เหตุใด Linux จึงปลอดภัยกว่า Windows

ไม่กี่วันที่ผ่านมา Google ประกาศว่าพนักงานจะหยุดใช้ Windows โดยอ้างว่า Windows มีช่องโหว่ด้านความปลอดภัยที่สำคัญ อย่างที่เราได้เห็นแล้วแม้ว่านี่จะเป็นความจริง อาจเป็นกลยุทธ์ทางธุรกิจอย่างไรก็ตามการตัดสินใจครั้งนี้ทำให้ฉันสงสัยว่าอะไรทำให้ Linux ปลอดภัยมากขึ้น? ผู้ใช้ลินุกซ์ทุกคนตระหนักดีว่าปลอดภัยกว่ามาก…รู้สึกปลอดภัยกว่า Windows แต่จะอธิบาย "ความรู้สึก" นั้นอย่างไรโพสต์นี้เป็นผลมาจากการไตร่ตรองและค้นคว้าข้อมูลในอินเทอร์เน็ตเป็นเวลาหลายชั่วโมง หากคุณยังคงใช้ Windows และต้องการทราบว่าเหตุใด Linux จึงมีความปลอดภัยมากกว่าหรือหากคุณเป็นผู้ใช้ Linux ที่ชื่นชอบและต้องการทราบว่าอะไรทำให้ Linux เป็นระบบที่ดีขึ้นในด้านความปลอดภัยขอแนะนำให้คุณอ่านโพสต์นี้อย่างละเอียด ถึงจะยาว แต่ก็คุ้มค่า

บทนำ: ความปลอดภัยคืออะไร?

หลายคนเชื่อว่าถูกต้องที่จะบอกว่าผลิตภัณฑ์นั้นปลอดภัยเช่น Windows ปลอดภัยกว่า Linux, Firefox ปลอดภัยกว่า IE เป็นต้น นี่เป็นความจริงบางส่วน จริงๆแล้ว ความปลอดภัยไม่ใช่ผลิตภัณฑ์เป็นสิ่งที่มีอาวุธและพกพาอยู่แล้ว แต่เป็นกระบวนการที่ผู้ใช้มีบทบาทสำคัญ. กล่าวอีกนัยหนึ่งการรักษาความปลอดภัยเป็นสถานะที่ต้องได้รับการดูแลอย่างจริงจังผ่านการโต้ตอบที่เหมาะสมและมีความรับผิดชอบระหว่างผู้ใช้กับซอฟต์แวร์และ / หรือระบบปฏิบัติการที่ติดตั้งไว้

ไม่มีซอฟต์แวร์หรือระบบปฏิบัติการใดที่สามารถให้ความปลอดภัยได้หากผู้ดูแลระบบใส่รหัสผ่านโง่ ๆ เช่น "123" หรือหากเขาไม่ใช้มาตรการป้องกันที่จำเป็น ที่กล่าวว่าเป็นความจริงที่ว่าโปรแกรมและระบบปฏิบัติการบางโปรแกรมมีความปลอดภัยมากกว่าโปรแกรมอื่นเนื่องจากมี "ช่องโหว่" หรือช่องโหว่น้อยกว่าอัปเดตเร็วขึ้นและโดยทั่วไปแล้วทำให้ชีวิตยากขึ้นสำหรับผู้โจมตี

ในแง่นี้เราสามารถพูดได้ว่า Linux มีความปลอดภัยมากกว่า Windows ตอนนี้อะไรที่ทำให้ Linux พังยากขึ้น? คำตอบที่ฉันได้อ่านและฟังโฆษณาคลื่นไส้เกี่ยวข้องกับ«ความปลอดภัยผ่านความสับสน"หรือ" การรักษาความปลอดภัยโดยความมืด " โดยพื้นฐานแล้วสิ่งที่หลายคนเรียกว่า "ผู้เชี่ยวชาญด้านความปลอดภัย" โต้แย้งเมื่อถูกถามว่าทำไม Linux ถึงมีความปลอดภัยมากกว่าก็คือเนื่องจากตลาดระบบปฏิบัติการส่วนใหญ่อยู่ในมือของ Microsoft Windows และแฮกเกอร์ที่ไม่ดีต้องการสร้างความเสียหายให้มากที่สุดเท่าที่จะเป็นไปได้พวกเขาจึงชี้ ไปยัง Windows แฮกเกอร์ส่วนใหญ่ต้องการขโมยข้อมูลให้ได้มากที่สุดหรือดำเนินการบางอย่างที่ทำให้พวกเขาแตกต่างจากคนอื่น ๆ และทำให้พวกเขา "มีเกียรติ" ภายในแวดวงของพวกเขา ในขอบเขตที่ Windows เป็นระบบปฏิบัติการที่มีผู้ใช้มากที่สุดพวกเขาพยายามอย่างเต็มที่ในการสร้างแฮ็กและไวรัสที่ส่งผลกระทบต่อระบบปฏิบัติการนั้นโดยปล่อยให้คนอื่น ๆ

ดูเหมือนว่าสำคัญมากที่จะเน้นสิ่งนั้น ทุกวันนี้ไม่มีใครตั้งคำถามว่า Linux ปลอดภัยกว่า Windows แน่นอน. ในกรณีที่เรียกว่า "ผู้เชี่ยวชาญ" ผิดนั้นอยู่ในหลักเหตุผลนี่คือเหตุผลที่ฉันนั่งเขียนบทความนี้

