।

शुरुआत से, लिनक्स एक बहु-उपयोगकर्ता प्रणाली के रूप में डिज़ाइन किया गया था। अब भी, विंडोज में सबसे महत्वपूर्ण कमजोरियां एक स्टैंडअलोन, 1-उपयोगकर्ता प्रणाली के रूप में इसकी उत्पत्ति से संबंधित हैं। चीजों को करने के विंडोज तरीके के नकारात्मक पक्ष यह है कि सुरक्षा की कोई परतें नहीं हैं। यही है, एक उच्च-स्तरीय एप्लिकेशन, जैसे कि इंटरनेट ब्राउज़र या वर्ड प्रोसेसर, जुड़ा हुआ है और ऑपरेटिंग सिस्टम की निचली परतों तक पहुंच सकता है, जिसके साथ सबसे छोटी भेद्यता पूरे ऑपरेटिंग सिस्टम को उजागर कर सकती है।

Windows Vista के बाद से, उपयोगकर्ता खाता नियंत्रण (UAC) को विंडोज में पेश किया गया था, जिसका अर्थ है कि हर बार जब आप प्रोग्राम चलाना चाहते हैं या संभावित खतरनाक कार्य करना चाहते हैं, तो व्यवस्थापक पासवर्ड की आवश्यकता होती है। हालांकि, इस तथ्य को गिनाए बिना कि कम से कम यहां अर्जेंटीना में लगभग हर कोई अपनी सुविधा और आसानी के लिए WinXP का उपयोग करना जारी रखता है, ज्यादातर Win7 या Win Vista उपयोगकर्ता हमेशा प्रशासक के रूप में लॉग इन करते हैं या अपने उपयोगकर्ताओं को व्यवस्थापक अधिकार प्रदान करते हैं। । ऐसा करने पर, हर बार जब वे इनमें से कोई भी "खतरनाक" कार्य करना चाहते हैं, तो सिस्टम केवल एक संवाद बॉक्स दिखाएगा जिसे उपयोगकर्ता को स्वीकार या अस्वीकार करना होगा। जो कोई भी आपकी मेज पर बैठता है और / या आपकी मशीन को अपने आप संभाल लेता है, उसके पास जो कुछ भी कहा जाता है, उसे करने के लिए स्वचालित रूप से व्यवस्थापक विशेषाधिकार होते हैं। UAC और su, sudo, gksudo, आदि के बीच पूर्ण तुलना के लिए। मैं पढ़ने की सलाह देता हूं यह विकिपीडिया लेख.

2. सर्वश्रेष्ठ डिफ़ॉल्ट सेटिंग्स

इसके भाग के लिए, सभी लिनक्स डिस्ट्रोस पर डिफ़ॉल्ट सेटिंग्स विंडोज के लिए डिफ़ॉल्ट सेटिंग्स की तुलना में बहुत अधिक सुरक्षित हैं। यह बिंदु पिछले एक से निकटता से संबंधित है: सभी लिनक्स डिस्ट्रोस में उपयोगकर्ता के पास सीमित विशेषाधिकार हैं, जबकि विंडोज में लगभग हमेशा उपयोगकर्ता के पास व्यवस्थापक विशेषाधिकार होते हैं। इन सेटिंग्स को बदलना लिनक्स पर बहुत आसान है और विंडोज पर थोड़ा मुश्किल है।

बेशक, इनमें से किसी को इस तरह से कॉन्फ़िगर किया जा सकता है ताकि इसे एक असुरक्षित प्रणाली बनाया जा सके (जब लिनक्स में सब कुछ रूट के रूप में, उदाहरण के लिए) और विंडोज विस्टा या विंडोज 7 (जो, वैसे, लिनक्स और यूनिक्स से इनमें से कुछ विशेषताओं की नकल करता है। ) प्रशासक की तुलना में अधिक सुरक्षित खाते के तहत उन्हें अधिक सुरक्षित बनाने और चलाने के लिए बेहतर कॉन्फ़िगर किया जा सकता है। हालांकि, वास्तव में ऐसा नहीं होता है। अधिकांश विंडोज़ उपयोगकर्ताओं के पास व्यवस्थापक विशेषाधिकार हैं ... यह सबसे सुविधाजनक है।

