보안 문제로 인해 Windows를 비난해서는 안되는 10 가지 이유

사회학에서와 마찬가지로 보안 측면에서 개인 (사용자)을 강조하는 사람들과 구조적 결정 (운영 체제)에 균형을 맞추는 다른 사람들이 있습니다. 이들 중 첫 번째는 eWeek에 게시 된이 기사 이 답변을 작성하도록 유도했습니다. 실제로 개인은 구조에 따라 행동합니다. 이것은 어느 정도의 자율성을 가지고 있지만 행동의 범위는 구조에 의해 제한되고 조절된다는 것을 의미합니다. 보안에 관한 한 같은 일이 발생합니다. 사용자는 시스템 보안에 대한 책임이 일부 있지만 사용자의 행동을 제한하고 조절하는 구조적 조건이 있습니다. 이 유사 철학적 반성은 Windows 방어자들 사이에서 실제로 모든 결함이 사용자 및 / 또는 타사 프로그램 (보안 허점으로 가득 차 있음)에 있다고 듣는 것이 매우 일반적이기 때문에 관련이 있습니다. 저에게 제기되는 질문은 다음과 같습니다.이 컴퓨터가 "문맹"을 권장하지 않고 Microsoft에 의해 유발 된 것입니까? 타사 소프트웨어 개발자를 비난하는 것이 실제로 희생양이 아닙니까? 대답해야 할 진짜 흥미로운 질문은 다음과 같습니다. Linux에서는 왜 이런 일이 발생하지 않습니까?

마이크로 소프트와 그 방어자들이 윈도우 보안 결함이 사실 마이크로 소프트의 잘못이 아니라고 주장하기 위해 가장 많이 사용하는 10 가지 주장을 살펴 보자. 잘못은 항상 다른 것입니다 ...

1. 타사 앱 보안 허점

타사 응용 프로그램은 Windows PC에서 주요 보안 침해를 일으킬 수 있습니다. 타사 프로그램은 데이터를 안전하게 유지하기위한 적절한 보안 조치를 항상 갖추고있는 것은 아닙니다. 설상가상으로 애플리케이션이 항상 충분히 자주 업데이트되는 것은 아닙니다. 그것은 문제입니다. 해커는 일부 프로그램이 다른 프로그램보다 크래킹하기 쉽다는 것을 충분히 알고 있으므로 더 쉬운 대상을 공격합니다.

Linux 방식 :
나는 항상 마이크로 소프트 직원들이 얼마나 배은망덕한지에 놀랐다. 그들의 명성을 정리하기 위해 그들은 Windows 프로그램 개발자들을 비난한다. Windows가 안전하지 않다는 것이 아니라 다른 회사가 개발하고 Windows에서 실행하는 프로그램에는 많은 보안 허점이 있습니다. 진실은 그 대답이 여전히 질문을 피할 수 있다는 것입니다. 이러한 프로그램 (Windows 용)에 더 많은 보안 허점이있는 이유는 무엇입니까? Windows 프로그래머는 바보입니까? 아니요, 문제는 가장 널리 사용되는 Windows 프로그램이 작성되는 방식에 있습니다. 거의 대부분이 독점 소프트웨어입니다. 반면에 Linux에서는 프로그램이 저장소 시스템을 통해 업데이트된다는 질문이 있습니다.

2. 오래된 소프트웨어

일반적으로 타사 응용 프로그램은 개발자가 직접 업데이트합니다. 한 가지 문제가 있습니다. 사용자가 항상 프로그램을 업데이트하는 것은 아닙니다. 우리는 모두 거기에있었습니다. 우리는 중요한 일을하는 중이며 방금 연 프로그램에서 업데이트를 요청합니다. 업데이트를 기다리고 잠재적으로 컴퓨터를 다시 시작하도록하는 대신, 우리는 다른 시간 동안 그대로 둡니다. 이것은 당시 최선의 선택처럼 보일지 모르지만 실제로는 그렇지 않습니다. 업데이트가 보안 패치 였다면 우리는 우리가해야 할 것보다 훨씬 더 많은 시간 동안 컴퓨터를 위험에 빠뜨릴 것입니다. 타사 프로그램을 업데이트하지 않으면 Microsoft가 우리를 보호하기 위해 할 수있는 일이별로 없습니다.

