GNU / Linux ۾ وائرس: حقيقت يا خفيه؟

جڏهن به بحث ختم ٿيندي وائرس y GNU / Linux صارف کي ظاهر ٿيڻ ۾ گهڻو وقت نٿو لڳي (عام طور تي ونڊوز) اهو ڇا چوي ٿو:

«لينڪس ۾ وائرس نه آهن ڇاڪاڻ ته خراب پروگرامن جا تخليق توهان کي ڪنهن آپريٽنگ سسٽم لاءِ ڪجهه ڪرڻ ۾ وقت ضايع نه ڪندا آهن جيڪا تقريبن ڪو به استعمال نه ڪندو آهي.

جنهن جو مون سدائين جواب ڏنو آهي:

”مسئلو اهو ناهي ، پر اهي مايوس ڪندڙ پروگرام ٺاهڻ وارا ڪجهه ٺاهڻ وقت ضايع نه ڪندا جيڪا نظام جي پهرين اپڊيٽ سان درست ٿي ويندي ، 24 ڪلاڪن کان به گهٽ ۾ گهٽ“

۽ آئون غلط نه هئس ، جيئن هن ۾ ڇپيل هي بهترين مضمون نمبر 90 (سال 2008) ٽوڊو لينڪس ميگزين کان. هن جو اداڪار دائود سينٽو اورسريو اسان کي فني طريقي سان مهيا ڪندو آهي (پر سمجھڻ ۾ آسان) وضاحت ڇو GNU / Linux ھن قسم جي خراب سافٽ ويئر آھي

100٪ تجويز ڪيل. هاڻي هنن وٽ خاموشي سان مواد وڌيڪ هوندي به ڪنهن کي خاموش ڪرائڻ لاءِ جيڪو انهي موضوع تي ٺوس بنيادن کانسواءِ ڳالهائيندو آهي.

ڊائون لوڊ آرٽيڪل (پي ڊي ايف): خرافات ۽ حقيقت: لينڪس ۽ وائرس

 

تبديل ٿيل:

هتي نقل ڪيل مضمون آهي ، جئين اسان اهو سمجهيو ٿا ته انهي طريقي سان پڙهڻ تمام گهڻو آرامده آهي.

================================================== ======================

لينڪس ۽ وائرس جي بحث ڪا نئين ڳالهه ناهي. هر هڪ اڪثر ڪري اسان لسٽ تي اي ميل ڏسي پڇون ٿا ته ڇا لينڪس لاءِ وائرس آهن؟ ۽ خودڪار طور تي ڪو ماڻهو تصديق سان جواب ڏيندو آهي ۽ دعويٰ ڪندو آهي ته جيڪڏهن اهي وڌيڪ مشهور نه ٿيا اهو ڇو ته لينڪس ونڊوز وانگر وسيع نه آهي. هتي اينٽي وائرس ڊولپرز کان اڪثر پريس رليز پڻ چئي رهيون آهن ته اهي لينڪس وائرس جا نسخو جاري ڪن ٿيون.

ذاتي طور تي ، مون ڪڏهن ڪڏهن مختلف ماڻهن سان بذريعہ ميل ، يا تقسيم واري لسٽ ، ڪنهن مسئلي بابت لينڪس ۾ وائرس موجود هوندي يا نه هئڻ بابت بحث ڪيو آهي. اهو هڪ خرافات آهي ، پر اهو هڪ افسانه کي complexهلائڻ ۾ پيچيده آهي ، يا ، بلڪه هڪ هڏو ، خاص طور تي جيڪڏهن اها معاشي مفاد سبب هجي. ڪو ماڻهو اهو خيال پيش ڪرڻ ۾ دلچسپي رکي ٿو ته جيڪڏهن لينڪس وٽ هن قسم جا مسئلا نه هجن ، اهو انهي ڪري آهي ته تمام گهٽ ماڻهو ان کي استعمال ڪندا آهن.

هن رپورٽ جي اشاعت جي وقت ، مان چاهيان ٿي ته لينڪس ۾ وائرس جي وجود تي ڪو قطعي متن لکجي. بدقسمتي سان ، جڏهن توہم پرست ۽ اقتصادي مفاد وڌن پيا ، اهو ڪجھ خاص ٺهيل ٺاهڻ مشڪل آهي.
تنهن هوندي ، اسان هتي جيڪو پڻ دليل ڏيڻ چاهيندو آهي ان جي حملي کان ڌار ڪرڻ جي هڪ معقول مڪمل دليل ڏيڻ جي ڪوشش ڪنداسين.

هڪ وائرس ڇا آهي؟

سڀ کان پهريان ، اسان اهو وضاحت ڪرڻ شروع ڪرڻ وارا آهيون ته وائرس ڇا آهي. اهو هڪ پروگرام آهي جيڪو پنهنجي پاڻ کي ڪاپي ڪري ٿو ۽ پاڻمرادو هلندو آهي ، ۽ انهي جو مقصد ڪمپيوٽر جي عام ڪم کي تبديل ڪرڻ ، صارف جي اجازت يا knowledgeاڻ کان سواءِ. هن کي ڪرڻ لاءِ ، وائرس ٻين سان عملدرآمد ٿيل فائلن جي مٽاسٽا ڪندا آهن جيڪي ٻين کي پنهنجي ڪوڊ سان متاثر ٿيل آهن. تعريف معياري آهي ، ۽ وائرس تي وڪيپيڊيا جي داخلا جو هڪ واحد خلاصو آهي.
هن تعريف جو سڀ کان اهم حصو ، ۽ جيڪو وائرس کي ٻين مالويئر کان ڌار ڪري ٿو ، اهو اهو آهي ته هڪ وائرس صارف جي اجازت يا withoutاڻ کان سواءِ ، پاڻ کي انسٽال ڪري ٿو. جيڪڏهن اهو پنهنجو پاڻ انسٽال نه ڪندو ، اهو وائرس نه آهي: اهو روٽ ڪٽ ٿي سگهي ٿو ، يا ٽرجان.

