10 разлога зашто не бисмо требали кривити Виндовс за наша безбедносна питања?

Као и у социологији, у погледу безбедности постоје они који истичу појединца (корисника) и други који балансирају према структурним опредељењима (оперативни систем). Први од њих је случај овај чланак објављен у еВеек-у што ме је подстакло да напишем овај одговор. У стварности, појединац делује условљено структуром; То значи да је, иако има одређени степен аутономије, његов делокруг ограничен и условљен структуром. Што се тиче безбедности, исто се дешава. Иако корисник има део одговорности у погледу безбедности система, постоје структурни услови који ограничавају и условљавају поступке корисника. Ова квази-филозофска рефлексија је релевантна јер је међу Виндовс заштитницима врло често могуће чути да у стварности сва кривица лежи на корисницима и / или независним програмима (који су препуни сигурносних рупа). Питање које ми се намеће је: Да ли ову рачунарску „неписменост“ не подстиче и не изазива Мицрософт? Зар оптуживање независних програмера софтвера заиста није жртвени јарац? Право занимљиво питање на које треба одговорити је: зашто се то не догоди на Линуку?

Погледајмо којих је 10 аргумената које Мицрософт и његови бранитељи највише користе да би тврдили да Виндовс-ови сигурносни пропусти, у ствари, нису Мицрософтова кривица. Криви су увек остали ...

1. Независне рупе у безбедности апликација

Апликације независних произвођача могу проузроковати велике безбедносне пропусте на Виндовс рачунару. Програми независних произвођача немају увек на располагању одговарајуће мере безбедности како би се осигурало да подаци буду безбедни. Да ствар буде гора, апликације се не ажурирају увек довољно често. То је проблем. Хакери су потпуно свјесни да је неке програме лакше провалити од других, па нападају лакше циљеве.

Линук начин:
Увек ме погоди колико су незахвални момци из Мицрософта: да би очистили свој престиж, окривљују програмере Виндовс програма. Није да је Виндовс несигуран, већ да програми које друге компаније развијају и који раде у оперативном систему Виндовс имају бројне сигурносне рупе. Истина је да се тај одговор, ако ишта друго, измиче питању: зашто ти програми (за Виндовс) имају више сигурносних рупа? Да ли су програмери Виндовс идиоти? Не, проблем је у начину на који су написани најпопуларнији Виндовс програми, а готово сви су власнички софтвер. С друге стране, поставља се питање да се у Линуку програми ажурирају путем система спремишта.

2. Застарели софтвер

Генерално, програмере независних произвођача ажурира сам програмер. Постоји само један проблем: корисници не ажурирају програме увек. Сви смо били тамо. Усред смо нечег важног и програм који смо управо отворили тражи да га ажурирамо. Уместо да чекамо ажурирање и потенцијално будемо приморани да поново покренемо рачунар, остављамо га за други пут. Ово се можда чини најбоља опција у то време, али заиста није. Да је исправка безбедносна закрпа, ризиковали бисмо своје рачунаре још дуже време него што би требало. Ако не ажурирамо програме независних произвођача, Мицрософт не може много да учини да нас заштити.

Линук начин:
Ажурирања се врше путем система спремишта. Ово има бројне предности: ради се централно, из сигурног извора, у позадини (без ометања онога што корисник ради, чак и када је у питању ажурирање програма који користи) и обично не захтева корисника поново покрените систем. Даље, с обзиром да је изграђен на модуларан начин, Линук се може ажурирати „комадно“: није потребно чекати да ажурирање језгра исправи грешку у покретању, Кс окружењу итд.

3. Застарјели антивирусни и анти-шпијунски софтвер

Покретање антивирусних и шпијунских програма који нису у потпуности ажурни готово је једнако бескорисно као и покретање уопште. Како се откривају нове сигурносне рупе, произвођачи објављују ажурирања својих програма како би заштитили корисничке податке. Нажалост, добављачи не могу присилити кориснике да ажурирају своје програме. Дакле, корисник који одлучи да сачека или откаже ажурирање излаже се ризику да на њега утиче проблем који се лако може избећи помоћу једноставне закрпе. Истина, Мицрософт је требао да уради бољи посао на томе да Виндовс учини отпорнијим на вирусе и шпијунски софтвер, али му је потребна и помоћ корисника.