3. लिनक्स बहुत अधिक "बीमा योग्य" है

इस हद तक कि सुरक्षा, जैसा कि हमने शुरुआत में देखा था, एक राज्य नहीं है, बल्कि एक प्रक्रिया है, "फ़ैक्टरी से आने वाले" से भी अधिक महत्वपूर्ण, एक बेहतर डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ, उपयोगकर्ता को सुरक्षा के स्तरों को अनुकूलित करने के लिए पर्याप्त स्वतंत्रता देने में सक्षम है। आपकी आवश्यकताओं के लिए सुरक्षा। इसे मैं "बीमाता" कहता हूं। इस अर्थ में, लिनक्स न केवल अपने विशाल लचीलेपन के लिए पहचाना जाता है, बल्कि सुरक्षा सेटिंग्स को अनुमति देने के लिए भी है जो विंडोज में प्राप्त करना असंभव होगा। ठीक यही कारण है कि बड़ी कंपनियां अपने वेब सर्वर का प्रबंधन करने के लिए लिनक्स का चयन करती हैं।

यह बहुत "ज़ेन" लग सकता है, लेकिन यह स्थिति मुझे एक किस्सा याद दिलाती है कि किसी ने मुझे एक बार कहा था। मुझे नहीं पता कि यह अभी भी होता है, लेकिन उन्होंने मुझे बताया कि चीन में लोगों ने डॉक्टर का भुगतान तब किया जब वह अच्छा था और जब वह बुरा था तो रुक गया। यही है, हम "पश्चिमी समाज" में जो करते हैं उसके विपरीत है। यहाँ भी कुछ ऐसा ही होता है। विंडोज में सुरक्षा के लिए एक बहुत बड़ा बाजार है, लेकिन यह अनिवार्य रूप से प्रभावों को नियंत्रित करने या कम करने पर आधारित है न कि उन कारणों से जो विंडोज को एक असुरक्षित प्रणाली बनाते हैं। दूसरी ओर, लिनक्स में, एक मध्यवर्ती या उन्नत उपयोगकर्ता सिस्टम को इस तरह से कॉन्फ़िगर कर सकता है कि यह एंटीवायरस, एंटीस्पायवेयर, आदि की स्थापना के बिना व्यावहारिक रूप से अभेद्य है। दूसरे शब्दों में, लिनक्स में फ़ोकस उन कारणों पर होता है, जो सिस्टम को अधिक सुरक्षित बनाने वाले कॉन्फ़िगरेशन पर है; जबकि विंडोज में उच्चारण (और व्यवसाय) एक संभावित संक्रमण के परिणामों में डाल दिया जाता है।