Linux 방식 :
업데이트는 저장소 시스템을 통해 이루어집니다. 여기에는 수많은 장점이 있습니다. 보안 소스에서 백그라운드에서 중앙 집중식으로 수행되며 (사용중인 프로그램을 업데이트 할 때에도 사용자가 수행하는 작업을 방해하지 않고) 일반적으로 사용자가 시스템을 재부팅하십시오. 또한 모듈 식으로 빌드 되었기 때문에 Linux는 "일부"로 업데이트 할 수 있습니다. 부팅, X 환경 등의 버그를 수정하기 위해 커널 업데이트를 기다릴 필요가 없습니다.

3. 바이러스 백신 및 스파이웨어 방지

완전히 최신이 아닌 안티 바이러스 및 안티 스파이웨어 프로그램을 실행하는 것은 전혀 실행하지 않는 것만 큼 쓸모가 없습니다. 새로운 보안 허점이 발견됨에 따라 제조업체는 사용자 데이터를 안전하게 유지하기 위해 프로그램 업데이트를 발표하고 있습니다. 불행히도 공급자는 사용자가 프로그램을 업데이트하도록 강요 할 수 없습니다. 따라서 업데이트를 기다리거나 취소하기로 선택한 사용자는 간단한 패치로 쉽게 피할 수있는 문제의 영향을받을 위험이 있습니다. 사실, Microsoft는 Windows를 바이러스 및 스파이웨어에 더 잘 견디도록 더 잘해야했지만 사용자의 도움이 필요합니다.

Linux 방식 :
초보 Linux 사용자가 가장 먼저 발견 한 것 중 하나는 바이러스 백신이 필요하지 않다는 것입니다. 그럼에도 불구하고 Linux는 Windows보다 훨씬 안전한 시스템으로 간주되기 때문에 놀랍습니다. 실제로는 바이러스 백신이 악성 프로그램의 일부 영향을 제어하거나 방지하는 데 도움이 될 수 있지만 Windows 시스템에서 복제 및 방대한 양을 허용하는 원인과 조건을 공격하지 않는 것으로 보입니다. Linux 용 악성 프로그램 (바이러스, 멀웨어 등)이 훨씬 적다는 사실 외에도 OS를 심각하게 손상시키는 프로그램은 거의없는 것으로 나타났습니다. Windows 사용자에게는 직관적이지 않을 수 있지만 바이러스 백신이 없으면 OS가 더 안전 해집니다. 어쨌든 바이러스 백신의 필요성은 호스트 OS의 격차와 보안 결함을 드러냅니다.

4. 사용자가 열면 안되는 첨부 파일을 엽니 다.

Microsoft는 사용자가 열면 안되는 첨부 파일을 여는 것에 대해 비난을 받아서는 안됩니다. 즉, Windows 사용자의 어리 석음에 대해 Microsoft를 비난 할 수 없습니다. 누군가가 복권에 당첨되었다고 정말로 믿는다면, 그들의 사적인 부분을 확대하는 마법의 공식 등이 있습니다. 당신은 바이러스에 감염 될 자격이 있습니다. 물론 알려진 출처의 첨부 파일을 기대하지 않는 한 첨부 파일을 열지 않는 것이 좋습니다. 수년 동안 해커는 알 수없는 발신자가 보낸 이메일 첨부 파일을 여는 것이 좋지 않다는 사실을 알지 못한 사용자를 이용하기 위해 이메일을 사용해 왔습니다. 보안 공급 업체와 Microsoft가이 문제에 대한 인식을 높이기 위해 노력했지만 사용자는 듣지 않습니다.

Linux 방식 : 
Ehh… 첨부 파일을 실행할 수 없습니다. 쉬운. 파일을 실행하려면 "더블 클릭"만으로는 충분하지 않습니다. 사용자는이를 저장하고 실행 권한을 부여해야하며 그 후에야 실행할 수 있습니다. 또한 Linux를 기반으로 구축 된 거대한 커뮤니티 덕분에 사용자는 신뢰할 수없는 소스에서받은 프로그램에 실행 권한을 부여하는 잠재적 위험에 대해 지속적으로 교육을받습니다.

5. 사용자가 위험한 사이트를 탐색

최근 몇 년 동안 Google과 같은 회사는 안전한 사이트 만 검색하도록 사용자를 보호했습니다. 하지만 그렇다고 많은 사용자가 Internet Explorer, Firefox 또는 기타 브라우저를 사용하여 악성 파일이 포함 된 사이트를 탐색하는 것을 막지는 못합니다. 마찬가지로 실제 페이지처럼 보이는 사이트 (예 : 이메일 또는 은행 웹 사이트)에 대한 피싱 공격의 피해자가 있습니다.이 사이트에서 사용자는 실제 페이지가 아닌 경우 실제 페이지라고 믿고 데이터를 입력합니다. 그것은. 수많은 사람들이 계속해서 자신의 컴퓨터 나 삶을 파괴하는 사이트를 탐색합니다. 이 바보들은 한 번 불에 타서 교훈을 얻길 바랍니다.