"ผู้เชี่ยวชาญ" อย่างที่บอกไปเพียงแค่อาศัยข้อมูลทางสถิติเท่านั้นที่จะอธิบายได้ว่าทำไม Linux จึงปลอดภัยมากกว่า: มีไวรัสและมัลแวร์สำหรับ Linux น้อยกว่าเมื่อเทียบกับจำนวนมากสำหรับ Windows Ergo, Linux ปลอดภัยกว่า ... สำหรับตอนนี้ แน่นอนว่าโดยอาศัยการโต้แย้งทั้งหมดของพวกเขาเกี่ยวกับข้อมูลที่เป็นเพียงข้อมูลนี้เนื่องจากผู้ใช้จำนวนมากขึ้นเปลี่ยนมาใช้ Linux แฮ็กเกอร์ที่ไม่ดีจะมุ่งเน้นไปที่การสร้างยูทิลิตี้และเครื่องมือที่เป็นอันตรายมากขึ้นเพื่อใช้ประโยชน์จากช่องโหว่ของ Linux แต่ละอัน เป็นเพียงระบบสิ่งจูงใจซึ่งจะทำให้แฮกเกอร์สามารถพัฒนาไวรัสและมัลแวร์สำหรับ Linux ได้อย่างน่าสนใจยิ่งขึ้นเนื่องจากเป็นที่นิยมมากขึ้นเรื่อย ๆ ความปลอดภัยที่ควรจะเป็นของลินุกซ์หากเราเห็นด้วยกับการวิเคราะห์ของ "ผู้เชี่ยวชาญ" จะเป็นเรื่องโกหกที่ยิ่งใหญ่ Linux จะไม่ปลอดภัยหากไม่มีคนใช้. ไม่มีอะไรอื่น ... ฉันเชื่อแทนว่า ความปลอดภัยที่มากขึ้นที่ Linux มอบให้นั้นขึ้นอยู่กับลักษณะพื้นฐานบางประการของการออกแบบและโครงสร้าง.

อีกสถิติหนึ่งก็เพียงพอที่จะเริ่มตระหนักว่า "ผู้เชี่ยวชาญ" ไม่รู้อะไรเลย เว็บเซิร์ฟเวอร์ Apache (เว็บเซิร์ฟเวอร์คือโปรแกรมที่โฮสต์บนคอมพิวเตอร์ระยะไกลที่โฮสต์และส่งเพจไปยังเว็บเบราว์เซอร์ของคุณเมื่อคุณซึ่งเป็นผู้เยี่ยมชมร้องขอการเข้าถึงเพจเหล่านั้น) ซึ่งเป็นซอฟต์แวร์ฟรีและโดยทั่วไปจะทำงานภายใต้ Linux มีส่วนแบ่งการตลาดที่ใหญ่ที่สุด (ใหญ่กว่าเซิร์ฟเวอร์ IIS ของ Microsoft) แต่ก็มีการโจมตีน้อยกว่ามากและมีช่องโหว่น้อยกว่าของ Microsoft กล่าวอีกนัยหนึ่ง ในโลกของเซิร์ฟเวอร์ที่มีการย้อนกลับของประวัติศาสตร์ (Linux + Apache มีส่วนแบ่งการตลาดมากที่สุด) Linux ได้พิสูจน์แล้วว่าปลอดภัยกว่า Windows. บริษัท ซอฟต์แวร์ที่ใหญ่ที่สุดในโลก, โครงการทางวิทยาศาสตร์ที่มีความทะเยอทะยานมากขึ้นแม้แต่รัฐบาลที่สำคัญที่สุดก็เลือกใช้ Linux ในการจัดเก็บและปกป้องข้อมูลบนเซิร์ฟเวอร์ของตนและอื่น ๆ อีกมากมายคือผู้ที่เริ่มเลือกใช้เป็นระบบเดสก์ท็อป คุณจะเลือกอะไร?

คุณสมบัติ 10 อันดับแรกที่ทำให้ Linux ปลอดภัยมาก

ตรงกันข้ามกับเศษกระดาษแข็งที่บอบบางซึ่งคุณหวังว่าจะได้ซีดี Linux ของคุณมา (เช่นฉันกำลังคิดถึง Ubuntu) ซีดี Windows มักจะมาในกล่องพลาสติกขนาดเล็กที่ปิดผนึกอย่างแน่นหนาและมองเห็นได้ชัดเจน ฉลากที่ขอให้คุณยอมรับข้อกำหนดของใบอนุญาตที่มาพร้อมกับซีดีอย่างกระตือรือร้นและคุณอาจพบในกล่องกระดาษแข็งที่เรียบร้อยซึ่งบรรจุทุกอย่าง ตราประทับความปลอดภัยนี้ได้รับการออกแบบมาเพื่อป้องกันไม่ให้เวิร์มเจาะกล่องพลาสติกของซีดีและทำให้สำเนา Windows ของคุณติดไวรัสก่อนที่จะติดตั้งจริงซึ่งเป็นข้อควรระวังที่สำคัญและเป็นทรัพย์สินด้านความปลอดภัยที่ประเมินค่าไม่ได้

เห็นได้ชัดว่า Windows มีข้อได้เปรียบเหนือ Linux ในเรื่องความปลอดภัยทางกายภาพของสำเนา (ฮ่าฮ่า) แต่จะเกิดอะไรขึ้นเมื่อเราติดตั้ง? คุณลักษณะ 10 ประการที่ทำให้ Linux ปลอดภัยกว่า Windows คืออะไร?