4. कोई निष्पादन योग्य फ़ाइल या रजिस्ट्री नहीं

विंडोज में, दुर्भावनापूर्ण प्रोग्राम आम तौर पर निष्पादन योग्य फाइलें होती हैं, जो उपयोगकर्ता को धोखा देने या उनके नियंत्रण को दरकिनार करने के बाद, मशीन को चलाती हैं और संक्रमित करती हैं। एक बार ऐसा हो जाने के बाद से उन्हें निकालना बहुत मुश्किल हो जाता है, अगर हम इसे पा सकते हैं और इसे खत्म कर सकते हैं, तो इसे दोहराया जा सकता है और इसमें कॉन्फ़िगरेशन को भी बचाया जा सकता है। विंडोज 'रजिस्टर इसे "पुनर्जीवित करने" की अनुमति दें। लिनक्स में, हालांकि, शब्द के "विंडोज" अर्थ में कोई निष्पादन योग्य फाइलें नहीं हैं। वास्तव में, निष्पाद्यता किसी भी फ़ाइल (इसके विस्तार की परवाह किए बिना) की एक संपत्ति है, जिसे व्यवस्थापक या इसे बनाने वाले उपयोगकर्ता द्वारा प्रदान किया जा सकता है। डिफ़ॉल्ट रूप से, कोई भी फ़ाइल निष्पादन योग्य नहीं होती है जब तक कि इनमें से कोई भी उपयोगकर्ता इसे स्थापित नहीं करता है। इसका मतलब यह है कि ईमेल के माध्यम से वायरस को पुन: पेश करने के लिए, उदाहरण के लिए, वायरस प्राप्त करने वाले उपयोगकर्ता को अपनी मशीन पर अनुलग्नक को सहेजना होगा, फ़ाइल पर अधिकार निष्पादित करना होगा, और अंत में इसे निष्पादित करना होगा। जाहिर है, यह प्रक्रिया जटिल है, विशेष रूप से कम अनुभवी उपयोगकर्ता के लिए।

इसके अलावा, लिनक्स एक केंद्रीकृत रजिस्ट्री के बजाय कॉन्फ़िगरेशन फ़ाइलों का उपयोग करता है। वाक्यांश जो कहता है कि लिनक्स में सब कुछ एक फ़ाइल है ज्ञात है। यह विकेंद्रीकरण, जो एक विशाल हाइपर-कॉम्प्लेक्स और उलझा हुआ डेटाबेस के निर्माण से बचने के लिए संभव बनाता है, दुर्भावनापूर्ण कार्यक्रमों के उन्मूलन और पता लगाने की सुविधा प्रदान करता है, साथ ही साथ उन्हें पुन: पेश करना मुश्किल बनाता है, यह देखते हुए कि एक सामान्य उपयोगकर्ता सिस्टम फ़ाइलों को संपादित कर सकता है।

5. शून्य-दिन के हमलों का मुकाबला करने के लिए बेहतर उपकरण

सभी सॉफ़्टवेयर को अपडेट करना हमेशा पर्याप्त नहीं होता है। ज़ीरो-डे अटैक (एक ऐसा हमला जो कमजोरियों का शोषण करता है कि सॉफ्टवेयर डेवलपर्स खुद अभी भी अनजान हैं) अधिक से अधिक आम होते जा रहे हैं। एक अध्ययन से पता चला है कि इन कमजोरियों का फायदा उठाने वाले दुर्भावनापूर्ण सॉफ़्टवेयर को विकसित करने में पटाखे के लिए केवल छह दिन लगते हैं, जबकि इन छेदों का पता लगाने और आवश्यक पैच जारी करने में डेवलपर्स महीने लगते हैं। इस कारण से, एक संवेदनशील सुरक्षा नीति हमेशा शून्य-दिन के हमलों की संभावना को ध्यान में रखती है। विंडोज एक्सपी में ऐसा प्रावधान नहीं है। विस्टा, संरक्षित मोड में, जबकि उपयोगी, IE हमलों के खिलाफ केवल सीमित सुरक्षा प्रदान करता है। इसके विपरीत, AppArmor या SELinux द्वारा प्रदान की गई सुरक्षा किसी भी प्रकार के दूरस्थ कोड निष्पादन प्रयास के विरुद्ध बहुत ही "ठीक" सुरक्षा प्रदान करती है। इस कारण से, लिनक्स डिस्ट्रोस के लिए डिफ़ॉल्ट रूप से AppArmor (SuSE, Ubuntu, आदि) या SELinux (फेडोरा, डेबियन, आदि) के साथ आना आम बात है। अन्य मामलों में, उन्हें आसानी से रिपॉजिटरी से डाउनलोड किया जा सकता है।