Linux 방식 : 
사용자가 악성 콘텐츠가있는 페이지를 탐색하는 것을 막는 것은 매우 어렵지만 사용자의 행동에 영향을 미치는 몇 가지 구조적 측면이 있습니다. 우선, Linux 사용자는 "gimmick"프로그램을 검색하거나 설치할 필요가 없으며 위험한 페이지에서 크랙이나 연재물을 검색 할 필요가 없습니다. 더욱이 Linux 사용자는 안전하지 않거나 신뢰할 수없는 소스에서 소위 바이러스 "제거"를 다운로드하여 설치하기 위해 의심되는 바이러스를 제거하려는 경우가 거의 없습니다. 둘째, 모든 Linux 배포판의 기본 인터넷 브라우저는 Internet Explorer보다 훨씬 안전합니다.

6. 모든 암호는 어디에 있습니까?

일부 사용자는 악의적 인 해커가 컴퓨터에 물리적으로 액세스하는 것을 너무 쉽게 만듭니다. 컴퓨터에 대한 액세스를 제어하는 ​​암호가 없으면 누구나 책상에 앉아 PC를 부팅하고 기밀 정보를 훔치기 시작할 수 있습니다. 오늘날 전 세계 기업은 범죄자가 데이터에 액세스 할 수 없도록 사용자가 자신의 컴퓨터를 암호로 보호하도록 요구합니다. 사람들이 그 교훈을 가정용 PC 보호에 적용하지 않는 이유는 무엇입니까? 예, 컴퓨터가 "일어날 때"마다 암호를 입력하는 것은 어려울 수 있지만 데이터를 기밀로 유지하는 데 도움이됩니다.

Linux 방식 : 
Linux 배포판은 잠재적으로 위험한 작업을 수행하기 위해 사용자에게 관리자 암호를 입력하라는 메시지가 표시되도록 구성됩니다. 마지막으로 거의 모든 사람들이 활동없이 몇 분 후에 키보드를 잠급니다. 실행 권한 제한은 최신 버전의 Windows가 발전했지만 여전히 Linux와는 거리가 먼 분야입니다.

7. 암호가 있지만 모두 같은 이유는 무엇입니까?

암호를 갖는 것은 좋은 첫 번째 단계이지만 모든 사람에게 동일한 암호를 사용하면 시스템과 시스템 및 웹에 저장된 정보를 보호하기가 매우 어렵습니다. 매우 편안 할 수 있지만 말하기는별로 안전하지 않습니다. 모든 해커는 암호 중 하나를 얻은 후 가장 먼저 사용하는 다른 서비스에서 작동하는지 테스트합니다. 그렇다면 그는 원하는 모든 것에 액세스 할 수 있습니다. 암호는 크래킹하기 어렵고 사이트마다 달라야합니다.

Linux 방식 : 
Linux에서 모든 비밀번호는 암호화되어 키링에 저장됩니다. 애플리케이션이 이러한 비밀번호에 액세스하려면 키링의 기본 비밀번호를 입력해야합니다. 이렇게하면 수천 개의 암호를 기억할 필요없이 하나만 기억할 수 있습니다.

8. 관리자 모드에서 실행

일반적인 실수는 Windows를 관리자 모드로 실행하는 것입니다. 이렇게하면 PC를 더 편리하게 사용할 수 있지만 악의적 인 해커가 PC에서 원하는 모든 작업을 수행 할 수 있습니다. 일부 보안 전문가는 제한된 사용자에게 익숙해지면 오늘날 일반 Windows 사용자를 괴롭히는 많은 보안 문제를 해결할 수 있다고 말합니다. 마이크로 소프트는 관리자 모드의 위험성에 대해 대중에게 알리는 일을 더 잘 할 수 있습니다. 그러나 사용자가 관리자로 실행하려는 경우 Microsoft는 실제로이를 중지하기 위해 무엇을 할 수 있습니까?

Linux 방식 : 
다시 한 번, 다른 Linux 배포판의 설치 프로그램은 한 가지에 동의합니다. 그들은 모두 제한된 서비스를 가진 사용자를 생성해야합니다.이 사용자는 컴퓨터의 사용자가 될 것이며 관리자 암호도 입력해야합니다. 이런 식으로 제한된 실행 권한을 가진 일반 사용자로 로그인 할 수 있으며, 그 안에서 관리자 암호를 먼저 입력해야만 잠재적으로 위험한 작업을 실행할 수 있습니다 (따라서 관리자로 로그인하지 않아도되며, 기타.). 이러한 방식은 악성 프로그램의 잠재적 인 파괴를 크게 제한하지만 시스템에 엄청난 유연성을 제공합니다.

