Зашто је Линук сигурнији од Виндовс-а

Пре неколико дана Гоогле је објавио да ће његови запослени престати да користе Виндовс, тврдећи да је Виндовс имао неке значајне рупе у безбедности. Као што смо већ видели, иако је то истина, то може бити пословна стратегијаМеђутим, ова одлука ме натерала да се запитам: шта Линук чини сигурнијим? Сваки корисник Линука схвата да је много сигурнији ... осећа се сигурније од Виндовс-а. Али како објаснити тај „осећај“? Овај пост је плод вишесатног размишљања и истраживања на Интернету. Ако и даље користите Виндовс и желите да знате зашто је Линук сигурнији или ако сте корисник Линука који ужива у свом духу и желите да знате шта Линук чини бољим системом у погледу безбедности, препоручујем вам да пажљиво прочитате овај пост. Дуго је, али вреди.

Увод: шта је сигурност?

Многи људи верују да је тачно рећи да је производ сигуран, па је на пример Виндовс сигурнији од Линук-а, Фирефок сигурнији од ИЕ-а итд. Ово је делимично тачно. Заправо, безбедност није производ, нешто што долази већ наоружано. Уместо тога, то је процес у којем корисник игра централну улогу. Другим речима, безбедност је стање које се мора активно одржавати правилном и одговорном интеракцијом између корисника и инсталираног софтвера и / или оперативног система.

Ниједан софтвер или оперативни систем није у стању да пружи било коју врсту заштите ако администратор постави глупе лозинке попут „123“ или ако не предузме потребне мере предострожности. С тим у вези, истина је да постоје програми и ОС који су сигурнији од других по томе што имају мање „рупа“ или рањивости, брже се ажурирају и, уопште, отежавају живот нападачима.

У том смислу можемо рећи, на пример, да је Линук сигурнији од Виндовс-а. Шта је то што Линук чини тежим за разбијање? Па, један одговор који сам прочитао и слушао ад мучнину има везе са «сигурност кроз несигурност„Или„ сигурност мраком “. У основи, оно што многи такозвани „стручњаци за безбедност“ тврде на питање зашто је Линук сигурнији јесте да је, будући да је већи део тржишта ОС-а у рукама Мицрософт Виндовс-а, а лоши хакери желе да направе што већу штету, онда истичу до Виндовс-а. Већина хакера жели да украде што више информација или предузме неку акцију којом се истичу из масе и дају им „престиж“ у свом кругу. У мери у којој је Виндовс најчешће коришћени ОС, они чине све напоре да створе хакове и вирусе који утичу на тај ОС, остављајући по страни остале.

Чини се веома важним да се то истакне Данас практично нико не доводи у питање да је Линук заиста сигурнији од Виндовс-а. У образложењу је то где такозвани „стручњаци“ греше, због тога сам сео да напишем овај чланак.

Као што сам рекао, "стручњаци" се ослањају само на статистичке податке како би објаснили зашто је Линук сигурнији: за Линук је мање вируса и малвера у поређењу са огромним бројем Виндовс-а. Ерго, Линук је сигурнији ... за сада. Наравно, заснивајући сву своју аргументацију на овим пуким подацима, како се све више корисника пребацује на Линук, лоши хакери ће се све више фокусирати на стварање злонамерних услужних програма и алата за искоришћавање сваке од Линукових рањивости. То је једноставно систем подстицаја који би хакерима учинио привлачнијим развој вируса и малвера за Линук како постаје све популарнији. Претпостављена сигурност Линука, ако се сложимо са анализом „стручњака“, била би велика лаж. Линук не би био сигуран ако га мало људи не користи. Ништа друго ... Верујем, уместо тога, у то већа сигурност коју Линук пружа заснована је на неким основним аспектима његовог дизајна и структуре.

Довољна је још једна статистика да почнемо да схватамо да „стручњаци“ не знају ништа. Апацхе веб сервер (веб сервер је програм који се хостује на удаљеном рачунару који хостује и шаље странице вашем веб прегледачу када ви, посетилац, затражите приступ тим страницама), који је бесплатан софтвер и углавном се изводи под Линуком , има највећи тржишни удео (много већи од Мицрософтовог ИИС сервера), али трпи много мање напада и има мање рањивости од Мицрософтовог колеге. Другим речима, У свету сервера где је историја обрнута (Линук + Апацхе имају највећи тржишни удео), Линук се показао сигурнијим од Виндовс-а. Тхе највеће светске компаније за софтвер, амбициознији научни пројектиЧак и најважније владе све одлучују Линук да чувају и штите информације на својим серверима, а све је више оних који почињу да га бирају као систем за радну површину. Шта ћете изабрати?