1. เป็นระบบผู้ใช้หลายคนขั้นสูง

ในขอบเขตที่ Linux ใช้ Unix ซึ่งเดิมมีไว้สำหรับใช้ในเครือข่ายจะมีการอธิบายข้อดีด้านความปลอดภัยที่สำคัญบางประการของ Windows ผู้ใช้ที่มีสิทธิพิเศษที่สุดบน Linux คือผู้ดูแลระบบ มันสามารถทำอะไรก็ได้ใน OS ผู้ใช้รายอื่นทั้งหมดไม่ได้รับสิทธิ์มากเท่ารูทหรือผู้ดูแลระบบ ด้วยเหตุนี้ในกรณีที่ติดไวรัสในขณะที่ผู้ใช้ทั่วไปล็อกอินระบบปฏิบัติการที่ผู้ใช้รายนั้นเข้าถึงเท่านั้นที่จะติดไวรัส ดังนั้นความเสียหายสูงสุดที่ไวรัสนี้อาจทำให้เกิดคือการแก้ไขหรือขโมยไฟล์และการตั้งค่าของผู้ใช้โดยไม่ส่งผลกระทบต่อการทำงานของระบบปฏิบัติการโดยรวม นอกจากนี้ผู้ดูแลระบบจะสามารถกำจัดไวรัสได้อย่างง่ายดาย

เมื่อการติดตั้ง Linux distro ใด ๆ เสร็จสิ้นเราจะขอให้สร้างรูทและผู้ใช้ทั่วไป การขาดความปลอดภัยทั้งหมดนี้ซึ่งเกี่ยวข้องกับการสร้างผู้ใช้มากกว่าหนึ่งคนต่อคอมพิวเตอร์หนึ่งเครื่องเป็นสาเหตุของความนิยมที่ต่ำ ฮา! ไม่จริงจังนี่เป็นสาเหตุหนึ่งที่ทำให้ Linux มีความปลอดภัยมากขึ้น

ในการเปรียบเทียบตัวอย่างเช่นใน Windows XP แอปพลิเคชันของผู้ใช้เช่น Internet Explorer สามารถเข้าถึงระบบปฏิบัติการทั้งหมดได้ นั่นคือสมมติว่า IE บ้าคลั่งและต้องการลบไฟล์สำคัญออกจากระบบ ... ก็สามารถทำได้โดยไม่มีปัญหาและโดยที่ผู้ใช้ไม่รู้อะไรเลย อย่างไรก็ตามใน Linux ผู้ใช้จะต้องกำหนดค่าอย่างชัดเจนให้แอปพลิเคชันทำงานเป็นรูทเพื่อให้มีช่องโหว่ในระดับเดียวกัน สิ่งเดียวกันนี้เกิดขึ้นกับผู้ใช้เอง สมมติว่ามีคนนั่งอยู่ที่คอมพิวเตอร์ WinXP ของฉัน ไปที่ C: Windows และลบทุกอย่าง มันไม่เกิดขึ้นสีส้ม คุณสามารถทำได้โดยไม่มีปัญหา แน่นอนว่าปัญหาจะเกิดขึ้นในครั้งต่อไปที่คุณพยายามเริ่มระบบ ใน Windows ผู้ใช้และโปรแกรมใดก็ตามที่เขาติดตั้งสามารถเข้าถึงเพื่อทำอะไรก็ได้ในระบบปฏิบัติการ ใน Linux สิ่งนี้ไม่เกิดขึ้น Linux ใช้การจัดการสิทธิ์อัจฉริยะโดยเมื่อใดก็ตามที่ผู้ใช้ต้องการทำบางสิ่งที่เกินสิทธิ์ของตนจะมีการร้องขอรหัสผ่านรูท

ใช่มันน่ารำคาญ ... แต่มันคือสิ่งที่ทำให้ปลอดภัย คุณต้องเขียนรหัสผ่านที่มีความสุขทุกครั้งที่คุณต้องการทำบางสิ่งที่อาจส่งผลต่อความปลอดภัยของระบบ สิ่งนี้มีความปลอดภัยมากขึ้นเนื่องจากผู้ใช้ "ธรรมดา" ไม่สามารถเข้าถึงเพื่อติดตั้งโปรแกรมเรียกใช้การเรียกระบบแก้ไขไฟล์ระบบเปลี่ยนการตั้งค่าระบบที่สำคัญและอื่น ๆ

จากจุดเริ่มต้นลินุกซ์ได้รับการออกแบบให้เป็นระบบผู้ใช้หลายคน แม้กระทั่งตอนนี้จุดอ่อนที่สำคัญที่สุดใน Windows ยังเกี่ยวข้องกับต้นกำเนิดเป็นระบบผู้ใช้ 1 คนแบบสแตนด์อโลน ข้อเสียของวิธีการทำงานของ Windows คือไม่มีชั้นความปลอดภัย นั่นคือแอปพลิเคชันระดับสูงเช่นอินเทอร์เน็ตเบราว์เซอร์หรือโปรแกรมประมวลผลคำถูกเชื่อมโยงและสามารถเข้าถึงชั้นล่างของระบบปฏิบัติการได้ซึ่งช่องโหว่ที่เล็กที่สุดสามารถเปิดเผยระบบปฏิบัติการทั้งหมดได้

