10 iemesli, kāpēc mums nevajadzētu vainot Windows par mūsu drošības jautājumiem?

Tāpat kā socioloģijā, drošības ziņā ir tādi, kas uzsver indivīdu (lietotāju), un citi, kas līdzsvaro strukturālo noteikšanu (operētājsistēma). Pirmais no tiem ir šis raksts publicēts eWeek kas mani pamudināja uzrakstīt šo atbildi. Patiesībā indivīds darbojas ar struktūras nosacījumiem; Tas nozīmē, ka, kaut arī tai ir noteikta autonomijas pakāpe, tās darbības iespējas ir ierobežotas un atkarīgas no struktūras. Kas attiecas uz drošību, tas pats notiek. Kaut arī lietotājam ir daļa atbildības par sistēmas drošību, pastāv strukturāli apstākļi, kas ierobežo un ierobežo lietotāju rīcību. Šī gandrīz filozofiskā pārdomas ir būtiska, jo Windows aizstāvju vidū ir ļoti bieži dzirdēts, ka patiesībā visa vaina ir lietotājiem un / vai trešo pušu programmām (kas ir pilnas ar drošības caurumiem). Man rodas šāds jautājums: vai Microsoft neveicina un neizraisa šo datoru "analfabētismu"? Vai tiešām trešo personu programmatūras izstrādātāju apsūdzēšana nav grēkāzis? Īsts interesants jautājums, uz kuru jāatbild, ir: kāpēc tas nenotiek operētājsistēmā Linux?

Apskatīsim, kādi ir 10 argumenti, kurus Microsoft un tā aizstāvji visvairāk izmanto, lai apgalvotu, ka Windows drošības trūkumi patiesībā nav Microsoft vaina. Vienmēr vainīgi ir pārējie ...

1. Trešās puses lietotņu drošības caurumi

Trešo pušu lietojumprogrammas var izraisīt nopietnus drošības pārkāpumus Windows datorā. Trešo pušu programmās ne vienmēr ir ieviesti atbilstoši drošības pasākumi, lai nodrošinātu datu drošību. Vēl sliktāk, lietojumprogrammas ne vienmēr tiek pietiekami bieži atjauninātas. Tā ir problēma. Hakeri pilnībā apzinās, ka dažas programmas ir vieglāk uzlauzt nekā citas, tāpēc tās uzbrūk vieglākiem mērķiem.

Linux veids:
Mani vienmēr pārsteidz tas, cik nepateicīgi ir Microsoft puiši: lai notīrītu savu prestižu, viņi vaino Windows programmu izstrādātājus. Nav tā, ka Windows nav droša, bet programmām, kuras izstrādā citi uzņēmumi un kuras darbojas sistēmā Windows, ir daudz drošības caurumu. Patiesība ir tāda, ka, ja kas, šī atbilde joprojām izvairās no jautājuma: kāpēc šīm programmām (operētājsistēmai Windows) ir vairāk drošības caurumu? Vai Windows programmētāji ir idioti? Nē, problēma ir tā, kā tiek rakstītas vispopulārākās Windows programmas, un gandrīz visas no tām ir patentēta programmatūra. No otras puses, ir jautājums, ka operētājsistēmā Linux programmas tiek atjauninātas, izmantojot repozitorija sistēmu.

2. Novecojusi programmatūra

Parasti trešo pušu lietojumprogrammas atjaunina pats izstrādātājs. Ir tikai viena problēma: lietotāji ne vienmēr atjaunina programmas. Mēs visi esam bijuši tur. Mēs atrodamies pa vidu kaut kam svarīgam, un tikko atvērta programma lūdz mūs to atjaunināt. Tā vietā, lai gaidītu atjauninājumu un, iespējams, būtu spiesti restartēt datoru, mēs to atstājam uz citu laiku. Tas var šķist labākais risinājums tajā laikā, bet tā patiesībā nav. Ja atjauninājums būtu drošības plāksteris, mēs apdraudētu mūsu datorus vēl ilgāku laiku, nekā vajadzētu. Ja mēs neatjauninām trešās puses programmas, Microsoft nevar daudz darīt, lai mūs aizsargātu.

Linux veids:
Atjauninājumi tiek veikti, izmantojot repozitorija sistēmu. Tam ir daudz priekšrocību: tas tiek darīts centralizēti, no droša avota, fonā (netraucējot lietotāja rīcību, pat ja nepieciešams atjaunināt viņu izmantoto programmu), un parasti lietotājam nav nepieciešams atsāknēt programmu. sistēmā. Turklāt, tā kā tas ir veidots modulāri, Linux var atjaunināt "pa daļām": nav nepieciešams gaidīt kodola atjauninājumu, lai izlabotu sāknēšanas kļūdu, X vidi utt.