Топ 10 функција које чине Линук веома сигурним

За разлику од лепршавог картонског отпада у који можете надам се да убаците свој Линук ЦД (мислим на Убунту, на пример), Виндовс ЦД се обично испоручује у малој пластичној кутији која је херметички затворена и која има врло видљив етикета која вас нестрпљиво тражи да се придржавате услова лиценце која долази уз ЦД и коју ћете вероватно наћи у уредној картонској кутији у којој је све било упаковано. Овај сигурносни печат је дизајниран да спречи да црви оштете пластично кућиште вашег ЦД-а и заразе вашу копију оперативног система Виндовс пре него што се стварно инсталира, што је важна мера предострожности и непроцењива безбедносна имовина.

Јасно је да Виндовс има предност над Линуком када је у питању физичка сигурност његових копија (хаха), али шта се дешава када га инсталирамо? Којих је 10 функција које Линук чине сигурнијим од Виндовс-а?

1. То је напредни вишекориснички систем

У мери у којој се Линук заснива на Унику, првобитно намењеном за употребу у мрежама, објашњене су неке од његових значајних безбедносних предности у односу на Виндовс. Најпривилегованији корисник на Линуку је администратор; може све у ОС-у. Сви остали корисници немају толико дозвола као роот или администратор. Из тог разлога, у случају заразе вирусом док је уобичајени корисник пријављен, заражит ће се само они дијелови ОС-а којима тај корисник има приступ. Сходно томе, максимална штета коју овај вирус може проузроковати је промена или крађа корисничких датотека и поставки без озбиљног утицаја на рад ОС-а у целини. Поред тога, администратор би могао лако да елиминише вирус.

Када се заврши инсталација било ког Линук дистрибуцијског система, од нас се тражи да направимо роот и заједничког корисника. Овај потпуни недостатак сигурности који укључује стварање више од једног корисника по рачунару је узрок његове ниске популарности. Ха! Не, озбиљно, ово је један од разлога зашто је Линук сигурнији.

У поређењу са тим, на пример у оперативном систему Виндовс КСП, корисничке апликације као што је Интернет Екплорер имају приступ целом оперативном систему. Односно, претпоставимо да ИЕ полуди и жели да избрише критичне датотеке из система ... па, могао би то учинити без проблема и без да корисник ишта зна. У Линуку, међутим, корисник би морао изричито да конфигурише апликацију да ради као роот да би увео исти ниво рањивости. Исто се дешава и са самим корисницима. Претпоставимо да неко седи за мојим ВинКСП рачунаром. Идите на Ц: Виндовс и избришите све. Не дешава се наранџасто. То можете без проблема. Сигурно ће се проблеми појавити следећи пут када покушате да покренете систем. У оперативном систему Виндовс корисник и било који програм који инсталира имају приступ да практично раде било шта у ОС-у. У Линуку се то не догађа. Линук користи интелигентно управљање привилегијама, при чему кад год корисник жели да уради нешто што премашује његове привилегије, затражиће се роот лозинка.

Да, досадно је ... али то је оно што га чини сигурним. Морате да напишете благословљену лозинку сваки пут када желите да учините нешто што би потенцијално могло утицати на сигурност система. Ово је сигурније јер „обични“ корисници немају приступ инсталирању програма, покретању системских позива, уређивању системских датотека, промени критичних системских поставки итд.

Од почетка је Линук дизајниран као систем за више корисника. Чак су и сада најважније слабости Виндовс-а повезане са његовим пореклом као самосталним системом за једног корисника. Лоша страна Виндовс начина рада је то што не постоје слојеви сигурности. Односно, апликација на високом нивоу, као што је Интернет прегледач или програм за обраду текста, повезана је и може приступити нижим слојевима оперативног система, којима најмања рањивост може изложити читав оперативни систем.

Од оперативног система Виндовс Виста у систему Виндовс уведена је контрола корисничког налога (УАЦ), што значи да је сваки пут када желите да покренете програм или извршите потенцијално опасан задатак потребна лозинка администратора. Међутим, без рачунања чињенице да барем овде у Аргентини готово сви настављају да користе ВинКСП због своје погодности и лакоће, већина корисника Вин7 или Вин Висте увек се пријави као администратори или додели администраторска права својим корисницима. Притом, сваки пут када желе да изврше било који од ових „опасних“ задатака, систем ће једноставно приказати дијалошки оквир који корисник мора прихватити или одбити. Свако ко седи за вашим столом и / или преузме вашу машину аутоматски има администраторске привилегије да ради шта год им се каже. За потпуно поређење између УАЦ и су, судо, гксудо итд. Препоручујем читање овај чланак на Википедији.