روٽ کٽ هڪ ڪيليلي پيچ آهي جيڪا صارف جي علائقي جي افاديتن کان ڪجهه عملن کي لڪائڻ جي اجازت ڏئي ٿي. ٻين لفظن ۾ ، اها ڪيليين ماخذ ڪوڊ جي ترميمي آهي جنهن جو مقصد اهو آهي ته اها افاديت جيڪا اسان کي ڏسڻ جي اجازت ڏين ٿا ڪنهن به وقت تي هلائي رهي آهي ڪنهن خاص عمل ، يا هڪ خاص صارف کي بصيرت نه ڏيندي.

هڪ ٽراجن مشابهت آهي: اها مخصوص فراڊ واري سرگرمي کي لڪائڻ لاءِ هڪ مخصوص سروس جي ماخذ ڪوڊ ۾ تبديلي آهي. ٻنهي صورتن ۾ ، اهو ضروري آهي ته لينڪس مشين تي نصب ٿيل صحيح ورزن جو سرچ ڪوڊ حاصل ڪيو وڃي ، ڪوڊ کي پيچ ڪيو ، ان کي ٻيهر مرتب ڪيو ، منتظم جي استحقاق حاصل ڪيو ، پيچ عمل ڪندڙ کي انسٽال ڪيو ، ۽ سروس کي شروع ڪيو- ٽرجان جي صورت ۾- يا آپريٽنگ سسٽم. مڪمل - جي صورت ۾
روٽ کٽ-. اهو عمل ، جيئن اسين ڏسون ٿا ، معمولي نه آهي ، ۽ ڪوبه “غلطيءَ” سان هي سڀ ڪجهه نٿو ڪري سگهي. انهن ٻنهي کي پنهنجي انسٽاليشن جي ضرورت هوندي آهي ته ڪو ماڻهو منتظم جي استحقاق سان ، شعوري طور تي ، ڏند ڪٿا تي عمل ڪندو فني نوعيت جا فيصلا ڪرڻ.

جيڪو هڪ غير ضروري اهم معنيٰ نه آهي: پنهنجو پاڻ کي انسٽال ڪرڻ لاءِ هڪ وائرس لاءِ ، اسان سڀني کي اهو ڪرڻو آهي ته هڪ عام صارف وانگر هڪ متاثر ٿيل پروگرام هلائي. ٻئي طرف ، روٽ ڪيٽ يا ٽرجن جي تنصيب لاءِ اهو ضروري آهي ته هڪ بدنيتي ماڻهو ذاتي طور تي ڪنهن مشين جي روٽ کاتي ۾ داخل ٿئي ، ۽ غير پاڻمرادو طريقي سان ، انهن قدمن جو هڪ سلسلو انجام ڏئي جيڪي ممڪن طور تي ڳولڻ وارا هجن. هڪ وائرس تڪڙو ۽ موثر طريقي سان پکڙجي ٿو ؛ rootkit يا ٽروجن کي انهن کي خاص طور تي اسان کي نشانو بڻائڻ جي ضرورت آهي

لينڪس تي وائرس ٽرانسميشن:

هڪ وائرس جي منتقلي جو ميڪانزم ، تنهن ڪري آهي ، جيڪو واقعي انهي جي وضاحت ڪري ٿو ، ۽ انهن جي وجود جو بنياد آهي. هڪ آپريٽنگ سسٽم وائرس کان وڌيڪ حساس آهي انهي کان وڌيڪ هڪ موثر ۽ خودڪار ٽرانسميشن ميڪانيزم کي ترقي ڪرڻ آسان آهي.

فرض ڪيو ته اسان وٽ هڪ وائرس آهي جيڪو پنهنجو پاڻ کي wantsهلائڻ چاهي ٿو. فرض ڪيو ته اهو عام صارف طرفان ، معصوم طور تي ، پروگرام لانچ ڪرڻ جي شروعات ڪيو ويو آهي. هن وائرس کي خاص طور تي ٻه ٽرانسميشن طريقا آهن:

• ٻين عملن جي ياداشت کي پاڻ ۾ ڇڪيندي ، پنهنجو پاڻ کي ريڪٽ ٽائيم تي شامل ڪرڻ لاءِ پاڻ کي نقل ڪريو.
• فائل سسٽم جي ايگزيڪيوٽوز کي کولڻ ، ۽ انهن جو ڪوڊ شامل ڪرڻ -اپيڊول-عملدار لاءِ.

سڀ وائرس جيڪي اسين سمجھي سگھون ٿا انھن ۾ گھٽ ۾ گھٽ ھڪڙي ھڪڙي ٻن ٽرانسميشن ميڪانيزم جو. اي ٻه. وڌيڪ مشيني نگ نه آهن.
پهرين ميڪنزم جي حوالي سان ، اچو ته لينڪس جي ورچوئل ميموري آرڪيٽيڪچر کي ياد رکون ۽ انٽيل پروسيسر ڪيئن ڪم ڪن. اهي چار حلقا آهن ، جن جو تعداد 0 کان 3 تائين آهي. نمبر گهٽ ، جيترو وڌيڪ استحقاق جيڪي ڪوڊ انهي انگوزي ۾ هلن ٿا. اهي انگوزيشن پروسيسر جي رياستن سان ملندا آهن ، ۽ ، تنهن ڪري ، هڪ سسٽم هڪ مخصوص انگوٽي ۾ هجڻ سان ڇا ڪري سگهجي ٿو. لينڪس ڪرنل لاءِ رِنگ 0 جو استعمال ڪندو آهي ، ۽ پروسيس لاءِ رنگ 3. اتي ڪو پروسيس ڪوڊ ناهي جيڪو انگوٽي 0 تي هلندو هجي ، ۽ ڪو ڪئنيل ڪوڊ ناهي جيڪو رِنگ 3 تي هلندو هجي. انگ 3 کان رڳو هڪ ئي ڪرنل جو هڪ داخل ٿيڻ جو اشارو آهي: صارف جو علائقو جتي علائقي جو ڪوڊ ڪوڊ آهي.