9. Windows 업데이트

Windows 업데이트는 사용자 컴퓨터의 보안 위반과 보안 위반의 차이를 나타낼 수 있습니다. 성가 시지만 Windows 업데이트는 컴퓨터 보안의 필수적인 부분입니다. Microsoft가 운영 체제에 패치를 릴리스 할 때마다 사용자는이 업데이트가 제공되는 즉시 Windows를 업데이트 할 준비가되어 있어야합니다. 그렇지 않다면 그들은 스스로를 위험에 빠뜨리는 경향이 있습니다. Microsoft는 사용자가 보안 업데이트를 다운로드하고 가능할 때마다 패치를 제공하도록 권장 할 수 있습니다. 사용자가 다음에 결정하는 것은 그들에게 달려 있습니다.

Linux 방식 : 
우리가 보았 듯이 Linux 업데이트는 사용자에게 훨씬 더 투명합니다. 여기에 추가 된 사실은 모듈 식 시스템이기 때문에 Linux는 "주요 업데이트"를 기다릴 필요없이 부품을 업데이트 할 수 있습니다. 또한 Linux는 Redmond보다 빠르게 업데이트 및 패치 (보안 패치 포함)를 릴리스하는 것으로 알려져 있습니다.

10 교육

사용자 문제에 직면하여 보안에 대해 Microsoft를 비난하는 것은 쉽지만, 때때로 사용자는 교육이 매일 자신을 괴롭히는 많은 문제를 피하는 데 도움이 될 수 있다는 것을 쉽게 인식해야합니다. 더 나은 보안을위한 교육을 받으면 악성 사이트를 보려는 사용자 수가 줄어들 기 때문에 네트워크가 더 안전한 곳이 될 것입니다. 감염된 첨부 파일을 여는 것은 사용자가 처리 방법을 알기 때문에 문제가되지 않습니다. 더 나은 교육을 받으면 확실히 발병이 줄어들 것이며 이는 모두에게 더 안전한 작업 환경을 의미합니다.

Linux 방식 : 
앞서 살펴본 것처럼 "사용자의 보안 교육 부족"으로 간주되는 Windows의 많은 문제는 시스템 오류로 인한 구조적 문제이기도합니다. 이 두 가지의 조합은 Windows를 매우 안전하지 않은 시스템으로 만듭니다. Linux에서는 일반적인 믿음과는 달리 모든 사용자가 해커가 아닙니다. 이는 Ubuntu 및 기타와 같은 "초보자"배포판의 인기가 높아지고 있음을 보여줍니다. 그러나 보안에 대한 인식이 더 큰 것은 사실이지만, 이는 Linux가 사용자의 적극적인 태도를 장려하고 호기심이 "작동 방식"을 알아 내도록 장려하기 때문입니다. 반면 Windows에서는 사용자의 수동성과 사물의 실제 작동에 대한 은폐를 항상 추구합니다. 마찬가지로 사용자를 "교육"하기 위해 수행되는 작업은 없습니다.

합성.

마이크로 소프트는 윈도우 나 그 소프트웨어에 영향을 미치는 보안 문제에 대해 결백하지 않다. 그러나 항상 책임이있는 것은 아닙니다. 그리고 그것을 기억하는 것이 중요합니다. 이것이 Windows의 "수호자"가 말하는 것입니다.

사실 사용자 행동은 림보에서 일어나지 않으며 비 역사적으로 간주 될 수도 없습니다. Windows 사용자는 특정 자율성을 가지고 행동하지만 항상 OS의 특성에 따라 제한되고 제한되며 허용 및 홍보하는 관행에서 "교육"을 받았습니다.

그런 의미에서 Linux에는 다음과 같은 세계 최고의 조합이 있습니다. 보안 및 기타 문제에 대한 구성원의 인식을 돕는 매우 강력한 커뮤니티입니다. 일반적으로 더 제한적이고 안전한 구성으로 배포되지만 동시에 더 유연한 운영 체제 (첨부 파일 실행 불가능, 제한된 권한을 가진 기본 사용자 등) 시스템을보다 안전하게 만드는 고유 한 특성 (신뢰할 수있는 소스에서 설치를 허용하는 저장소, 더 빠르고 안전한 업데이트, "모듈 식"및 다중 사용자 구성 등).