3. Antivīrusu un anti-spyware novecojuši

Darbināt pretvīrusu un anti-spyware programmas, kas nav pilnībā atjauninātas, ir gandrīz tikpat bezjēdzīgi, kā palaist vispār neko. Atklājot jaunus drošības trūkumus, ražotāji izlaiž savu programmu atjauninājumus, lai nodrošinātu lietotāju datu drošību. Diemžēl pakalpojumu sniedzēji nevar piespiest lietotājus atjaunināt savas programmas. Tādējādi lietotājs, kurš izvēlas gaidīt vai atcelt atjauninājumu, riskē, ka viņu ietekmē problēma, no kuras viegli varētu izvairīties, izmantojot vienkāršu plāksteri. Tiesa, Microsoft vajadzēja veikt labāku darbu, lai padarītu Windows izturīgāku pret vīrusiem un spiegprogrammatūru, taču tai ir nepieciešama arī neliela lietotāju palīdzība.

Linux veids:
Viena no pirmajām lietām, ko atklāj iesācējs Linux lietotājs, ir tāda, ka antivīruss, šķiet, nav vajadzīgs. Tas ir pārsteidzoši, jo, neskatoties uz to, Linux tiek uzskatīta par daudz drošāku sistēmu nekā Windows. Šķiet, ka realitāte norāda, ka antivīruss, kaut arī tas var palīdzēt kontrolēt vai izvairīties no dažām ļaunprātīgu programmu sekām, tomēr neuzbrūk cēloņiem un apstākļiem, kas ļauj tos reproducēt un masveidot Windows sistēmās. Papildus tam, ka Linux ir daudz mazāk kaitīgo programmu (vīrusu, ļaunprātīgu programmatūru utt.), Ir pierādīts, ka gandrīz neviena no tām nopietni neapdraud OS. Es zinu, ka tas var būt pret intuitīvu Windows lietotājam, taču neviens antivīruss nepadara jūsu OS drošāku. Jebkurā gadījumā antivīrusu nepieciešamība atklāj resursdatora OS nepilnības un drošības trūkumus.

4. Lietotāji atver pielikumus, kurus nedrīkst atvērt

Microsoft nevajadzētu pārmest, ka lietotājs atver pielikumu, kuru viņam nevajadzētu atvērt. Citiem vārdiem sakot, Microsoft nevar pārmest par Windows lietotāju stulbumu. Ja kāds patiešām tic, ka ir uzvarējis loterijā, ka ir kāda burvju formula, lai palielinātu viņu privātās daļas utt. jūs esat pelnījuši inficēties ar vīrusu. Mēs visi zinām, ka, ja vien mēs negaidām, ka pielikums, protams, ir zināms avots, pielikumu atvēršana nekad nav ieteicama. Gadiem ilgi hakeri izmanto e-pastu, lai izmantotu to lietotāju priekšrocības, kuri nekad nav uzzinājuši, ka e-pasta pielikuma atvēršana no nezināma sūtītāja ir slikta ideja. Lai arī drošības pārdevēji un Microsoft ir mēģinājuši palielināt izpratni par šo problēmu, lietotāji vienkārši neklausa.

Linux veids: 
Ehh ... arestu nevar izpildīt. Viegli. Lai izpildītu failu, nepietiek ar "dubultklikšķi". Lietotājam tas būs jāsaglabā, jāpiešķir izpildes atļaujas un tikai tad viņš varēs to izpildīt. No otras puses, pateicoties milzīgajai kopienai, kas tika izveidota ap Linux, tās lietotāji tiek nepārtraukti izglītoti par iespējamām briesmām, ja tiek piešķirtas izpildes atļaujas programmām, kas saņemtas no neuzticamiem avotiem.

5. Lietotāji pārlūko bīstamās vietnes

Pēdējos gados tādi uzņēmumi kā Google ir palīdzējuši pasargāt lietotājus no tikai drošu vietņu pārlūkošanas. Bet tas neliedz lieliem lietotājiem izmantot Internet Explorer, Firefox vai jebkuru citu pārlūkprogrammu, lai pārvietotos vietnēs, kurās ir ļaunprātīgi faili. Tāpat ir pikšķerēšanas uzbrukumu upuri vietnēs, kas izskatās kā īsta lapa, piemēram, e-pasts vai bankas vietne, kurā lietotāji aizpilda savus datus, uzskatot, ka tā ir īstā lapa, lai gan patiesībā tā nav. Milzīgs skaits cilvēku turpina pārlūkot vietnes, kas rada postījumus viņu datoros vai viņu dzīvē. Cerams, ka pēc tam, kad vienreiz sadedzināti, šie idioti mācās savu mācību.