ตั้งแต่ Windows Vista เป็นต้นมาการควบคุมบัญชีผู้ใช้ (UAC) ถูกนำมาใช้ใน Windows ซึ่งหมายความว่าทุกครั้งที่คุณต้องการเรียกใช้โปรแกรมหรือทำงานที่อาจเป็นอันตรายจำเป็นต้องใช้รหัสผ่านของผู้ดูแลระบบ อย่างไรก็ตามไม่นับข้อเท็จจริงที่ว่าอย่างน้อยที่นี่ในอาร์เจนตินาเกือบทุกคนยังคงใช้ WinXP เพื่อความสะดวกและง่ายดายผู้ใช้ Win7 หรือ Win Vista ส่วนใหญ่มักจะเข้าสู่ระบบในฐานะผู้ดูแลระบบหรือให้สิทธิ์ผู้ดูแลระบบแก่ผู้ใช้ของตน ในการทำเช่นนั้นทุกครั้งที่พวกเขาต้องการทำงานที่ "อันตราย" เหล่านี้ระบบจะแสดงกล่องโต้ตอบที่ผู้ใช้ต้องยอมรับหรือปฏิเสธ ใครก็ตามที่นั่งอยู่ที่โต๊ะทำงานของคุณและ / หรือเข้าควบคุมเครื่องของคุณจะมีสิทธิ์ของผู้ดูแลระบบโดยอัตโนมัติในการทำสิ่งที่พวกเขาบอก สำหรับการเปรียบเทียบที่สมบูรณ์ระหว่าง UAC และ su, sudo, gksudo ฯลฯ ผมแนะนำให้อ่าน บทความ Wikipedia นี้.

2. การตั้งค่าเริ่มต้นที่ดีที่สุด

ในส่วนของมันการตั้งค่าเริ่มต้นใน Linux distros ทั้งหมดมีความปลอดภัยมากกว่าการตั้งค่าเริ่มต้นของ Windows ประเด็นนี้เกี่ยวข้องอย่างใกล้ชิดกับข้อก่อนหน้า: ใน Linux distros ทั้งหมดผู้ใช้มีสิทธิ์ จำกัด ในขณะที่ใน Windows ผู้ใช้เกือบทุกครั้งจะมีสิทธิ์ของผู้ดูแลระบบ การเปลี่ยนการตั้งค่าเหล่านี้ทำได้ง่ายมากบน Linux และค่อนข้างยุ่งยากใน Windows

แน่นอนว่าสิ่งเหล่านี้สามารถกำหนดค่าได้เพื่อให้เป็นระบบที่ไม่ปลอดภัย (เมื่อเรียกใช้ทุกอย่างในฐานะรูทใน Linux เป็นต้น) และ Windows Vista หรือ Windows 7 (ซึ่งโดยวิธีการคัดลอกคุณสมบัติเหล่านี้บางส่วน จาก Linux และ Unix) สามารถกำหนดค่าได้ดีกว่าเพื่อให้ปลอดภัยยิ่งขึ้นและทำงานภายใต้บัญชีที่ จำกัด มากกว่าผู้ดูแลระบบ อย่างไรก็ตามในความเป็นจริงสิ่งนี้ไม่ได้เกิดขึ้น ผู้ใช้ Windows ส่วนใหญ่มีสิทธิ์ระดับผู้ดูแลระบบ ... ซึ่งสะดวกที่สุด

3. ลินุกซ์นั้น "ทนไม่ได้" มากกว่า

ในขอบเขตที่การรักษาความปลอดภัยดังที่เราเห็นในตอนต้นไม่ใช่สถานะ แต่เป็นกระบวนการที่สำคัญยิ่งกว่าการมาจากโรงงานด้วยการกำหนดค่าเริ่มต้นที่ดีกว่าคือสามารถให้อิสระแก่ผู้ใช้มากพอที่จะปรับระดับของ ความปลอดภัยความปลอดภัยตามความต้องการของคุณ นี่คือสิ่งที่เรียกว่า "การไม่ยอมรับ" ในแง่นี้ลินุกซ์ไม่เพียง แต่ได้รับการยอมรับในเรื่องความยืดหยุ่นอย่างมาก แต่ยังช่วยให้การตั้งค่าความปลอดภัยที่ไม่สามารถทำได้ใน Windows นี่คือเหตุผลที่ บริษัท ขนาดใหญ่เลือกใช้ Linux เพื่อจัดการเว็บเซิร์ฟเวอร์ของตน

มันอาจจะฟังดู "เซน" มาก แต่สถานการณ์นี้ทำให้ฉันนึกถึงเรื่องเล็ก ๆ น้อย ๆ ที่มีคนเคยบอกฉัน ฉันไม่รู้ว่ามันจะยังเกิดขึ้นอีกไหม แต่พวกเขาบอกฉันว่าในจีนคนจ่ายค่าหมอเมื่อเขาอาการดีและหยุดเมื่อเขาไม่ดี กล่าวคือตรงข้ามกับสิ่งที่เราทำในสังคมตะวันตก สิ่งที่คล้ายกันเกิดขึ้นที่นี่ ใน Windows มีตลาดขนาดใหญ่สำหรับการรักษาความปลอดภัย แต่โดยพื้นฐานแล้วจะขึ้นอยู่กับการควบคุมหรือลดผลกระทบไม่ใช่สาเหตุที่ทำให้ Windows เป็นระบบที่ไม่ปลอดภัย ในทางกลับกันใน Linux ผู้ใช้ระดับกลางหรือขั้นสูงสามารถกำหนดค่าระบบในลักษณะที่ไม่สามารถยอมรับได้ในทางปฏิบัติโดยไม่ต้องระบุถึงการติดตั้งโปรแกรมป้องกันไวรัสป้องกันสปายแวร์ ฯลฯ กล่าวอีกนัยหนึ่งใน Linux โฟกัสอยู่ที่สาเหตุนั่นคือการกำหนดค่าที่ทำให้ระบบมีความปลอดภัยมากขึ้น ในขณะที่ใน Windows สำเนียง (และธุรกิจ) จะอยู่ในผลของการติดเชื้อที่เป็นไปได้