عام طور تي يونڪس جي فن تعمير ۽ خاص طور تي لينڪس ۾ وائرس جي theهلا کي ممڪن نه ٿو بڻائي سگهجي.

مجازي ميموري استعمال ڪندي ڪرنل هر عمل کي يقين ڏياريندي آهي ته هن ۾ سمورا ياداشت موجود آهن. هڪ عمل - جيڪو انگوزي 3 ۾ ڪم ڪري ٿو - صرف مجازي ميموري ڏسي سگهندو آهي جيڪو انهي جي لاءِ ترتيب ڏني وئي آهي ، انهي انگوزي ۾ جنهن ۾ اهو هلندو آهي. اهو نه آهي ته ٻين پروسيس جي ياد محفوظ آهي. اهو آهي ته هڪ عمل لاءِ ٻين جي يادگيري ايڊريس جڳه کان ٻاهر آهي. جيڪڏهن هڪ پروسيس سڀني ميموري پتي کي مات ڏيڻ هجي ها ، اهو هڪ ٻئي عمل جي يادگيري ايڊريس جو حوالو به نه ڏئي سگهي ها.

اهو ٺڳي ڇو نه ٿو ٿي سگهي؟
جيڪو تبصرو ڪيو ويو آهي ان کي تبديل ڪرڻ لاءِ - مثال طور ، رنگ 0 ۾ داخلا پوائنٽون ٺاهي ، مداخلت واري ویکٹر کي تبديل ڪريو ، مجازي ميموري کي تبديل ڪريو ، LGDT ۾ ترميم ڪريو ... - اهو صرف رنگ 0 کان ئي ممڪن آهي.
اهو آهي ، هڪ پروسيس لاءِ ٻين پروسيس يا يادگيرين جي يادگيري کي ٽچ ڪرڻ جي قابل هئڻ لاءِ ، اهو پاڻ کي ڪاروائي هئڻ گهرجي. ۽ اها حقيقت ته هڪ ئي داخل ٿيڻ واري پوائنٽ آهي ۽ اهي پيراگراف رجسٽرڊ مان گذري ويا آهن پيچ کي پيچيدگين ڪري ٿو - درحقيقت ، ڇا ٿيڻو آهي رجسٽرڊ طرفان منظور ڪيو ويو آهي ، جيڪو پوءِ توجہ جي معمول ۾ هڪ صورت طور لاڳو ڪيو وڃي ٿو. 80h جي رڪاوٽ.
هڪ ٻيو منظر 0 جو انگ اکر ڪرڻ لاءِ سوين غير دستاويزي ڪالن سان هلندڙ آپريٽنگ سسٽم جو ڪيس آهي ، جتي اهو ممڪن آهي ـ اتي هميشه ناقص عمل درآمد ٿيندڙ ڪال ٿي سگھي ٿي جنهن تي aاسي پيدا ٿي سگهي ـ پر هڪ آپريٽنگ سسٽم جي صورت ۾ اهڙو عام قدم قدم آهي ، اهو ناهي.

انهي سبب سان ، مجازي ياداشت فن تعمير هن ٽرانسميشن ميڪانيزم کي روڪي ٿو. ڪوبه عمل ـ انهن کان به ناهي جيڪي روٽ جي امتياز سان ــ ٻين لاءِ ياداشت تائين رسائي جو رستو. اسان بحث ڪري سگھون ٿا ته ھڪڙو عمل ڪينل کي ڏسي سگھي ٿو. اهو انهي جي منطقي ميموري ايڊريس 0xC0000000 مان نقشو ٺاهي ورتو آهي. پر ، پروسيسر جي انگن جي ڪري اهو هلندو آهي ، توهان ان کي تبديل نٿا ڪري سگهو. هڪ trار پيدا ڪندو ، ڇاڪاڻ ته اهي ياداشت وارا علائقا آهن جيڪي ڪنهن ٻي انگوزي سان تعلق رکن ٿا.

"حل" هڪ پروگرام هوندو جيڪو ڪنيلي ڪوڊ کي تبديل ڪندو جڏهن اهو فائل آهي. پر حقيقت اها آهي ته اهي ٻيهر ڳڻپ ڪيا ويندا آهن ناممڪن کي. بائنري ڇنڊي نه ٿي سگھي ، جيئن دنيا ۾ لکين مختلف بائنري ڪئنيل آهن. بس اهو ته جڏهن ان کي ٻيهر ڳڻپ ڪيو وڃي ته انهن ڪرنل کي ايگزيڪيوٽو کان لڳايو يا ڪ removedي ڇڏيو ، يا انهن ڪجهه ليبلن جي سائيز کي تبديل ڪيو هو جيڪي تاليف واري نسخ جي نشاندهي ڪن ٿا - جيڪو ڪجهه به غير ارادي طور تي ڪيو ويو آهي - بائنري پيچ لاڳو نه ٿي سگهيو. متبادل اهو هوندو ته انٽرنيٽ مان سورس ڪوڊ ڊائون لوڊ ڪري ، ان کي پيسٽ ڪريو ، مناسب هارڊويئر لاءِ ترتيب ڏيو ، ان کي مرتب ڪريو ، ان کي انسٽال ڪريو ۽ مشين کي ريبوٽ ڪريو. اهو سڀ ڪجهه هڪ پروگرام ذريعي ٿيڻ گھرجي ، پاڻهي. ڪافي مقدار هڪ چئلينج مصنوعي ذهانت جي ميدان لاءِ.
جئين اسان ڏسي سگهون ٿا ، وائرس نه ته روٽ هن رڪاوٽ کي ٽپو ڏئي سگهي ٿو. صرف حل رهجي ويو آهي قابل عمل فائلن جي وچ ۾ ٽرانسميشن. جيڪو ڪم نه ڪندو جيئن اسان هيٺ ڏسون ٿا.