6. लिनक्स एक मॉड्यूलर सिस्टम है

लिनक्स का मॉड्यूलर डिजाइन आपको आवश्यक होने पर आपके सिस्टम से किसी भी घटक को हटाने की अनुमति देता है। लिनक्स में, आप कह सकते हैं कि सब कुछ एक कार्यक्रम है। थोड़ा प्रोग्राम है जो विंडोज़ का प्रबंधन करता है, एक और जो लॉगिन का प्रबंधन करता है, एक और जो ध्वनि के प्रभारी है, एक और वीडियो, दूसरा डेस्कटॉप पैनल दिखाने के लिए, दूसरा जो डॉक का काम करता है, आदि। अंत में, एक आम आदमी के टुकड़ों की तरह, वे सभी डेस्कटॉप सिस्टम बनाते हैं जिन्हें हम जानते हैं और दैनिक उपयोग करते हैं। दूसरी ओर, विंडोज एक विशाल कंक्रीट ब्लॉक है। यह एक शारीरिक बीमारी है जिसे जुदा करना बहुत मुश्किल है। इस प्रकार, उदाहरण के लिए, यदि आपको संदेह है कि विंडोज एक्सप्लोरर में सुरक्षा दोष है, तो आप इसे हटा नहीं पाएंगे और इसे दूसरे के साथ बदल सकते हैं।

7. लिनक्स मुफ्त सॉफ्टवेयर है

हां, यह निश्चित रूप से सबसे महत्वपूर्ण कारणों में से एक है कि लिनक्स विंडोज की तुलना में बहुत अधिक सुरक्षित ओएस है क्योंकि सबसे पहले सभी उपयोगकर्ता यह जान सकते हैं कि ओएस बनाने वाले प्रोग्राम वास्तव में क्या कर रहे हैं और एक भेद्यता या अनियमितता का पता लगाने के मामले में। , वे एक पैच, अद्यतन, या सर्विस पैक की प्रतीक्षा किए बिना इसे तुरंत ठीक कर सकते हैं। कोई भी लिनक्स स्रोत कोड और / या इसे बनाने वाले कार्यक्रमों को संपादित कर सकता है, सुरक्षा उल्लंघन को समाप्त कर सकता है और इसे शेष उपयोगकर्ताओं के साथ साझा कर सकता है। एक अधिक सहायक प्रणाली होने के अलावा, जो उपयोगकर्ताओं की भागीदारी और जिज्ञासा को प्रोत्साहित करती है, यह सुरक्षा छेदों को हल करने के लिए बहुत अधिक व्यावहारिक है। अधिक आँखें तेजी से पता लगाने और समस्याओं के समाधान की अनुमति देती हैं। दूसरे शब्दों में, विंडोज की तुलना में कम सुरक्षा छेद और पैच तेजी से जारी होते हैं।

इसके अलावा, लिनक्स उपयोगकर्ता स्पायवेयर प्रोग्राम और / या किसी भी अन्य प्रोग्राम के संपर्क में नहीं आते हैं जो उपयोगकर्ता की जानकारी को छिपे या भ्रामक तरीके से इकट्ठा करता है। विंडोज में, हमें इस प्रकार की जानकारी की चोरी से पीड़ित होने के लिए किसी दुर्भावनापूर्ण प्रोग्राम से संक्रमित होने की प्रतीक्षा करने की आवश्यकता नहीं है; इस बात के प्रमाण हैं कि स्वयं Microsoft और यहाँ तक कि अन्य कंपनियों द्वारा बनाए गए अन्य प्रसिद्ध कार्यक्रमों ने भी उपयोगकर्ताओं की सहमति के बिना जानकारी हासिल कर ली है। विशेष रूप से, Microsoft आरोपी है उपयोगकर्ताओं के हार्ड ड्राइव की सामग्री का निरीक्षण करने के लिए, जैसे विंडोज जेनुइन एडवांटेज जैसे भ्रमित सॉफ्टवेयर का उपयोग करना। विंडोज के साथ शामिल लाइसेंस समझौते में उपयोगकर्ताओं को विंडोज का उपयोग करने से पहले इस शर्त पर सहमत होना पड़ता है और उपयोगकर्ताओं को सूचित किए बिना ऐसे निरीक्षण करने के माइक्रोसॉफ्ट के अधिकार की पुष्टि करता है। अंततः, इस हद तक कि अधिकांश विंडोज सॉफ्टवेयर मालिकाना और बंद है, उस ओएस के लिए सभी विंडोज उपयोगकर्ता और सॉफ्टवेयर डेवलपर्स सबसे गंभीर सुरक्षा अंतराल को ठीक करने के लिए माइक्रोसॉफ्ट पर निर्भर हैं। दुर्भाग्य से, Microsoft के अपने सुरक्षा हित हैं, जो कि उपयोगकर्ताओं के समान आवश्यक नहीं हैं।