4. ไม่มีไฟล์ปฏิบัติการหรือรีจิสตรี

ใน Windows โปรแกรมที่เป็นอันตรายโดยทั่วไปมักเป็นไฟล์ปฏิบัติการที่หลังจากหลอกล่อผู้ใช้หรือข้ามการควบคุมแล้วจะเรียกใช้และติดเครื่อง เมื่อสิ่งนี้เกิดขึ้นแล้วมันเป็นเรื่องยากมากที่จะลบออกเนื่องจากในกรณีที่เราสามารถค้นหาและกำจัดมันได้สามารถทำซ้ำได้และคุณยังสามารถบันทึกการกำหนดค่าไว้ในนั้นได้ ลงทะเบียน Windows ที่อนุญาตให้ "ฟื้น" อย่างไรก็ตามใน Linux ไม่มีไฟล์ปฏิบัติการในความหมายของคำว่า "Windows" ในความเป็นจริงความสามารถในการปฏิบัติการเป็นคุณสมบัติของไฟล์ใด ๆ (โดยไม่คำนึงถึงนามสกุลของไฟล์) ซึ่งผู้ดูแลระบบหรือผู้ใช้ที่สร้างไฟล์นั้นสามารถมอบให้ได้ โดยค่าเริ่มต้นจะไม่มีไฟล์ใดสามารถเรียกใช้งานได้เว้นแต่จะมีผู้ใช้รายใดรายหนึ่งสร้าง ซึ่งหมายความว่าเพื่อให้ไวรัสแพร่พันธุ์ทางอีเมลตัวอย่างเช่นผู้ใช้ที่ได้รับไวรัสจะต้องบันทึกสิ่งที่แนบมาในเครื่องของตนให้สิทธิ์ในการดำเนินการกับไฟล์และดำเนินการในที่สุด แน่นอนว่ากระบวนการนี้ซับซ้อนโดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่มีประสบการณ์น้อย

นอกจากนี้ Linux ยังใช้ไฟล์คอนฟิกูเรชันแทนรีจิสตรีส่วนกลาง วลีที่บอกว่าใน Linux ทุกอย่างเป็นไฟล์ที่รู้จัก การกระจายอำนาจนี้ทำให้สามารถหลีกเลี่ยงการสร้างฐานข้อมูลที่ซับซ้อนและยุ่งเหยิงขนาดใหญ่ช่วยอำนวยความสะดวกอย่างมากในการกำจัดและตรวจจับโปรแกรมที่เป็นอันตรายรวมทั้งทำให้เกิดซ้ำได้ยากเนื่องจากผู้ใช้ปกติไม่สามารถแก้ไขไฟล์ระบบได้ .

5. เครื่องมือที่ดีกว่าในการต่อสู้กับการโจมตีแบบ zero-day

การอัปเดตซอฟต์แวร์ทั้งหมดไม่เพียงพอเสมอไป การโจมตีแบบ Zero-day (การโจมตีที่ใช้ช่องโหว่ที่นักพัฒนาซอฟต์แวร์เองยังไม่รู้ตัว) กลายเป็นเรื่องปกติมากขึ้นเรื่อย ๆ การศึกษาแสดงให้เห็นว่าแคร็กเกอร์ใช้เวลาเพียงหกวันในการพัฒนาซอฟต์แวร์ที่เป็นอันตรายซึ่งใช้ประโยชน์จากช่องโหว่เหล่านี้ในขณะที่นักพัฒนาใช้เวลาหลายเดือนในการตรวจหาช่องโหว่เหล่านี้และปล่อยแพตช์ที่จำเป็น ด้วยเหตุนี้นโยบายความปลอดภัยที่ละเอียดอ่อนจึงคำนึงถึงความเป็นไปได้ของการโจมตีแบบศูนย์วันเสมอ Windows XP ไม่มีข้อกำหนดดังกล่าว Vista ในโหมดป้องกันในขณะที่มีประโยชน์ให้การป้องกันที่ จำกัด เฉพาะจากการโจมตีของ IE ในทางตรงกันข้ามการป้องกันของ AppArmor หรือ SELinux นั้นเหนือกว่าอย่างมากโดยให้การป้องกันที่ "ดี" มากสำหรับการพยายามเรียกใช้รหัสระยะไกลทุกประเภท ด้วยเหตุนี้จึงเป็นเรื่องปกติมากขึ้นที่ Linux distros จะมาพร้อมกับ AppArmor (SuSE, Ubuntu ฯลฯ ) หรือ SELinux (Fedora, Debian ฯลฯ ) โดยค่าเริ่มต้น ในกรณีอื่น ๆ สามารถดาวน์โหลดได้อย่างง่ายดายจากที่เก็บ