Линук начин:
Једна од првих ствари које открије нови корисник Линука је да антивирус изгледа није потребан. Упадљиво је јер се, упркос томе, Линук сматра много сигурнијим системом од Виндовс-а. Чини се да стварност указује на то да антивирусни програми, иако могу помоћи у контроли или избегавању неких ефеката злонамерних програма, не нападају узроке и услове који омогућавају њихову репродукцију и масовност у Виндовс системима. Поред чињенице да за Линук постоји много мање злонамерних програма (вируси, малвер итд.), Доказано је да готово ниједан од њих озбиљно не угрожава ОС. Знам да то може бити контра-интуитивно за Виндовс кориснике, али ниједан антивирус не чини ваш ОС сигурнијим. У сваком случају, потреба за антивирусом открива недостатке и сигурносне недостатке хост ОС-а.

4. Корисници отварају прилоге које не би смели да отварају

Мицрософт не треба кривити за то што је корисник отворио прилог који не би требало да отвори. Другим речима, Мицрософт не може бити крив за глупост корисника Виндовс-а. Ако неко заиста верује да је добио на лутрији, да постоји магична формула за увећање њихових приватних делова итд. заслужујете да вас зарази вирус. Сви знамо да се никада не препоручује отварање прилога уколико не очекујемо тај прилог од, наравно, познатог извора. Хакери годинама користе е-пошту како би искористили кориснике који никада нису сазнали да је отварање прилога е-поште од непознатог пошиљаоца лоша идеја. Колико год добављачи безбедности и Мицрософт покушавали да подигну свест о овом питању, корисници једноставно не слушају.

Линук начин: 
Ма, не може се извршити ниједан прилог. Лако. Да бисте извршили датотеку, није довољно „двоструки клик“. Корисник ће морати да га сачува, да му дозволе за извршење и тек тада ће моћи да га изврши. Штавише, захваљујући огромној заједници која је изграђена око Линука, њени корисници се континуирано едукују о потенцијалним опасностима давања дозвола за извршавање програмима примљеним из непоузданих извора.

5. Корисници претражују опасне сајтове

Последњих година компаније попут Гоогле-а помажу у заштити корисника од прегледавања само сигурних веб локација. Али то не спречава тешке кориснике да користе Интернет Екплорер, Фирефок или било који други прегледач за кретање по локацијама које садрже злонамерне датотеке. Исто тако, постоје жртве пхисхинг напада на веб локацијама које изгледају као права страница, на примјер она е-поште или банкарске веб странице, у коју корисници попуњавају своје податке вјерујући да је то права страница, а заправо није То је. Огроман број људи и даље прегледава сајтове који стварају пустош на њиховим рачунарима или њиховим животима. Надам се да ће након што су једном изгорели, ови идиоти научити лекцију.

Линук начин: 
Веома је тешко спречити кориснике да прегледају странице са злонамерним садржајем, али постоје неки структурни аспекти који утичу на поступке корисника. Пре свега, корисници Линука не морају да траже или инсталирају „трик“ програме, нити да траже пукотине или серијске публикације на опасним страницама. Даље, корисници Линука ретко толико желе да уклоне сумњиви вирус да преузму и инсталирају било који такозвани „уклањач вируса“ из несигурних или непоузданих извора. Друго, задати Интернет прегледачи у свим Линук дистрибуцијама су много сигурнији од Интернет Екплорера.

6. Где су све лозинке?

Неки корисници превише олакшавају злонамерним хакерима физички приступ својим рачунарима. Без лозинке за контролу приступа машини, свако може седети за нечијим столом, покренути рачунар и започети крађу поверљивих података. Данас компаније широм света захтевају од корисника лозинку да заштите своје машине како криминалци не би могли да приступе њиховим подацима. Зашто људи не примене ту лекцију на заштиту својих кућних рачунара? Да, можда ће бити тешко уписати лозинку сваки пут када се рачунар „пробуди“, али помаже у чувању података у тајности.

Линук начин: 
Линук дистрибуције су конфигурисане на такав начин да се за извођење потенцијално опасних радњи од корисника тражи администраторска лозинка. Коначно, скоро сви закључавају тастатуру након неколико минута без активности. Ограничење извршавања дозвола је поље у којем су најновије верзије оперативног система Виндовс напредовале, али су још увек удаљене светлосне године од Линука.

7. Лозинке постоје, али зашто су све исте?

Поседовање лозинке је сјајан први корак, али ако имате исту лозинку за све, ваш систем и информације ускладиштене на вашем систему и на мрежи веома је тешко заштитити. Може бити врло удобно, али није баш сигурно рећи. Сваки хакер, након што добије једну од ваших лозинки, прво што ће учинити је да тестира да ли то функционише у некој другој услузи коју користите. Ако је тако, имаће приступ свему што пожели. Лозинке морају бити тешке за разбијање и разликују се од локације до локације.

Линук начин: 
У Линуку су све лозинке шифроване и ускладиштене у привезу за кључеве. Да би апликације могле да приступе овим лозинкама, потребно је да унесете главну лозинку свог привеза за кључеве. На тај начин не морате памтити хиљаде лозинки, само једну.