منهنجو تجربو هڪ منتظم طور تي:

ڏهن سالن کان وڌيڪ جيڪو آئون لينڪس جو انتظام ڪري چڪو آهيان ، ڊيٽا سينٽرن ، شاگردن جي ليبارٽريز ، ڪمپنين وغيره ۾ سوين مشينن تي تنصيب سان.

• مون ڪڏهن به وائرس کي ”نه“ نه ڪ gotيو آهي
• مان ڪنهن به سان ناهي مليو جنهن سان
• مان ڪنهن به سان نه مليو آهي جيڪو ڪنهن سان مليو هجي جيڪو

مان وڌيڪ ماڻهن کي اڻان ٿو جن لوچ نيس مونسٹر کان وڌيڪ ڏٺو آهي لينڪس وائرس کان.
ذاتي طور تي ، آئون تسليم ڪريان ٿو ته مون کي لاپرواهي ٿي آهي ، ۽ آئون ڪيترائي پروگرام شروع ڪري چڪا آهن جيڪي خودڪشي ڪندڙ ”ماهر“ لينڪس لاءِ وائرس ”سڏين ٿا“ کان هن وقت ، مان هنن کي وائرس سڏيندس ، نه متن کي پيدائشي بڻائڻ لاءِ ، منهنجي مشينري خلاف منهنجي معمولي کاتي کان. اهو ڏسڻ لاءِ ته هڪ وائرس ممڪن آهي: ٻئي قسم جو وائرس هتي جي چوڌاري گردش ڪري ٿو - ۽ ، جيڪو ، رستي سان ، ڪنهن فائلن کي متاثر نه ڪيو آهي - ۽ هڪ وائرس جيڪو تمام گهڻو مشهور ٿيو ، ۽ پريس ۾ ظاهر ٿيو. مون ان کي انسٽال ڪرڻ جي ڪوشش ڪئي ؛ ۽ ويهن منٽن جي ڪم کانپوءِ ، مون کي ڇڏي ڏنو جڏهن مون ڏٺو ته ان جو هڪ مطالبو ايم ايس ڊي او ايس قسم جي ورهاitionي تي tmp ڊائريڪٽريٽ ٿيڻ هو. ذاتي طور تي ، آئون ڪنهن کي نه whoاڻان ٿو جيڪو tmp لاءِ هڪ خاص ورها createsو ٺاهي ۽ FAT کي ان جو نمونو بڻائي.
حقيقت ۾ ، ڪجهه نامور وائرس جيڪي مون لينڪس لاءِ آزمايا آهن انهن کي انسٽال ڪرڻ جي لاءِ اعليٰ سطح جي requireاڻ ۽ روٽ پاسورڊ جي ضرورت آهي. اسان لائق ٿي سگهون ٿا ، گهٽ ۾ گهٽ ، "ڻ ته ”کرپي“ ھڪ وائرس جيڪڏھن ان کي مشين کي متاثر ڪرڻ لاءِ اسان جي فعال مداخلت جي ضرورت آھي. ان کان علاوه ، انهن ڪيسن ۾ انهن کي يونڪس جي وڏي requireاڻ ۽ روٽ پاسورڊ جي ضرورت آهي. جيڪو پنهنجو پاڻ لڳائڻ جي لاءِ پري آهي ، جيڪو ٿيڻ گهرجي ها.

لينڪس تي ايگزيڪيوٽو کي متاثر ڪرڻ:

لينڪس تي ، هڪ عمل بس ڪري سگھي ٿو جيڪو ان جو اثرائتو صارف ۽ موثر گروپ اجازت ڏئي. اهو صحيح آهي ته حقيقي صارف کي نقد رقم سان مٽائڻ جا طريقا آهن ، پر ٿورڙو ٻيو. جيڪڏهن اسان ڏسون ٿا ته عملدار ڪٿي آهن ، اسان ڏسندا سين ته روٽ صرف انهن ڊائريڪٽريٽس ۽ مشتمل فائلن ۾ استحقاق آهي. ٻين لفظن ۾ ، صرف اهڙين فائلن کي روٽ تبديل ڪري سگھن ٿا. اهو 70 واري ڏهاڪي کان وٺي يونڪس ۾ آهي ، پنهنجي شروعات کان وٺي لينڪس ۾ ، ۽ هڪ فائيل سسٽم ۾ جيڪو مراعات ڏي ٿو ، اڃا تائين ڪوبه نقص ظاهر نه ٿيو آهي جيڪو ٻين روين جي اجازت ڏئي ٿو. اي ايل ايف جي قابل عمل فائلن جي بناوت isاڻڻ ۽ چ documentي طرح دستاويز ٿيل آهي ، تنهن ڪري اهو فني طور تي ممڪن آهي ته هن قسم جي هڪ فائل کي ٻئي اي ايل ايف فائل ۾ پيلو لوڊ ڪرڻ وارو هجي ... جيستائين پهرين جي اثرائتي صارف يا پهرين جي اثرائتي گروهه کي رسائي جي استحقاق هجي. ٻئي فائل تي پڙهڻ ، لکڻ ۽ عمل ڪرڻ. ڪيتري فائيل سسٽم جا عملدار ڪيترا عام صارف وانگر ان کي متاثر ڪري سگھن ٿا.
هن سوال جو هڪ سادو جواب آهي ، جيڪڏهن اسان اهو knowاڻڻ چاهيندا ته اسان ڪيتريون فائلون ”متاثر” ڪري سگهون ٿا ، اسين ڪمانڊ شروع ڪريون ٿا:

$ find / -type f -perm -o=rwx -o \( -perm -g=rwx -group `id -g` \) -o \( -perm -u=rwx -user `id -u` \) -print 2> /dev/null | grep -v /proc