6. ลินุกซ์เป็นระบบโมดูลาร์

การออกแบบโมดูลาร์ของ Linux ช่วยให้คุณสามารถลบส่วนประกอบใด ๆ ออกจากระบบของคุณได้หากจำเป็น ใน Linux คุณสามารถพูดได้ว่าทุกอย่างเป็นโปรแกรม มีโปรแกรมเล็ก ๆ น้อย ๆ ที่จัดการหน้าต่างอีกโปรแกรมหนึ่งที่จัดการการเข้าสู่ระบบอีกโปรแกรมหนึ่งที่รับผิดชอบด้านเสียงอีกรายการหนึ่งของวิดีโออีกโปรแกรมหนึ่งเพื่อแสดงแผงเดสก์ท็อปอีกตัวที่ทำงานเป็นแท่นวาง ฯลฯ ในที่สุดก็เหมือนกับชิ้นส่วนของคนธรรมดาพวกเขาทั้งหมดประกอบกันเป็นระบบเดสก์ท็อปที่เรารู้จักและใช้งานประจำวัน ในทางกลับกัน Windows เป็นบล็อกคอนกรีตขนาดใหญ่ เป็นโบโดกที่ถอดประกอบได้ยากมาก ดังนั้นในกรณีที่คุณสงสัยว่า Windows Explorer มีข้อบกพร่องด้านความปลอดภัยคุณจะไม่สามารถลบออกและแทนที่ด้วยเครื่องอื่นได้

7. ลินุกซ์เป็นซอฟต์แวร์ฟรี

ใช่นี่เป็นหนึ่งในสาเหตุที่สำคัญที่สุดที่ทำให้ Linux เป็นระบบปฏิบัติการที่ปลอดภัยกว่า Windows มากเพราะอันดับแรกผู้ใช้ทุกคนสามารถรู้ได้อย่างชัดเจนว่าโปรแกรมที่ประกอบเป็น OS กำลังทำอะไรอยู่และในกรณีที่ตรวจพบช่องโหว่หรือความผิดปกติ พวกเขาสามารถแก้ไขได้ทันทีโดยไม่ต้องรอแพทช์อัปเดตหรือเซอร์วิสแพ็ค ทุกคนสามารถแก้ไขซอร์สโค้ดของ Linux และ / หรือโปรแกรมที่ประกอบขึ้นได้กำจัดการละเมิดความปลอดภัยและแบ่งปันกับผู้ใช้ที่เหลือ นอกจากจะเป็นระบบที่สนับสนุนมากขึ้นซึ่งกระตุ้นให้เกิดการมีส่วนร่วมและความอยากรู้อยากเห็นของผู้ใช้แล้วยังมีประโยชน์มากขึ้นในการแก้ปัญหาด้านความปลอดภัย สายตาที่มากขึ้นช่วยให้ตรวจจับและแก้ไขปัญหาได้เร็วขึ้น กล่าวอีกนัยหนึ่งก็คือมีช่องโหว่ด้านความปลอดภัยน้อยกว่าและมีการปล่อยแพตช์เร็วกว่าใน Windows

นอกจากนี้ผู้ใช้ Linux ยังสัมผัสกับโปรแกรมสปายแวร์และ / หรือโปรแกรมอื่น ๆ น้อยกว่ามากที่รวบรวมข้อมูลผู้ใช้ด้วยวิธีที่ซ่อนเร้นหรือทำให้เข้าใจผิด ใน Windows เราไม่ต้องรอให้ติดโปรแกรมที่เป็นอันตรายเพื่อรับข้อมูลประเภทนี้ มีหลักฐานว่า Microsoft เองและแม้แต่โปรแกรมที่มีชื่อเสียงอื่น ๆ ที่ผลิตโดย บริษัท อื่น ๆ ได้รับข้อมูลโดยไม่ได้รับความยินยอมจากผู้ใช้ โดยเฉพาะ Microsoft ถูกกล่าวหา ของการใช้ซอฟต์แวร์ที่มีชื่อสับสนเช่น Windows Genuine Advantage เพื่อตรวจสอบเนื้อหาในฮาร์ดไดรฟ์ของผู้ใช้ ข้อตกลงสิทธิ์การใช้งานที่รวมอยู่ใน Windows กำหนดให้ผู้ใช้ต้องยอมรับเงื่อนไขนี้ก่อนใช้ Windows และยืนยันสิทธิ์ของ Microsoft ในการตรวจสอบประเภทนี้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ ท้ายที่สุดแล้วตราบเท่าที่ซอฟต์แวร์ Windows ส่วนใหญ่เป็นกรรมสิทธิ์และปิดผู้ใช้ Windows ทั้งหมดและนักพัฒนาซอฟต์แวร์สำหรับระบบปฏิบัติการนั้นขึ้นอยู่กับ Microsoft เพื่อแก้ไขช่องว่างด้านความปลอดภัยที่ร้ายแรงที่สุด น่าเสียดายที่ Microsoft มีผลประโยชน์ด้านความปลอดภัยของตนเองซึ่งไม่จำเป็นต้องเหมือนกับผู้ใช้

มีตำนานว่าด้วยซอร์สโค้ดที่เผยแพร่สู่สาธารณะ Linux และโปรแกรมซอฟต์แวร์ฟรีทั้งหมดที่ทำงานภายใต้ Linux มีความเสี่ยงมากกว่าเนื่องจากแฮกเกอร์สามารถดูวิธีการทำงานค้นหาช่องโหว่ด้านความปลอดภัยได้ง่ายขึ้นและใช้ประโยชน์จากพวกเขา ความเชื่อนี้เชื่อมโยงอย่างใกล้ชิดกับตำนานอื่น ๆ ที่เราดูแลเพื่อเลิกทำในตอนต้นของบทความ: ความมืดนำมาซึ่งความปลอดภัย นี่เป็นเท็จ ผู้เชี่ยวชาญด้านความปลอดภัยที่จริงจังจริงๆรู้ดีว่า "ความมืด" ในกรณีนี้ที่เกิดจากซอฟต์แวร์ปิดทำให้นักพัฒนาตรวจจับการละเมิดความปลอดภัยได้ยากและทำให้ผู้ใช้รายงานและตรวจจับการละเมิดเหล่านี้ได้ยาก