एक मिथक है कि इसका स्रोत कोड सार्वजनिक रूप से उपलब्ध होने के साथ, लिनक्स और लिनक्स के तहत चलने वाले सभी मुफ्त सॉफ्टवेयर प्रोग्राम अधिक असुरक्षित हैं क्योंकि हैकर्स देख सकते हैं कि वे कैसे काम करते हैं, सुरक्षा छेद अधिक आसानी से ढूंढते हैं, और उनका लाभ उठाते हैं। यह विश्वास उस दूसरे मिथक से निकटता से जुड़ा हुआ है जिसे हमने लेख की शुरुआत में पूर्ववत करने का ध्यान रखा था: अंधकार सुरक्षा लाता है। यह गलत है। कोई भी गंभीर सुरक्षा विशेषज्ञ जानता है कि "अंधेरा", इस मामले में, बंद स्रोत सॉफ़्टवेयर द्वारा दिए गए, डेवलपर्स के लिए सुरक्षा उल्लंघनों का पता लगाना मुश्किल बनाता है, साथ ही इन उल्लंघनों की रिपोर्ट करना और उनका पता लगाना मुश्किल बना देता है। उपयोगकर्ताओं द्वारा।

8. रिपॉजिटरी = दरारें, धारावाहिक आदि।

तथ्य यह है कि लिनक्स और उस पर चलने के लिए लिखे जाने वाले अधिकांश एप्लिकेशन पहले से ही स्वतंत्र सॉफ़्टवेयर हैं, जिनमें और उनमें से, एक बहुत बड़ा लाभ है। हालाँकि, अगर इसे इस तथ्य के साथ नहीं जोड़ा गया कि यह सभी सॉफ्टवेयर एक केंद्रीकृत और सुरक्षित स्रोत से डाउनलोड और इंस्टॉलेशन के लिए उपलब्ध है, तो विंडोज पर इसका तुलनात्मक लाभ शायद उतना महान नहीं होगा।

सभी लिनक्स उपयोगकर्ताओं को पता है कि लिनक्स स्थापित करते समय हम स्वचालित रूप से धारावाहिकों और दरारों को देखना भूल जाते हैं, जो दूसरी ओर, हमें उपयोगकर्ताओं को गिराने और उनकी जरूरतों के साथ खेलने के लिए असुरक्षित या जानबूझकर डिज़ाइन किए गए साइटों के माध्यम से नेविगेट करने के लिए मजबूर करते हैं। न ही हमें किसी दरार की स्थापना की आवश्यकता है, जो कई बार एक वायरस या मैलवेयर वहां छिपा हो। इसके बजाय, हमारे पास उपयोग किए जाने वाले डिस्ट्रो के आधार पर, रिपॉजिटरी की एक श्रृंखला है, जिसमें से हम उस प्रोग्राम को डाउनलोड और इंस्टॉल करते हैं जिसकी हमें एक साधारण क्लिक के साथ ज़रूरत होती है। हाँ, यह इतना आसान और सुरक्षित है!