2. Најбоља подразумевана подешавања

Са своје стране, подразумевана подешавања на свим Линук дистрибуцијама су много сигурнија од задатих подешавања за Виндовс. Ова тачка је уско повезана са претходном: у свим Линук дистрибуцијама корисник има ограничене привилегије, док у Виндовсу готово увек корисник има администраторске привилегије. Промена ових подешавања је врло једноставна за Линук и помало запетљана за Виндовс.

Наравно, било који од њих може бити конфигурисан на такав начин да га учини несигурним системом (када се, на пример, у Линуку покреће све као роот) и Виндовс Виста или Виндовс 7 (који су, иначе, копирали неке од ових функција из Линука и Уника) могу се боље конфигурисати како би их учинили сигурнијима и покренули их под ограниченијим налогом од администратора. Међутим, у стварности се то не дешава. Већина корисника Виндовс-а има администраторске привилегије ... то је најприкладније.

3. Линук је много „осигуранији“

У мери у којој безбедност, као што смо видели на почетку, није стање већ процес, чак важнији од тога што долази „из фабрике“ са бољом подразумеваном конфигурацијом, омогућава кориснику да има довољно слободе да прилагоди нивое сигурност.безбедност према вашим потребама. То је оно што ја називам „осигурањем“. У том смислу, Линук није препознат само по својој огромној флексибилности, већ и по томе што омогућава безбедносне поставке које би било немогуће постићи у оперативном систему Виндовс. Управо је то разлог зашто велике компаније одабиру Линук за управљање својим веб серверима.

Можда звучи врло „зен“, али ова ситуација ме подсећа на анегдоту коју ми је неко једном рекао. Не знам да ли се то и даље дешава, али рекли су ми да су у Кини људи плаћали лекару када је био добар, а заустављали када је био лош. Односно, супротно ономе што радимо у „западном друштву“. Нешто слично се дешава и овде. У систему Виндовс постоји огромно тржиште за сигурност, али оно се у основи заснива на контроли или смањењу ефеката, а не на узроцима који чине Виндовс несигурним системом. С друге стране, у Линуку, средњи или напредни корисник може систем конфигурисати на такав начин да је практично непробојан, а да не подразумева инсталацију антивируса, антиспијунског софтвера итд. Другим речима, у Линуку је фокус на узроцима, односно на конфигурацијама које систем чине сигурнијим; док је у оперативном систему Виндовс нагласак (и посао) стављен у последице могуће инфекције.

4. Нема извршних датотека или регистра

У оперативном систему Виндовс злонамерни програми су генерално извршне датотеке које, након што преваре корисника или заобиђу његову контролу, покрећу и заразе машину. Једном када се то догодило, врло је тешко уклонити их, јер, у случају да то можемо пронаћи и уклонити, може се реплицирати и чак сачувати конфигурације у Виндовс 'регистар који му омогућавају да „оживи“. У Линуку, међутим, нема извршних датотека у смислу речи „Виндовс“. У стварности је извршност својство било које датотеке (без обзира на њен наставак), коју може доделити администратор или корисник који ју је креирао. Подразумевано ниједна датотека није извршна ако је један од ових корисника не успостави. То значи да би, на пример, да би се вирус могао репродуковати путем е-поште, корисник који прими вирус морао да сачува прилог на својој машини, додели извршна права на датотеку и коначно је изврши. Процес је, наравно, сложен, посебно за мање искусне кориснике.

Такође, Линук користи конфигурационе датотеке уместо централизованог регистра. Позната је фраза која каже да је у Линуку све датотека. Ова децентрализација, која омогућава избегавање стварања огромне хиперкомплексне и заплетене базе података, у великој мери олакшава уклањање и откривање злонамерних програма, као и отежава њихову репродукцију, с обзиром на то да нормалан корисник не може да уређује системске датотеке.

5. Бољи алати за борбу против нултог дана напада

Није увек довољно да се сав софтвер ажурира. Нулти напади (напад који користи рањивости којих сами програмери још увек нису свесни) постају све чешћи. Студија је показала да крекерима треба само шест дана да развију злонамерни софтвер који користи ове рањивости, док програмерима требају месеци да открију ове рупе и пусте потребне закрпе. Из тог разлога, осетљива безбедносна политика увек узима у обзир могућност нултог дана напада. Виндовс КСП нема такву одредбу. Виста, у заштићеном режиму, иако је корисна, пружа само ограничену заштиту од ИЕ напада. Супротно томе, заштита коју пружају АппАрмор или СЕЛинук је изузетно супериорна, пружајући врло „фину“ заштиту од било које врсте покушаја даљинског извршавања кода. Из тог разлога је све чешће да Линук дистрибуције подразумевано долазе са АппАрмор (СуСЕ, Убунту, итд.) Или СЕЛинук (Федора, Дебиан, итд.). У другим случајевима, они се лако могу преузети из спремишта.

