PDA

Επιστροφή στο Forum : Linux και Antivirus



fatouros
27-05-04, 07:49
Ποιος ο κίνδυνος από προσβολή ιών στο Linux; Χρειάζεται antivirus; Αν ναι ποιο είναι το καλύτερο;

Κάποια ερωτήματα προς απάντηση...


Σπύρος

Slammer
27-05-04, 09:51
Γενικά ΔΕΝ χρειαζεσαι antivirus. Aν θες να σκαναρεις windows partitions ή windows μηχανακια του δικτυου βάλε clamav.
O χειρωτερος "ιος" εισαι εσυ..... (δεν πιστευω να δουλευεις ως root...)
Δουλευουμε παντα ως user.

lazar
27-05-04, 16:59
O χειρωτερος "ιος" εισαι εσυ..... (δεν πιστευω να δουλευεις ως root...)
Δουλευουμε παντα ως user.

Γιατί αυτό το λένε παντού; Εάν προσέχεις τι μπορεί να κάνεις; Μήπως εννοείς κάτι που θα συμβεί από bug των προγραμμάτων και αν είσαι κοινώς user δεν θα έχουν επίδραση;

thama
27-05-04, 17:51
Μάλλον lazar.
Αλλά και ως τακτική είναι καλή να την έχουμε και στα Windows. (Δάσκαλε που δίδασκες....)

Το αντιικό πρόγραμμα είναι σχεδον επιβεβλημένο, αν έχεις και Windows μηχανήματα, στο τοπικό σου δίκτυο και βλέπουν το lInux σαν server. (Δεν προφυλάσεις το Linux, αλλά τα WIndows)

arcanum
27-05-04, 18:23
οταν είσαι root τότε και οι εφαρμογές που τρέχεις έχουν τα προνόμια του root. (εκτός απο μερικές που κάνουν setuid() σε δικό τους χρήστη)

Η δυνατότητες του root είναι ατελείωτες, και είναι βασισμένες μέσα στον ίδιο τον kernel (uid = 0).

Συνεπώς η παραμικρή χαζομάρα, το παραμικρό bug , το παραμικρό λάθος μπορεί να εξαφανίσει το σύμπαν.
(πχ αν ο mozilla έχει exploit, τότε ακόμα και να το εκμεταλευτεί κάποιος αυτό, δεν μπορεί να μολύνει το σύστημα. Μονο το /home/username )

ενας μή root χρήστης δεν έχει δικαίωμα (η λόγο) να γράψει στο /bin , /usr , /dev, /etc κλπ κλπ.
Δεν έχει δικάιωμα να κάνει load ή unload drivers. Δεν έχει δικαίωμα να κάνει bind() σε ports κάτω απο το 1024.
Κλπ κλπ.
Επίσης είναι ΠΑΝΕΥΚΟΛΟ να κάνεις ένα λάθος.
Ενα λάθος κλίκ, ένα λάθος γράμμα καταστρέφει τα πάντα.

Το ίδιο ισχύει και για τα Windows. ΑΠΑΓΟΡΕΥΕΤΑΙ να είσαι administrator. Για κάποιο (πολύ κακό) λόγο η Microsoft αποφάσισε πως έιναι καλή ιδέα να είναι ο administrator ο default λογαριασμός.

Ολες οι διανομές σε αναγκάζουν να φτιάξεις user account.

tvelocity
28-05-04, 03:39
_ΠΟΤΕ_ σαν root. Θα κάνεις _τα_πάντα_ σαν user και μόνο αν χρειαστεί να κάνεις κάτι που χρειάζεται root δικαιώματα, θα κάνεις su (και όχι απευθείας σαν root, όχι επειδή υπάρχει κίνδυνος έτσι, αλλα για να συνηθίζεις εσύ να κάνεις το σωστό).

lazar
30-05-04, 00:43
_ΠΟΤΕ_ σαν root. Θα κάνεις _τα_πάντα_ σαν user και μόνο αν χρειαστεί να κάνεις κάτι που χρειάζεται root δικαιώματα, θα κάνεις su (και όχι απευθείας σαν root, όχι επειδή υπάρχει κίνδυνος έτσι, αλλα για να συνηθίζεις εσύ να κάνεις το σωστό).

Μια άσχετη ερώτηση: εσείς βάζετε _ (underscore) ή εμείς τα βλέπουμε έτσι (οι ...windows); Το παραπάνω το διαβάζω
_ΠΟΤΕ_ κλπ. _τα_πάντα_ κλπ.

arcanum
30-05-04, 00:51
Ειναι ο πιό γρήγορος τρόπος να δώσεις έμφαση και δεν εξαρτάται απο HTML BBCode και άλλες χαζομάρες.

Απλό text.

lazar
30-05-04, 01:02
Γίνεται και έτσι:

ΠΟΤΕΕΕΕ!!! σαν root.

ή κι έτσι:

Θα κάνεις ΤΑ Π-Α-Ν-Τ-Α σαν user

Εγώ πάντως μόνο σαν έμφαση δεν το πήρα. Νόμιζα ότι πρόκειται για ασυμβατότα ελληνικών σε linux και windows.

Άσε που το _ είναι πιό αργό από το - (πρέπει να πατήσεις και shift)

WAntilles
30-05-04, 01:03
Το ίδιο ισχύει και για τα Windows. ΑΠΑΓΟΡΕΥΕΤΑΙ να είσαι administrator.