اسان / proc ڊاريڪٽري کي خارج ڪريون ٿا ڇاڪاڻ ته اهو هڪ مجازي فائل سسٽم آهي جيڪو توهان جي باري ۾ معلومات ڏيکاري ٿو ته آپريٽنگ سسٽم ڪئين ڪم ڪري ٿو. فائلن جي قسم ۽ انجام ڏيڻ واري استحقاق سان جيڪي اسان ڳوليندا سين انھن لاءِ ڪو مسئلو ڪونه ٿي پوي ، ڇاڪاڻ ته اھو اڪثر مجازي لنڪ آھن جيڪي پڙھيا ، لکيا پيا وڃن ۽ اھو عمل ڪن پيا ، ۽ جيڪڏھن ڪو صارف ڪوشش ڪري ٿو ، اھو ڪڏھن به ڪم نٿو ڪري. اسان غلطيون به رد ڪريو ٿا ، وڏي - جيئن ته ، خاص طور تي / پرو ۽ / گهر ۾ ، ڪيتريون ئي هدايتون آهن ، جتي عام صارف داخل نٿو ڪري سگهي -. هي اسڪرپٽ گهڻو وقت وٺندو آهي. اسان جي خاص ڪيس ۾ ، هڪ مشين ۾ جتي چار ماڻهو ڪم ڪن ٿا ، جواب هو:

/tmp/.ICE-unix/dcop52651205225188
/tmp/.ICE-unix/5279
/home/irbis/kradview-1.2/src
/kradview

محصول ٽن فائلن کي ڏيکاري ٿو جيڪي متاثر ٿي سگهن ٿيون جيڪڏهن هڪ مفروضاتي وائرس هلن. پهرين ٻه يونيسيس ساکٽ قسم جون فائلون آهن جيڪي شروعات ۾ ختم ٿين ٿيون ۽ وائرس کان متاثر نه ٿين ۽ ٽيون ترقي جي پروگرام جو هڪ فائل آهي جيڪو ٻيهر ڳڻپ ڪيو ويندو آهي. وائرس ، عملي نقطي نظر کان ، نه پکڙندو هو.
اسان ڇا ڏسون ٿا ، پيڊ لوڊ کي toهلائڻ جو واحد رستو روٽ ٿيڻ سان آهي. ان صورت ۾ ، وائرس ڪم ڪرڻ لاءِ ، صارفن کي هميشه منتظمين جي استحقاق هجڻ گهرجي. انهي صورت ۾ ، اهو فائلن کي متاثر ڪري سگهي ٿو. پر هتي اها پڪڙي اچي ٿي: انفيڪشن کي منتقل ڪرڻ لاءِ ، توهان کي ڪنهن ٻئي قابل عمل کڻڻ جي ضرورت آهي ، انهي کي ٻئي صارف ڏانهن موڪليو جيڪو صرف مشين کي روٽ طور استعمال ڪندو ، ۽ انهي عمل کي ورجايو.
آپريٽنگ سسٽم ۾ جتي اهو عام ڪم لاءِ منتظم ٿيڻ ضروري آهي يا ڪيترائي روزانه ايپليڪيشن هلائڻ ، اهو مسئلو ٿي سگهي ٿو. پر يونڪس ۾ مشين کي ترتيب ۽ ترتيب ڏيڻ واري فائلن کي ترتيب ڏيڻ لاءِ ايڊمنسٽريٽر هجڻ ضروري آهي ، تنهن ڪري روزانو کاتو جئين روٽ اڪائونٽ استعمال ڪندڙ صارفين جي تعداد گهٽ آهي. اهو وڌيڪ ؛ ڪجهه لينڪس جي تقسيم پڻ روٽ کاتي کي فعال ناهي. تقريبن سڀني ۾ ، جيڪڏهن توهان رسائي ڪريو جهڙوڪ جغرافيائي ماحول ، پس منظر شديد ڳاڙهن ۾ تبديل ٿيندو آهي ، ۽ مسلسل پيغام بار بار ورتا ويندا آهن جيڪي توهان کي ياد ڏياريندا آهن ته هي اڪائونٽ استعمال نه ڪيو وڃي.
آخرڪار ، هر شيءِ جيڪا روٽ ٿي ڪرڻ گهرجي ، بغير ڪنهن خطري جي سوڊو حڪم سان ڪري سگهجي ٿي.
انهي سبب سان ، لينڪس ۾ هڪ قابل عملدار ٻين تي اثرانداز نه ٿي ڪري سگهندو آهي ، جيستائين اسان عام استعمال وارو اڪائونٽ وانگر روٽ اڪائونٽ استعمال نٿا ڪري سگهون. ۽ جيتوڻيڪ اينٽي وائرس ڪمپنيون اهو چوڻ تي زور ڏينديون آهن ته لينڪس لاءِ وائرس آهن ، واقعي ويجهي شيءَ جيڪا لينڪس ۾ ٺاهي سگهجي ٿي هڪ صارف واري علائقي ۾ ٽروجن آهي. صرف اهو رستو آهي ته اهي ٽرجن سسٽم تي ڪجھ اثر انداز ڪري سگھن ٿا ، اهو ان کي روٽ ۽ ضروري استحقاق سان هلائيندي. جيڪڏهن اسان مشين کي عام صارف وانگر استعمال ڪندا آهيون ، اهو ممڪن ناهي ته هڪ عام صارف طرفان شروع ڪيل عمل نظام کي متاثر ڪري.

خرافات ۽ ڪوڙ:

اسان لينڪس ۾ وائرس جي باري ۾ تمام گهڻا خرافات ، جعلسازي ۽ مڪمل ڪوڙ ڳوليندا آهيون اچو ته انهن جي هڪ فهرست ٺاهي مباحثي جي بنياد تي جيڪا ڪجهه وقت اڳ لينڪس لاءِ اينٽي وائرس ٺاهيندڙ جي هڪ نمائندي جي نمائندگي سان ٿي ، جيڪا هن ئي رسالي ۾ شايع ٿيل هڪ آرٽيڪل پاران سخت ناراض هئي.
هي بحث هڪ سٺو حوالو مثال آهي ، جئين اهو لينڪس ۾ وائرس جي سڀني پهلوئن تي غور ڪري ٿو. اسان هڪ طرف هڪ ڀيرو هنن سڀني خرافتن جو جائزو وٺڻ وارا آهيون جئين انهن کي انهي مخصوص بحث ۾ گهرايو ويو ، پر ٻين فورمز تي ڪيترا دفعا بار بار ٿي چڪو آهي.