Linux veids: 
Ir ļoti grūti liegt lietotājiem pārlūkot lapas ar ļaunprātīgu saturu, taču ir daži strukturāli aspekti, kas ietekmē lietotāju rīcību. Pirmkārt, Linux lietotājiem nav jāmeklē vai jāinstalē "triks" programmas, kā arī nav jāmeklē plaisas vai sērijas bīstamās lapās. Turklāt Linux lietotāji reti izmisīgi noņem iespējamo vīrusu, lai lejupielādētu un instalētu jebkuru tā saukto vīrusu "noņemšanas līdzekli" no nedrošiem vai neuzticamiem avotiem. Otrkārt, noklusējuma interneta pārlūkprogrammas visos Linux izplatījumos ir daudz drošākas nekā Internet Explorer.

6. Kur ir visas paroles?

Daži lietotāji ļaunprātīgiem hakeriem pārāk viegli fiziski piekļūst saviem datoriem. Bez paroles, lai kontrolētu piekļuvi iekārtai, ikviens var sēdēt pie kāda galda, palaist datoru un sākt zagt konfidenciālu informāciju. Mūsdienās uzņēmumi visā pasaulē pieprasa, lai lietotāji aizsargātu savas mašīnas ar paroli, lai noziedznieki nevarētu piekļūt viņu datiem. Kāpēc cilvēki nepiemēro šo mācību sava datora aizsardzībai? Jā, var būt sāpīgi ievadīt paroli katru reizi, kad dators "pamostas", taču tas palīdz saglabāt datu konfidencialitāti.

Linux veids: 
Linux izplatījumi ir konfigurēti tā, lai potenciāli bīstamu darbību veikšanai lietotājam tiek prasīts ievadīt administratora paroli. Visbeidzot, gandrīz visi bloķē tastatūru pēc dažām minūtēm bez aktivitātes. Izpildīt atļauju ierobežojumus ir lauks, kurā jaunākās Windows versijas ir guvušas panākumus, bet joprojām ir gaismas gadu attālumā no Linux.

7. Paroles ir, bet kāpēc tās visas ir vienādas?

Paroles lietošana ir lielisks pirmais solis, taču, ja visiem ir vienāda parole, jūsu sistēmu un gan sistēmā, gan tīmeklī saglabāto informāciju ir ļoti grūti aizsargāt. Tas var būt ļoti ērti, bet nav ļoti droši teikt. Jebkurš hakeris pēc tam, kad ir ieguvis kādu no jūsu parolēm, viņš vispirms pārbaudīs, vai tas darbojas citā no jūsu izmantotajiem pakalpojumiem. Ja tā, tad viņam būs pieeja visam, ko viņš vēlas. Parolēm jābūt grūti uzlauztām un atšķirīgām dažādās vietnēs.

Linux veids: 
Linux operētājsistēmā visas paroles tiek šifrētas un saglabātas atslēgu piekariņā. Lai lietojumprogrammas varētu piekļūt šīm parolēm, jāievada atslēgu atslēgu galvenā parole. Tādā veidā jums nav jāatceras tūkstošiem paroļu, tikai viena.

8. Palaidiet administratora režīmā

Bieža kļūda ir Windows palaišana administratora režīmā. Tas var padarīt jūsu datora lietošanu ērtāku, taču tas ļaunprātīgiem hakeriem arī dod piekļuvi, lai jūsu datorā darītu visu, ko viņi vēlas. Daži drošības eksperti saka, ka pieradināšana pie ierobežotiem lietotājiem varētu novērst daudzas drošības problēmas, kas mūsdienās nomoka vidējo Windows lietotāju. No savas puses Microsoft varētu paveikt labāku darbu, informējot sabiedrību par administratora režīma briesmām. Bet atkal, ja lietotājs vēlas darboties kā administrators, ko Microsoft faktiski var darīt, lai to apturētu?

Linux veids: 
Vēlreiz dažādu Linux izplatītāju instalētāji vienojas par vienu lietu: viņi visi liek izveidot lietotāju ar ierobežotiem pakalpojumiem, kas būs mašīnas lietotājs, un viņi arī liek ievadīt administratora paroli. Tādā veidā jūs varat pieteikties ar parastu lietotāju, ar ierobežotām izpildes atļaujām, un tajā dažas potenciāli bīstamas darbības var izpildīt tikai tad, ja vispirms tiek ievadīta administratora parole (tādējādi izvairoties no nepieciešamības pieteikties kā administratoram utt.) . Šis darbības veids ievērojami ierobežo ļaunprātīgas programmas iznīcinošo potenciālu, bet piešķir sistēmai milzīgu elastību.