विंडोज इंस्टॉलेशन के पहले चरणों से ही, यह सुरक्षा के मामले में इसकी विशाल श्रेष्ठता को दर्शाता है। जैसे ही स्थापना प्रक्रिया शुरू होती है, उपयोगकर्ता को जारी रखने से पहले एक सीरियल नंबर दर्ज करने पर जोर दिया जाता है। इस महत्वपूर्ण जानकारी के बिना, उपयोगकर्ता स्थापना के साथ जारी नहीं रख सकता है। सौभाग्य से, अधिकांश विंडोज उपयोगकर्ताओं को अभी भी नहीं पता है कि एक त्वरित Google खोज आपको हजारों धारावाहिकों तक पहुंच प्रदान कर सकती है, इसलिए यह जानकारी का अवांछित अवांछित दरवाजों के खिलाफ सबसे शक्तिशाली बचाव है। हाँ ... यह एक मजाक है। Ed कौन सी सुरक्षा एक प्रणाली प्रदान करती है जिसे क्रैक और समझौता किया जा सकता है ताकि धारावाहिक प्रवेश से बचा जा सके, एकमात्र साधन जिसके माध्यम से Microsoft यह सुनिश्चित करता है कि उपयोगकर्ता अपनी प्रतियों के लिए भुगतान करें? यह इतना बुरा ओएस है कि वे भी नहीं कर सकते हैं (न ही वे चाहते हैं;) इसे अवर्णनीय बनाएं ताकि हर कोई अपनी प्रतियों का भुगतान करे।

9., 1, 2 ... अद्यतन

यदि आप मेरे जानने वाले अधिकांश लोगों की तरह हैं, तो आप WinXP का उपयोग करते हैं। सबसे पहला XP IE 6 के साथ आया था (अगस्त 2001), सर्विस पैक 1 के साथ XP IE 6 SP1 (सितंबर 2002) के साथ आया था, और XP SP2 IE 6 SP2 (अगस्त 2004) के साथ आया था। दूसरे शब्दों में, सबसे अच्छा आप एक ब्राउज़र का उपयोग कर रहे हैं जो लगभग 6 साल पहले विकसित किया गया था। सॉफ्टवेयर विकास के संदर्भ में इस साधन की व्यापकता को समझाने की आवश्यकता नहीं है। उन वर्षों में WinXP के लिए न केवल हजारों कमजोरियों का पता लगाया गया था और उनका शोषण किया गया था, बल्कि यह उस ब्राउज़र के लिए भी था जिसका उपयोग वह डिफ़ॉल्ट रूप से करता है।

लिनक्स में सवाल काफी अलग है। यह विंडोज की तुलना में बहुत अधिक सुरक्षित है क्योंकि इसे लगातार अपडेट किया जा रहा है। लिनक्स के लिए एक मॉड्यूलर प्रणाली होने के कारण, मुफ्त सॉफ्टवेयर के रूप में विकसित किया गया और अद्यतनों के प्रबंधन और नए कार्यक्रमों को स्थापित करने के लिए एक रिपॉजिटरी सिस्टम होने के कारण, अप-टू-डेट रहना बकवास है। इंटरनेट एक्सप्लोरर से सबसे दूरस्थ छोटे प्रोग्राम के लिए जो उपयोगकर्ता के विशेषाधिकार या खिड़कियों के प्रबंधन आदि का प्रबंधन करता है, सिस्टम के संचालन के लिए कर्नेल और आवश्यक ड्राइवरों के माध्यम से जा रहा है, सब कुछ बहुत तेजी से और आसानी से अपडेट किया जाता है। खिड़कियाँ।