خندق 1:
"تمام خراب پروگرامن ، خاص طور تي وائرس کي متاثر ڪرڻ جي لاءِ روٽ امتياز جي ضرورت نه هوندي آهي ، خاص طور تي ايگزيڪيوٽو وائرس جي خاص صورت ۾ (اي ايل ايف فارميٽ) جيڪي ٻين عملدارن کي متاثر ڪندا آهن".

جواب:
جيڪو به اهڙي دعوى ڪري ٿو اهو نه ٿو howاڻي ته يونڪس استحقاق وارو نظام ڪيئن ڪم ڪري ٿو. فائل تي اثرانداز ٿيڻ لاءِ ، هڪ وائرس پڙهڻ جي توازن جي ضرورت آهي ـ ان کي تبديل ڪرڻ لاءِ ـ پڙهڻ لازمي آهي ـ ۽ لکڻ ـ انهي کي صحيح ڪرڻ واري ترميم لاءِ لکڻو پوندو ـ انهي عملدار فائل تي جيڪو انهي تي عمل ڪرڻ چاهي ٿو.
اھو هميشه اھو آھي ، بغير بغير. ۽ هر هڪ ۽ هر تقسيم ۾ ، غير روٽ استعمال ڪندڙن کي اهي سهولتون نه آهن. پوءِ بس روٽ نه ٿيڻ سان ، انفڪشن ممڪن ناهي. تجرباتي ٽيسٽ: پوئين حصي ۾ اسان ڏٺو آهي هڪ سادي اسڪرپٽ کي ڏسجي ته فائلن جي حد کي چڪاس ڪريو جيڪا انفيڪشن کان متاثر ٿي سگهي ٿي. جيڪڏهن اسان انهي کي پنهنجي مشين تي شروع ڪيو ، اسان ڏسندا سين ته اهو ڪيئن ناممڪن آهي ، ۽ سسٽم فائلن جي حوالي سان ، خالي. ان کان علاوه ، ونڊوز وانگر آپريٽنگ سسٽم جي برعڪس ، توهان کي عام استعمال وارن پروگرامن سان عام ڪم کي انجام ڏيڻ لاءِ منتظمين جي استحقاق جي ضرورت ناهي.

خندق 2:
"نه ئي انهن کي نظام کان ٻاهر داخل ٿيڻ جي روٽ گهرجي ، سلپر جي صورت ۾ ، هڪ ورم ، جيڪو اپاچي جي ايس ايس ايل ۾ هڪ خساري جو استحصال ڪري ٿو (اهي سرٽيفڪيٽ جيڪي محفوظ مواصلات جي اجازت ڏين ٿيون) ، سيپٽمبر 2002 ۾ زومبي مشينن جو پنهنجو نيٽورڪ ٺاهي".

جواب:
اهو مثال وائرس ، پر هڪ ورم ڏانهن اشارو نه آهي. فرق تمام اھم آھي: ھڪڙي ڪريم ھڪڙو پروگرام آھي جيڪو انٽرنيٽ کي پنھنجو پاڻ ڏانھن منتقل ڪرڻ جي لاءِ خدمت ڪري ٿو. ان جو اثر مقامي پروگرامن تي نه رهيو آهي. تنهن ڪري ، اهو صرف سرور تي اثر انداز ڪندو آهي. خاص مشينن کي ناهي.
ڪريم هميشه تمام گهٽ ۽ ناڪاري واقعن جا آهن. ٽي واقعي واقعي وارو 80 واري ڏهاڪي ۾ پيدا ٿيا ، هڪ وقت جڏهن انٽرنيٽ معصوم هئي ، ۽ هر ڪنهن کي سڀني تي ڀروسو هوندو هو. اچو ته ياد رکون ته اهي اهي هئا جن Sendmail ، fingerd ۽ rexec کي متاثر ڪيو. ا things شيون وڌيڪ پيچيده آهن. جيتوڻيڪ اسين انڪار نٿا ڪري سگهون ته اهي اڃا موجود آهن ۽ اهو ، جيڪڏهن اڻ leftاڻيو ڇڏي وڃي ، اهي انتهائي خطرناڪ آهن. پر هاڻي ، رد عمل جا ڀيرا ڪيڙن کان تمام گهٽ آهن. هي چرپر جو قصو آهي: هڪ بيماري تي ٺهيل ڪوڙا دريافت ڪيو ويو - ۽ پيچ ڪيو ويو - ورم جي ظاهر ٿيڻ کان ٻه مهينا اڳ.
جيتوڻيڪ اهو فرض ڪيو ته لينڪس استعمال ڪندڙ هر ماڻهو انسٽال ڪيو هو ۽ هر وقت هلندو هو ، بس هر مهيني پيڪيجز کي اپڊيٽ ڪرڻ ڪافي کان وڌيڪ هوندو ته ڪڏهن به ڪو خطرو نه هلندو.
اهو سچ آهي ته ايس ايس ايل بگ جو سليپر سبب نازڪ هو ، حقيقت ۾ ، ايس ايس ايل 2 ۽ ايس ايس ايل 3 جي س historyي تاريخ ۾ سڀ کان وڏو بگ مليو - ۽ جيئن اهو ڪجهه ڪلاڪن ۾ طئي ٿي ويو هو. اهو ٻه مهينا بعد به اهو مسئلو لهي ويو ۽ حل ڪيو ويو ، ڪنهن ماڻهو ڪنهن بگڙي تي اڳواٽ وارڊ ڪيو ، جيڪو اڳي ئي درست ٿي چڪو هو ، ۽ اهو سڀ کان وڌيڪ طاقتور مثال آهي ، جيڪو هن قسم کي ڪنهن ڪمزوريءَ طور ڏئي سگهجي ٿو ، گهٽ ۾ گهٽ اهو ته اُٿيو.
هڪ عام قاعدي جي طور تي ، ورمز جو حل اينٽي وائرس خريد ڪرڻ ، ان کي انسٽال ڪرڻ ۽ کمپيوٽنگ کي ضايع ڪرڻ وقت ضايع ڪرڻ نه آهي. حل اسان جي تقسيم جي سيڪيورٽي اپڊيٽ سسٽم کي استعمال ڪرڻ آهي: تقسيم کي تازه ڪاري ڪرڻ ، ڪو مسئلو نه ٿيندو. صرف ضرورتن لاءِ خدمتون سرانجام ڏيڻ اسان کي ٻن سببن جي لاءِ پڻ هڪ سٺو خيال آهي: اسين وسيلن جو استعمال بهتر ڪريون ٿا ، ۽ اسين سيڪيورٽي جي مسئلن کان پاسو ڪريون ٿا.