8. Покрените у режиму администратора

Уобичајена грешка је покретање Виндовс-а у администраторском режиму. Ово може употребу вашег рачунара учинити погоднијим, али такође омогућава злонамерним хакерима приступ да раде на вашем рачунару шта год желе. Неки стручњаци за безбедност кажу да би навикавање на ограничене кориснике могло да елиминише многе безбедносне проблеме који муче данашњег просечног корисника Виндовс-а. Са своје стране, Мицрософт би могао боље да обавести јавност о опасностима административног режима. Али опет, ако корисник жели да ради као администратор, шта заправо Мицрософт може учинити да га заустави?

Линук начин: 
Још једном, инсталатери различитих дистрибуција Линукса слажу се у једном: сви они присиљавају да створе корисника са ограниченим услугама, који ће бити корисник машине, а такође присиљавају да унесу администраторску лозинку. На овај начин се можете пријавити са обичним корисником, са ограниченим дозволама за извршење, а унутар њега се могу извршити неке потенцијално опасне радње само ако се прво унесе администраторска лозинка (чиме се избегава потреба за пријављивањем као администратор, итд.). Овакав начин рада у великој мери ограничава разарајући потенцијал злонамерног програма, али систему даје огромну флексибилност.

9. Ажурирања за Виндовс

Ажурирања за Виндовс могу значити разлику између безбедности и нарушавања безбедности на рачунару корисника. Колико год биле досадне, исправке за Виндовс саставни су део безбедности вашег рачунара. Сваки пут када Мицрософт изда закрпе за свој оперативни систем, корисници морају бити спремни и спремни да ажурирају Виндовс чим ова исправка постане доступна. Ако не, склони су излагању себи. Мицрософт може само препоручити корисницима да преузму безбедносну исправку и пруже закрпе кад год је то могуће. Шта ће корисници даље да одлуче, зависи од њих самих.

Линук начин: 
Као што смо видели, Линук ажурирања су много транспарентнија за корисника. Овоме је додата чињеница да, као модуларни систем, Линук може да ажурира своје делове без потребе да чека „главно ажурирање“. Поред тога, Линук је познат по томе што брже издаје исправке и закрпе (укључујући сигурносне закрпе) од свог колеге из Редмонда.

КСНУМКС Образовање

Лако је кривити Мицрософт за сигурност пред корисничким проблемима, али понекад корисници морају лако схватити да би им образовање могло помоћи да избегну многе проблеме који их свакодневно муче. Са образовањем за бољу безбедност, мрежа би била сигурније место захваљујући мање корисницима који желе да гледају злонамерне веб локације. Отварање заражених прилога било би мање забрињавајуће јер би корисници знали како да поступе с њима. Са бољим образовањем сигурно би било мање епидемија, што би значило сигурније радно окружење за све.

Линук начин: 
Као што смо видели, многи проблеми који се у систему Виндовс сматрају „недостатком образовања корисника о безбедности“ су такође структурни проблеми изазвани системским кваровима. Комбинација обоје чини Виндовс веома несигурним системом. На Линуку, супротно увријеженом мишљењу, нису сви корисници хакери, што показује све већа популарност "невбие" дистрибуција попут Убунту-а и других. Међутим, истина је да постоји већа свест о безбедности, али то је зато што Линук промовише активан став корисника и подстиче њихову радозналост да сазнају „како ствари функционишу“. С друге стране, у оперативном систему Виндовс увек се тражи пасивност корисника и прикривање истинског деловања ствари. Слично томе, ништа се не ради на „образовању“ корисника.

Синтеза.

Мицрософт сигурно није невин од безбедносних проблема који утичу на Виндовс или његов софтвер. Али није увек крив. И важно је то упамтити. То кажу „бранитељи“ Виндовса.

Заправо, радња корисника се не одвија у неизвесности, нити се може историјски сматрати. Корисници Виндовс-а делују са одређеном аутономијом, али увек условљени и ограничени карактеристикама ОС-а и „образовани“ су у праксама које он дозвољава и промовише.

У том смислу, у Линуку постоји комбинација најбољег од ових светова: врло јака заједница, која помаже у свести својих чланова о безбедности и другим питањима; оперативни систем који се генерално дистрибуира са рестриктивнијим и сигурнијим конфигурацијама, али истовремено флексибилнији (немогућност извршавања прилога, главни корисник са ограниченим привилегијама итд.); и са својим карактеристикама које систем чине сигурнијим (спремишта која омогућавају инсталацију из поузданих извора, брже и сигурније ажурирање, „модуларна“ и вишекорисничка конструкција итд.).