6. Линук је модуларни систем

Модуларни дизајн Линука омогућава вам да уклоните било коју компоненту из система ако је потребно. У Линуку бисте могли рећи да је све програм. Постоји мали програм који управља прозорима, други који управља пријавама, други који је задужен за звук, други за видео, још један за приказ радне површине, други који ради као доцк итд. Коначно, попут делова лаика, сви они чине систем радне површине који познајемо и свакодневно користимо. Виндовс је, с друге стране, огроман бетонски блок. То је бочка коју је врло тешко раставити. Тако, на пример, у случају да сумњате да Виндовс Екплорер има сигурносну ману, нећете га моћи уклонити и заменити другим.

7. Линук је бесплатан софтвер

Да, ово је дефинитивно један од најважнијих разлога зашто је Линук много сигурнији ОС од Виндовс-а, јер пре свега корисници могу тачно знати шта раде програми који чине ОС и, у случају откривања рањивости или неправилности, могу то одмах поправити без чекања на закрпу, ажурирање или сервисни пакет. Свако може да уређује изворни код Линука и / или програме који га састављају, елиминише нарушавање безбедности и дели га са осталим корисницима. Поред тога што је систем који подржава више и који подстиче учешће и радозналост корисника, много је практичнији када је реч о решавању рупа у безбедности. Више очију омогућава брже откривање и решавање проблема. Другим речима, мање је сигурносних рупа и закрпе се ослобађају брже него у оперативном систему Виндовс.

Поред тога, корисници Линука су много мање изложени шпијунским програмима и / или било којем другом програму који прикупља корисничке информације на скривени или обмањујући начин. У оперативном систему Виндовс не морамо чекати да се заражимо злонамерним програмом да бисмо претрпели ову врсту крађе информација; постоје докази да је сам Мицрософт, па чак и други познати програми других компанија, стекли информације без пристанка корисника. Конкретно, Мицрософт је оптужен да користе збуњујуће именовани софтвер, као што је Виндовс Генуине Адвантаге, за преглед садржаја чврстих дискова корисника. Уговор о лиценци обухваћен оперативним системом Виндовс захтева од корисника да пристану на овај услов пре употребе оперативног система Виндовс и потврђује Мицрософт-ово право да врши такве инспекције без обавештавања корисника. На крају, у мери у којој је већина Виндовс софтвера заштићена и затворена, сви корисници Виндовс-а и програмери софтвера зависе од Мицрософта да би отклонио најозбиљније сигурносне празнине. Нажалост, Мицрософт има сопствене безбедносне интересе, који нису нужно исти као они корисника.

Постоји мит да су изворни код јавно доступни, Линук и сви бесплатни софтверски програми који се покрећу под Линуком су рањивији јер хакери могу да виде како раде, лакше проналазе сигурносне рупе и користе их. Ово веровање је уско повезано са другим митом за који смо се побринули да га поништимо на почетку чланка: мрак доноси сигурност. Ово је нетачно. Било који заиста озбиљан безбедносни стручњак зна да „мрак“, у овом случају због софтвера затвореног кода, отежава програмерима откривање кршења безбедности, као и да корисницима отежава пријављивање и откривање ових кршења.

8. Спремишта = бие црацкс, серијски публикације итд.

Чињеница да су Линук и већина апликација које су написане за рад на њему већ сами по себи бесплатан софтвер, велика је предност. Међутим, да се ово не комбинује са чињеницом да је сав овај софтвер доступан за преузимање и инсталацију из централизованог и сигурног извора, његова компаративна предност у односу на Виндовс вероватно не би била тако велика.

Сви корисници Линука знају да приликом инсталирања Линука аутоматски заборављамо да тражимо серијске публикације и пукотине које нас, с друге стране, приморавају да се крећемо кроз несигурне или намерно дизајниране веб локације како би корисници пали и поиграли се својим потребама. Нити нам је потребна инсталација било које пукотине у којој се често скрива вирус или малвер. Уместо тога, имамо, у зависности од дистро-а који користимо, низ спремишта из којих једноставним кликом преузимамо и инсталирамо програм који нам је потребан. Да, то је тако лако и сигурно!