خندق 3:
"مان نه ٿو سمجهان ته ڪور ناقابل تسخير آهي. اصل ۾ ، LRK (لينڪس روٽس ڪِرنل) نالي بدانتظامي پروگرامن جو هڪ گروهه آهي ، جيڪي بنيادن تي ڪمزورين جي استحصال تي مبني آهن ۽ سسٽم جي بائنري کي تبديل ڪرڻ تي.".

جواب:
هڪ روٽ کٽ بنيادي طور تي هڪ ڪيليل پيچ آهي جيڪو توهان کي عام اوزارن مان ڪجهه استعمال ڪندڙن ۽ عملن جي وجود کي لڪائڻ جي اجازت ڏي ٿو ، حقيقت اها آهي ته اهي / پرو ڊائريڪٽر ۾ ظاهر نه ٿيندا. عام شي اهو آهي ته اهي حملي جي آخر ۾ ان کي استعمال ڪندا آهن ، پهرين جڳهه تي ، اهي اسان جي مشين تائين رسائي حاصل ڪرڻ جي لاءِ ريموٽ ٽوڙ جو استحصال ڪندا. پوءِ اهي حملن جو تسلسل وٺندا ، استحقاق کي اڳتي وڌائيندي جيستائين انهن جو روٽ وارو کاتو نه هوندو. مسئلو جڏهن اهي ڪندا آهن ته اسان جي مشین تي سروس ڪيئن انسٽال ڪجي جي نشاندهي ڪرڻ کان سواءِ: اهو ئي آهي جتي روٽ ڪِٽ اندر اچي ٿي. هڪ صارف ٺاهيل آهي جيڪو انهي خدمت جو مؤثر صارف هوندو جنهن کي اسين لڪائڻ چاهيندا آهيون ، انهن روٽ ڪيڪ کي انسٽال ڪيو ، ۽ اهي انهي صارف ۽ ٻنهي عملن سان تعلق رکندا آهن.
يوزر جو وجود لڪائڻ ڪئين وائرس جي لاءِ مفيد آهي اهو ڪجهه آهي جنهن تي اسان ڊگهي بحث ڪري سگھون ٿا ، پر هڪ وائرس جيڪو پاڻ کي انسٽال ڪرڻ لاءِ روٽ کٹ استعمال ڪري ٿو اهو مزو لڳي ٿو. اچو ته ان وائرس جي ميڪانيزم جو جائزو وٺون (پيسوڊڪوڊ ۾):
1) وائرس سرشتي ۾ داخل ٿئي ٿو.
2) ڪينل سورس ڪوڊ ڳوليو. جيڪڏهن اهو ناهي ، هو پاڻ ان کي انسٽال ڪري ٿو.
3) هارڊويئر جي آپشنز لاءِ ڪرنل کي ترتيب ڏيو جيڪي سوال تي مشين تي لاڳو ٿين ٿا.
4) ڪيليئر کي ترتيب ڏيو.
5) نئون ڪرنل انسٽال ڪريو. جيڪڏهن ضروري هجي ته ليلو يا گروب ۾ ترميم ڪجي.
6) مشين ريبوٽ.

مرحلا (5) ۽ (6) روٽ استحقاق جي ضرورت آهي. اهو ڪجهه پيچيده آهي ته قدم (4) ۽ (6) متاثر ٿيل طرفان ڳولڻ نٿا ڏين. پر مزي جي ڳالهه اها آهي ته هتي ڪوئي آهي جيڪو يقين ڪري ٿو ته هتي ڪو پروگرام آهي جيڪو قدم (2) ۽ (3) پاڻمرادو ڪار ڪري سگھي ٿو.
هڪ انجام جي طور تي ، جيڪڏهن اسان ڪنهن ماڻهو سان ملون ٿا جيڪو اسان کي ٻڌائي ٿو "جڏهن هتي وڌيڪ لينڪس مشينون هوندي وڌيڪ وائرس هوندا" ، ۽ سفارش ڪري ٿو ته اسان وٽ "هڪ اينٽي وائرس انسٽال ٿيل هجي ۽ ان کي مستقل طور تي تازه ڪاري ڪري" ، اهو شايد انهي ڪمپني سان لاڳاپيل هجي جيڪو اينٽي وائرس ۽ تازه ڪاريون وڪرو ڪري. . مشڪوڪ ، ممڪن طور ساڳيا مالڪ.