विंडोज में, महीने में एक बार अपडेट किया जाता है। निश्चित रूप से, यदि आपने उन्हें निष्क्रिय नहीं किया, क्योंकि वे आपको परेशान कर रहे थे, क्योंकि वे आपके बैंडविड्थ का हिस्सा लेते थे या केवल इस डर से कि Microsoft किसी तरह आपकी अवैध कॉपी का पता लगा लेगा। लेकिन यह सबसे बुरा नहीं है। अनुप्रयोगों में से प्रत्येक का अद्यतन स्वतंत्र है, इसका मतलब यह है कि विंडोज उन्हें अद्यतन करने का ध्यान नहीं रखता है, उनमें से प्रत्येक को इसका ध्यान रखना है। जैसा कि हम अच्छी तरह से जानते हैं, बहुतों के पास अपडेट की जांच करने का विकल्प नहीं होता है। यह वह उपयोगकर्ता है जिसे एक नए संस्करण के लॉन्च के बारे में पता करने के लिए चिंता करना पड़ता है, डाउनलोड और बाद का अपडेट (हमेशा यह जानने के डर से कि क्या उन्हें पिछले संस्करण को हटाना है या नहीं)।

10. विविधता, धन्य हैं आप सभी के बीच

विंडोज उपयोगकर्ताओं को Microsoft को यह बताने के लिए उपयोग किया जाता है कि उन्हें किस प्रोग्राम का उपयोग करना है। इस तरह, सिस्टम का उपयोग आसान माना जाता है, सामान्य मानक बनाए जाते हैं, संगतता की सुविधा होती है, और इसी तरह। वैसे भी, यह सब झूठ साबित हुआ है। इसके विपरीत, यह केवल ऊपर से एकरूपता और नेतृत्व में योगदान दिया है, जैसे कि यह एक तानाशाही थी। इस समरूपता ने हमलावरों के लिए कमजोरियों का पता लगाना और उनका शोषण करने के लिए दुर्भावनापूर्ण कार्यक्रम लिखना बहुत आसान बना दिया है।

तुलना में, लिनक्स में विभिन्न कॉन्फ़िगरेशन, सिस्टम पथ, पैकेज प्रबंधन सिस्टम (कुछ उपयोग .deb, अन्य .rpm, आदि), सभी सिस्टम गतिविधियों के लिए प्रबंधन कार्यक्रम, आदि के साथ वितरण की एक अनंत संख्या है। यह विषमता उन वायरस को विकसित करना बेहद कठिन बना देती है जिनका व्यापक प्रभाव पड़ता है, जैसा कि विंडोज में संभव है।

लिनक्स naysayers का कहना है कि अधिक वितरण एक उच्च त्रुटि के समान है और इसके परिणामस्वरूप उच्च सुरक्षा भेद्यता है। यह, सिद्धांत रूप में, सच हो सकता है। हालाँकि, जैसा कि हमने अभी देखा है, यह इस तथ्य से अधिक है कि उन कमजोरियों का शोषण करना मुश्किल है और कम लोगों को प्रभावित करना है। अंततः, हैकर्स के लिए दुर्भावनापूर्ण सॉफ़्टवेयर लिखने के लिए प्रोत्साहन जो इन प्रणालियों को प्रभावित करता है, काफी कम हो जाता है।

यापा। लिनक्स प्रोग्राम उनके विंडोज समकक्षों की तुलना में कम असुरक्षित हैं

यह कुछ ऐसा है, एक तरह से, मैंने पहले से ही कुछ अन्य बिंदुओं को विकसित करते समय उल्लेख किया था लेकिन एक अलग बिंदु के रूप में इसे उजागर करना महत्वपूर्ण लग रहा था। लिनक्स के लिए सॉफ्टवेयर विंडोज के लिए अपने समकक्ष की तुलना में अधिक सुरक्षित और कमज़ोर है, ऐसे कई पहलुओं के लिए भी जो लिनक्स की विशेषता है: यह मुफ्त सॉफ्टवेयर है, इसे बहुत तेजी से अपडेट किया जाता है, यह रिपॉजिटरी के माध्यम से प्राप्त किया जाता है, कार्यक्रमों की एक विशाल विविधता है , आदि। दूसरे शब्दों में, उनके डिजाइन और विकास और उनके वितरण और निष्पादन दोनों में, लिनक्स प्रोग्राम अधिक सुरक्षा लाभ प्रदान करते हैं।