9. Windows atjauninājumi

Windows atjauninājumi varētu izskaidrot atšķirību starp drošību un drošības pārkāpumu lietotāja datorā. Lai cik kaitinoši tie būtu, Windows atjauninājumi ir neatņemama datora drošības sastāvdaļa. Katru reizi, kad Microsoft izlaiž ielāpus savā operētājsistēmā, lietotājiem ir jābūt gataviem atjaunot Windows, tiklīdz šis atjauninājums ir pieejams. Ja nē, viņi ir pakļauti riskam. Microsoft var tikai ieteikt lietotājiem lejupielādēt drošības atjauninājumu un pēc iespējas piedāvāt ielāpus. Tas, ko lietotāji nolemj darīt tālāk, ir viņu ziņā.

Linux veids: 
Kā mēs redzējām, Linux atjauninājumi lietotājam ir daudz pārredzamāki. Tam pievienots fakts, ka, būdama moduļu sistēma, Linux var atjaunināt savas daļas, negaidot "lielu atjauninājumu". Turklāt Linux ir pazīstams ar to, ka atjauninājumus un ielāpus (ieskaitot drošības ielāpus) izlaiž ātrāk nekā tā ir Redmondas kolēģis.

10 Izglītība

Saskaroties ar lietotāju problēmām, viegli pārmest Microsoft drošībai, taču dažreiz lietotājiem ir viegli jāsaprot, ka izglītība varētu palīdzēt viņiem izvairīties no daudzām problēmām, kas viņus ikdienā nomoka. Iegūstot izglītību labākai drošībai, tīkls būtu drošāka vieta, jo mazāk lietotāju vēlas skatīt ļaunprātīgas vietnes. Inficētu pielikumu atvēršana būtu mazāk satraucoša, jo lietotāji zinātu, kā ar tiem rīkoties. Ja būtu labāka izglītība, noteikti būtu mazāk uzliesmojumu, kas nozīmētu drošāku darba vidi visiem.

Linux veids: 
Kā mēs redzējām, daudzas Windows problēmas, kas tiek uzskatītas par "lietotāju drošības izglītības trūkumu", ir arī strukturālas problēmas, ko izraisa sistēmas kļūmes. Abu kombinācija padara Windows par ļoti nedrošu sistēmu. Linux, pretēji izplatītajam viedoklim, ne visi lietotāji ir hakeri, ko pierāda pieaugošā “iesācēju” distros, piemēram, Ubuntu un citu, popularitāte. Tomēr taisnība, ka ir lielāka izpratne par drošību, bet tas ir tāpēc, ka Linux veicina aktīvu attieksmi no lietotāju puses un mudina viņu zinātkāri uzzināt, "kā lietas darbojas". Turpretī operētājsistēmā Windows vienmēr tiek meklēta lietotāja pasivitāte un lietu patiesas darbības slēpšana. Tāpat nekas netiek darīts, lai "izglītotu" lietotāju.

Sintēze.

Microsoft noteikti nav nevainīga pret drošības problēmām, kas ietekmē Windows vai tās programmatūru. Bet ne vienmēr tas ir vainīgs. Un ir svarīgi to atcerēties. To saka Windows "aizstāvji".

Patiesībā lietotāja darbība nenotiek ierobežotā veidā, un to nevar uzskatīt arī par vēsturiski. Windows lietotāji rīkojas ar noteiktu autonomiju, bet vienmēr ir nosacīti un ierobežoti ar OS īpašībām un tika "izglītoti" praksē, kuru tā atļauj un veicina.

Šajā ziņā operētājsistēmā Linux ir apvienotas labākās no šīm pasaulēm: ļoti spēcīga kopiena, kas palīdz tās locekļiem būt informētiem par drošību un citiem jautājumiem; operētājsistēma, kas parasti tiek izplatīta ar ierobežojošākām un drošākām konfigurācijām, bet tajā pašā laikā elastīgāka (pielikumu izpildes neiespējamība, galvenais lietotājs ar ierobežotām privilēģijām utt.); un ar savām īpašībām, kas padara sistēmu drošāku (krātuves, kas ļauj instalēt no uzticamiem avotiem, ātrākus un drošākus atjauninājumus, "moduļu" un daudzu lietotāju konstrukciju utt.).