لينڪس لاءِ اينٽي وائرس:

اهو صحيح آهي ته لينڪس لاءِ سٺا اينٽي وائرس آهن. مسئلو اهو آهي ، اهي نه ڪندا آهن ته اينٽي وائرس جي وڪيل دليل ڏين ٿا. ان جو ڪم ميل کي فلٽر ڪرڻ آهي جيڪو مالويئر ۽ وائرس کان ونڊوز ڏانهن منتقل ٿئي ٿو ، ۽ انهي سان گڏ SAMBA ذريعي برآمد ڪيل فولڊر ۾ ونڊوز وائرس جي وجود جي تصديق ڪرڻ ؛ پوءِ جيڪڏهن اسان اسان جي مشين کي ميل گيٽ وي وانگر يا ونڊوز مشينن جي لاءِ NAS جي طور تي استعمال ڪريون ٿا ، اسان انهن جي حفاظت ڪري سگهون ٿا.

ڪليم- اي وي:

اسان GNU / Linux لاءِ بنيادي اينٽي وائرس بابت ڳالهائڻ کانسواءِ اسان جي رپورٽ ختم نه ڪنداسين.
ڪلماو هڪ تمام طاقتور GPL اينٽي وائرس آهي جيڪو مارڪيٽ تي موجود اڪثر يونڪس لاءِ مرتب ڪندو آهي. اهو ڊزائين ڪيو ويو آهي ته منسلڪ ميلن تي ميسيج پيغامن جي منتقلي ۽ انهن کي وائرس جي لاءِ فلٽر ڪرڻ.
اها ايپليڪيشن مڪمل طور تي موڪلي ميل سان گڏ وائرس کي فلٽر ڪرڻ جي اجازت ڏئي ٿي جيڪا لينڪس سرورز ۾ ذخيرو ٿي سگهي ٿي جيڪي ڪمپنين کي ميل مهيا ڪن ٿيون. وائرس ڊيٽابيس جي ڪري جيڪا روزاني سان تازه ڪاري ٿئي ، ڊجيٽل مدد سان. ڊيٽابيس ڏينهن ۾ ڪيترائي ڀيرا تازه ڪاري ڪئي ويندي آهي ، ۽ اهو هڪ زنده ۽ دلچسپ منصوبو آهي.
هي طاقتور پروگرام کولڻ وارن کان وڌيڪ پيچيده شڪلن ۾ پڻ وائرس جو تجزيو ڪرڻ جي قابل آهي ، جهڙوڪ آرار (2.0) ، زپ ، گزيپ ، بزيپ 2 ، ٽيار ، ايم ايس او ايل 2 ، ايم ايس ڪابينا فائلون ، ايم ايس سي ايم ايم (HTML COprinted) ، ۽ ايم ايس. ايس ڊي ڊي ڊي.
ڪليم وي پڻ راڪس فارميٽ ۾ ايم بڪس ، ميلڊير ، ۽ ميل فائلن کي سپورٽ ڪري ٿو ، ۽ پورٽيبل ايگزيڪيوٽو فائلز کي يو پي ايڪس ، ايف ايس جي ، ۽ ميٽير سان دٻايو. يونيڪ ميل سرورز کان اسان جي ونڊوز گراهڪن کي بچائڻ لاءِ ڪلم اي وي ۽ اسپاماساسين جوڙو مڪمل جوڙو آهن.

پCLاڻي

سوال لاءِ ته ڇا لينڪس جي نظام ۾ خاميون آهن؟ جواب ضرور آهي ها.
هنن جي صحيح دماغ ۾ ڪير به ان تي شڪ نٿو ڪري. لينڪس اوپن بي ايس ڊي ناهي. ٻي ڳالهه آهي هڪ ڪمزور ونڊوز جيڪا لينڪس سسٽم آهي اها صحيح طرح اپڊيٽ ٿي وڃي. جيڪڏهن اسان پاڻ کان پڇون ته ڇا انهن اوزارن مان اهي حفاظتي سوراخ مان فائدو وٺڻ ۽ انهن کي استحصال ڪرڻ لاءِ اوزار موجود آهن؟ صحيح ، ها ، پر اهي وائرس نه آهن ، اهي استحصال آهن.

وائرس کي ڪيترن ئي ڏکيائين کي ضرور ختم ڪرڻ گهرجي جيڪي هميشه ونڊوز محافظن جي ذريعي لينڪس جي خرابي / مسئلي وانگر بڻيل آهن ، ۽ اهو اصل وائرس جي وجود کي پيچيده ڪري ٿو - اهي نسخا جن کي وري ڳڻپ ڪيو ويو ، ڪيترن ئي نسخن ، ڪيترن ئي تقسيم ، شين کي اھي استعمال ڪندڙ پاڻمرادو شفاف طور تي منتقل ناھي ڪري رھيا آھن ، وغيره–. موجوده نظرياتي ”وائرس“ کي دستي طور روٽ کاتي کان انسٽال ڪرڻ لازمي آهي. پر اهو هڪ وائرس نٿو سمجهي سگهجي.
جئين آئون هميشه پنهنجن شاگردن کي چوندو آهيان: مهرباني ڪري مون تي اعتبار نه ڪريو. مشين تي روٽ ڪٽ ڊائون لوڊ ۽ انسٽال ڪريو. ۽ جيڪڏهن توهان وڌيڪ چاهيو ٿا ، مارڪيٽ تي ”وائرس“ جو سورس ڪوڊ پڙهي وٺو. سچائي سرچ ڪوڊ ۾ آهي. ان لاءِ پنهنجو نالو ٻڌائڻ کان پوءِ ”ناموس رسالت“ وائرس جي لاءِ ڏکيائي ٿي رهي آهي. ۽ جيڪڏهن توهان نٿا codeاڻو ته ڪوڊ ڪئين پڙهو ، هڪ واحد سادو حفاظتي اقدام جيڪو آئون سفارش ڪريان ٿو: صرف مشين کي انتظام ڪرڻ لاءِ روٽ اڪائونٽ استعمال ڪريو ، ۽ تازه ڪاري تازه ڪاري رکو.
صرف اهو سان ، اهو وائرس توهان ۾ داخل ٿيڻ ناممڪن آهي ۽ اهو تمام ممڪن ناهي ته خرابي يا ڪو ماڻهو توهان جي مشين تي ڪاميابي سان حملو ڪندا.