8. ที่เก็บ = ลาก่อนรอยแตกซีเรียล ฯลฯ

ความจริงที่ว่าลินุกซ์และแอปพลิเคชันส่วนใหญ่ที่เขียนขึ้นเพื่อใช้งานนั้นเป็นซอฟต์แวร์ฟรีอยู่แล้วในตัวมันเองเป็นข้อได้เปรียบอย่างมาก อย่างไรก็ตามหากไม่รวมกับข้อเท็จจริงที่ว่าซอฟต์แวร์ดังกล่าวทั้งหมดมีให้ดาวน์โหลดและติดตั้งจากแหล่งที่มาจากส่วนกลางและมีความปลอดภัยข้อได้เปรียบเชิงเปรียบเทียบของ Windows อาจจะไม่ดีเท่า

ผู้ใช้ Linux ทุกคนทราบดีว่าเมื่อติดตั้ง Linux เราจะลืมค้นหาซีเรียลและรอยแตกโดยอัตโนมัติซึ่งในทางกลับกันบังคับให้เรานำทางไปยังไซต์ที่ไม่ปลอดภัยหรือได้รับการออกแบบโดยเจตนาเพื่อให้ผู้ใช้ตกหลุมและเล่นกับความต้องการของตน เราไม่จำเป็นต้องติดตั้งรอยแตกใด ๆ ซึ่งหลาย ๆ ครั้งมีไวรัสหรือมัลแวร์ซ่อนอยู่ที่นั่น แต่เรามีชุดของที่เก็บซึ่งเราดาวน์โหลดและติดตั้งโปรแกรมที่เราต้องการด้วยการคลิกเพียงครั้งเดียวโดยขึ้นอยู่กับ distro ที่เราใช้ ใช่มันง่ายและปลอดภัย!

ตั้งแต่ขั้นตอนแรกของการติดตั้ง Windows แสดงให้เห็นถึงความเหนือกว่าอย่างมากในด้านความปลอดภัย เมื่อกระบวนการติดตั้งเริ่มขึ้นผู้ใช้ควรป้อนหมายเลขซีเรียลก่อนดำเนินการต่อ หากไม่มีข้อมูลสำคัญนี้ผู้ใช้จะดำเนินการติดตั้งต่อไปไม่ได้ โชคดีที่ผู้ใช้ Windows ส่วนใหญ่ยังไม่ทราบว่าการค้นหาโดย Google อย่างรวดเร็วสามารถให้คุณเข้าถึงซีเรียลหลายพันรายการได้ดังนั้นข้อมูลส่วนนี้จึงเป็นการป้องกันที่ทรงพลังที่สุดจากประตูหลังที่ไม่ต้องการ ใช่ ... มันเป็นเรื่องตลก 🙂ระบบมีการรักษาความปลอดภัยใดบ้างที่สามารถถอดรหัสและบุกรุกได้เพื่อให้สามารถหลีกเลี่ยงการป้อนข้อมูลซีเรียลได้วิธีเดียวที่ Microsoft รับรองว่าผู้ใช้จ่ายเงินสำหรับสำเนาของตน มันเป็นระบบปฏิบัติการที่แย่มากที่พวกเขาทำไม่ได้ (และไม่ต้องการ?) ทำให้คงกระพันเพื่อให้ทุกคนจ่ายเงินสำหรับสำเนาของพวกเขา

9. 1, 2, 3 ... กำลังอัปเดต

ถ้าคุณเป็นเหมือนคนส่วนใหญ่ที่ฉันรู้จักคุณใช้ WinXP ครั้งแรก XP มาพร้อมกับ IE 6 (สิงหาคม 2001), XP พร้อมเซอร์วิสแพ็ค 1 มาพร้อมกับ IE 6 SP1 (กันยายน 2002) และ XP SP2 มาพร้อมกับ IE 6 SP2 (สิงหาคม 2004) กล่าวอีกนัยหนึ่งอย่างดีที่สุดคือคุณใช้เบราว์เซอร์ที่พัฒนาขึ้นเมื่อเกือบ 6 ปีที่แล้ว ไม่จำเป็นต้องอธิบายถึงความเลวร้ายนี้ในแง่ของการพัฒนาซอฟต์แวร์ ในช่วงหลายปีที่ผ่านมาไม่เพียง แต่ตรวจพบช่องโหว่หลายพันรายการและใช้ประโยชน์จาก WinXP เท่านั้น แต่ยังรวมถึงเบราว์เซอร์ที่ใช้โดยค่าเริ่มต้นด้วย