Већ у првим корацима инсталације Виндовс-а показује своју огромну супериорност у погледу сигурности. Како процес инсталације започиње, корисник инсистира на уношењу серијског броја пре него што настави. Без ових виталних информација корисник не може да настави са инсталацијом. Срећом, већина корисника Виндовс-а још увек не зна да им брза Гоогле претрага може омогућити приступ хиљадама серијских публикација, па је овај податак најснажнија одбрана од нежељених врата. Да ... то је шала. 🙂 Какву сигурност пружа систем који може да се разбије и угрози тако да се избегне улазак у серију, једино средство путем којег Мицрософт осигурава да корисници плаћају своје примерке? Толико је лош ОС да не могу ни (нити желе?) чине га нерањивим тако да сви плаћају своје примерке.

9. 1, 2, 3… Ажурирање

Ако сте попут већине људи које познајем, користите ВинКСП. Први КСП долази са ИЕ 6 (Август 2001.), КСП са сервисним пакетом 1 долази са ИЕ 6 СП1 (септембар 2002), а КСП СП2 долази са ИЕ 6 СП2 (август 2004). Другим речима, у најбољем случају користите прегледач који је развијен пре скоро 6 година. Не треба објашњавати огромност која ово значи у смислу развоја софтвера. Тих година не само да су откривене и искоришћене хиљаде рањивости на ВинКСП, већ и на прегледач који подразумевано користи.

У Линуку је питање сасвим другачије. Много је сигурнији од Виндовс-а јер се непрестано ажурира. Захваљујући чињеници да је Линук модуларни систем, развијен као бесплатан софтвер и да има систем спремишта за управљање исправкама и инсталирање нових програма, редовно ажурирање је бесмислица. Од Интернет Екплорер-а до најудаљенијег малог програма који управља привилегијама корисника или управљањем прозорима итд., Пролазећи кроз језгро и неопходне управљачке програме за рад система, све се ажурира много брже и лакше него у Виндовс-у.

Тачно, у оперативном систему Виндовс ажурирања се врше једном месечно. Наравно, то је случај ако их нисте деактивирали, било зато што су били досадни, јер су вам потрошили део пропусног опсега, или једноставно због страха да ће Мицрософт некако открити вашу илегалну копију. Али то није најгоре. Ажурирање сваке од апликација је независно, то значи да Виндовс не брине о њиховом ажурирању, већ свака од њих мора да брине о томе. Као што добро знамо, многи немају могућност да провере да ли постоје исправке. Корисник је тај који мора да брине да ли ће сазнати о покретању нове верзије, преузимању и накнадном ажурирању (увек са страхом да не зна да ли мора да избрише претходну верзију или не).

10. Различитост, благословен си међу свима

Корисници оперативног система Виндовс навикли су да им Мицрософт говори који програм за шта да користе. На овај начин би требало да буде лакша употреба система, креирају се заједнички стандарди, олакшава компатибилност итд. Свеједно, показало се да је све ово лажно. Супротно томе, само је допринео уједначености и вођству одозго, као да је реч о диктатури. Ова хомогеност је нападачима знатно олакшала откривање рањивости и писање злонамерних програма како би их искористили.

Поређења ради, у Линуку постоји бесконачан број дистрибуција са различитим конфигурацијама, системским путањама, системима за управљање пакетима (неки користе .деб, други .рпм итд.), Програмима за управљање свим системским активностима итд. Ова хетерогеност изузетно отежава развој вируса који имају широк утицај, као што је то могуће у оперативном систему Виндовс.

Познаваоци Линука кажу да се више дистрибуција изједначава са већом склоношћу грешкама и, сходно томе, већим сигурносним рањивостима. Ово би у принципу могло бити тачно. Међутим, као што смо управо видели, ово је више него надокнађено чињеницом да је те рањивости теже искористити и на крају утицати на мање људи. На крају, подстицаји за хакере да пишу злонамерни софтвер који утиче на ове системе су у великој мери смањени.

Иапа. Линук програми су мање рањиви од Виндовс колега

То је нешто што сам на неки начин већ споменуо приликом развијања неких других тачака, али чинило се важним да се то истакне као посебна тачка. Софтвер за Линук је сигурнији и мање рањив од свог колеге за Виндовс због неколико аспеката који такође карактеришу Линук: бесплатан је софтвер, ажурира се много брже, добија се преко спремишта, постоји огромна разноликост програма итд. Другим речима, како својим дизајном и развојем, тако и дистрибуцијом и извршавањем, Линук програми пружају веће безбедносне предности.