ใน Linux คำถามแตกต่างกันมาก มีความปลอดภัยมากกว่า Windows มากเนื่องจากมีการอัปเดตอยู่ตลอดเวลา ขอบคุณที่ Linux เป็นระบบโมดูลาร์ซึ่งพัฒนาเป็นซอฟต์แวร์ฟรีและมีระบบที่เก็บข้อมูลสำหรับจัดการการอัปเดตและติดตั้งโปรแกรมใหม่การอัปเดตอยู่เสมอจึงเป็นเรื่องไร้สาระ จาก internet explorer ไปจนถึงโปรแกรมเล็ก ๆ ที่ห่างไกลที่สุดที่จัดการสิทธิ์ของผู้ใช้หรือการจัดการ windows ฯลฯ ผ่านเคอร์เนลและไดรเวอร์ที่จำเป็นสำหรับการทำงานของระบบทุกอย่างจะได้รับการอัปเดตเร็วและง่ายกว่าใน Windows มาก

อย่างแม่นยำใน Windows จะมีการอัปเดตเดือนละครั้ง แน่นอนว่านั่นคือถ้าคุณไม่ปิดใช้งานไม่ว่าจะเป็นเพราะมันน่ารำคาญเพราะพวกเขาใช้แบนด์วิดท์ส่วนหนึ่งของคุณหรือเพียงเพราะกลัวว่า Microsoft จะตรวจพบสำเนาที่ผิดกฎหมายของคุณ แต่นั่นยังไม่เลวร้ายที่สุด การอัปเดตของแต่ละแอปพลิเคชันนั้นเป็นอิสระซึ่งหมายความว่า Windows ไม่ได้ดูแลการอัปเดตแต่ละแอปจะต้องดูแล อย่างที่เราทราบกันดีว่าหลายคนไม่มีตัวเลือกในการตรวจสอบการอัปเดต เป็นผู้ใช้ที่ต้องกังวลเกี่ยวกับการเปิดตัวเวอร์ชันใหม่การดาวน์โหลดและการอัปเดตที่ตามมา (มักจะกลัวว่าจะไม่รู้ว่าจะต้องลบเวอร์ชันก่อนหน้าหรือไม่)

10. ความหลากหลายขอให้ทุกท่านมีความสุข

ผู้ใช้ Windows คุ้นเคยกับ Microsoft เพื่อบอกพวกเขาว่าจะใช้โปรแกรมอะไร ด้วยวิธีนี้การใช้ระบบจะถือว่าง่ายขึ้นมีการสร้างมาตรฐานทั่วไปความเข้ากันได้จะอำนวยความสะดวกและอื่น ๆ อย่างไรก็ตามทั้งหมดนี้ได้พิสูจน์แล้วว่าเป็นเท็จ ในทางตรงกันข้ามมันมีส่วนสนับสนุนเพียงความเท่าเทียมกันและความเป็นผู้นำจากเบื้องบนราวกับว่ามันเป็นเผด็จการ ความเป็นเนื้อเดียวกันนี้ทำให้ผู้โจมตีสามารถตรวจจับช่องโหว่และเขียนโปรแกรมที่เป็นอันตรายที่ใช้ประโยชน์จากช่องโหว่ได้ง่ายขึ้น

ในการเปรียบเทียบใน Linux มีการแจกแจงจำนวนไม่ จำกัด โดยมีการกำหนดค่าที่แตกต่างกันเส้นทางระบบระบบการจัดการแพคเกจ (บางตัวใช้. deb อื่น ๆ . rpm ฯลฯ ) โปรแกรมการจัดการสำหรับกิจกรรมระบบทั้งหมด ฯลฯ ความแตกต่างกันนี้ทำให้การพัฒนาไวรัสที่มีผลกระทบในวงกว้างทำได้ยากมากเช่นเดียวกับใน Windows

ผู้ที่ไม่ได้ใช้งาน Linux กล่าวว่าการกระจายที่มากขึ้นถือเป็นความชัดเจนของข้อผิดพลาดที่สูงขึ้นและทำให้ช่องโหว่ด้านความปลอดภัยสูงขึ้น โดยหลักการแล้วสิ่งนี้อาจเป็นจริง อย่างไรก็ตามอย่างที่เราเพิ่งเห็นนี่เป็นมากกว่าการชดเชยด้วยความจริงที่ว่าช่องโหว่เหล่านี้ใช้ประโยชน์ได้ยากขึ้นและสุดท้ายส่งผลกระทบต่อผู้คนจำนวนน้อยลง ในที่สุดแรงจูงใจสำหรับแฮกเกอร์ในการเขียนซอฟต์แวร์ที่เป็นอันตรายซึ่งส่งผลกระทบต่อระบบเหล่านี้จะลดลงอย่างมาก

ยะป้า. โปรแกรม Linux มีความเสี่ยงน้อยกว่าโปรแกรม Windows

นี่คือสิ่งที่ในทางหนึ่งฉันได้พูดถึงไปแล้วเมื่อพัฒนาจุดอื่น ๆ แต่ดูเหมือนว่าสำคัญที่จะเน้นเป็นจุดแยกต่างหาก ซอฟต์แวร์สำหรับลินุกซ์ปลอดภัยกว่าและมีความเสี่ยงน้อยกว่าซอฟต์แวร์สำหรับวินโดวส์ในหลาย ๆ ด้านที่เป็นลักษณะเฉพาะของลินุกซ์: เป็นซอฟต์แวร์ฟรีมีการอัปเดตเร็วกว่ามากได้มาจากที่เก็บมีโปรแกรมที่หลากหลาย ฯลฯ กล่าวอีกนัยหนึ่งทั้งในการออกแบบและการพัฒนาและในการแจกจ่ายและการใช้งานโปรแกรม Linux ให้ข้อได้เปรียบด้านความปลอดภัยที่มากกว่า