Λάθος γιατί εάν δεν έχεις λογαριασμό με adminstrator priviledges δεν μπορείς να εργαστείς με αξιώσεις.


Για κάποιο (πολύ κακό) λόγο η Microsoft αποφάσισε πως έιναι καλή ιδέα να είναι ο administrator ο default λογαριασμός.

Αφού τα NT-Class έχουν σχεδιαστεί εξαρχής για να λειτουργούν στο μέγιστο των δυνατοτήτων τους μόνο με account που να έχει administrator priviledges το λάθος είναι καταρχήν στη σχεδίαση του συστήματος και όχι στην τελική επιλογή του default user account.

Εξάλλου, γι' αυτό το λόγο, τα XP σε υποχρεώνουν να φτιάξεις 2ο account που θα έχει μεν πλήρη administrator priviledges, αλλά δεν θα είναι το default administrator.

lazar
30-05-04, 01:05
Ποια είναι η διαφορά με τον power user; Τι δεν μπορεί να κάνει σε σχέση με τον Administrator;

WAntilles
30-05-04, 01:11
Ποια είναι η διαφορά με τον power user; Τι δεν μπορεί να κάνει σε σχέση με τον Administrator;

Δεν το θυμάμαι, και τώρα είμαι στο Gentoo.

Το λέει το help.

arcanum
30-05-04, 02:21
Λάθος γιατί εάν δεν έχεις λογαριασμό με adminstrator priviledges δεν μπορείς να εργαστείς με αξιώσεις.


Σου ζητώ συγνώμη δεν ήξερα οτι δουλέυεις με αξιώσεις. Λογικά θα θέλεις να δουλέυεις σαν root και στο Linux τότε. Κανένα πρόβλημα.

WAntilles
30-05-04, 02:29
Λάθος γιατί εάν δεν έχεις λογαριασμό με adminstrator priviledges δεν μπορείς να εργαστείς με αξιώσεις.


Σου ζητώ συγνώμη δεν ήξερα οτι δουλέυεις με αξιώσεις. Λογικά θα θέλεις να δουλέυεις σαν root και στο Linux τότε. Κανένα πρόβλημα.

Arcanum, δεν το λέω ειρωνικά.

Οι μή Administrator χρήστες στα Windows έχουν τόσο περιορισμένα δικαιώματα, που τελικά η ζωή τους γίνεται πατίνι.

Στο Linux, τουλάχιστο, υπάρχει το su, και πάντα μπορώ να ανοίξω και έναν Krusader με root priviledges.

Πάντως μην ανησυχείς. Τηρώ τη σύστασή σας ευλαβικά. Ποτέ δεν μπαίνω ως root.

arcanum
30-05-04, 02:44
χμμ.

Μα administrator θέλεις για να αλλάξεις ρυθμίσεις , drivers ή για εγκατάσταση ενώς προγράμματος πουθα το βλέπουν όλοι οι χρήστες.

Ποσο συχνά το κάνεις σε Windows. Νομίζω πως ο κίνδυνος απο το να δουλέυεις σαν administrator (όλοι κάνουμε λάθη) είναι μεγαλύτερος απο το πρόβλημα το να κάνεις log-in ξανά.


Δηλαδή δεν υπάρχει κανένας τρόπος να τρέξεις μια εφαρμογή σαν άλλος χρήστης στα Windows?


Ps. Εχτές εβαλλα τα Windows XP Pro σε vmware για να παίξω λιγο. Εσύ φταίς για αυτό. :)

WAntilles
30-05-04, 04:19
χμμ.

Μα administrator θέλεις για να αλλάξεις ρυθμίσεις , drivers ή για εγκατάσταση ενώς προγράμματος πουθα το βλέπουν όλοι οι χρήστες.

Σωστά είπες για drivers. Επίσης για προγράμματα που εγκαθιστούν services (π.χ. antivirus, firewalls κλπ.). Για να εγκαταστήσεις patches (αυτόματα ή manually). Και για να ανοίξεις τη Registry πέρα από το HKCU.


Ποσο συχνά το κάνεις σε Windows. Νομίζω πως ο κίνδυνος απο το να δουλέυεις σαν administrator (όλοι κάνουμε λάθη) είναι μεγαλύτερος απο το πρόβλημα το να κάνεις log-in ξανά.

Δεν υπάρχει τέτοιος κίνδυνος σε Windows. Μην τα συγχέεις με το Linux. Άλλος ο σχεδιασμός του ενός λειτουργικού και άλλος του άλλου.


Δηλαδή δεν υπάρχει κανένας τρόπος να τρέξεις μια εφαρμογή σαν άλλος χρήστης στα Windows?

Νομίζω από τα 2000 και μετά υπάρχει καί στο Start -> Run ένα checkbox με ένα textbox Run as a different user, καθώς και τα ίδια αυτά στα properties κάθε shortcut.


Ps. Εχτές εβαλλα τα Windows XP Pro σε vmware για να παίξω λιγο.

Γιατί σε vmware και όχι κανονικά;

Δεν είναι ραδιενεργά απόβλητα τα NT-Class συστήματα. Είναι σοβαρά λειτουργικά.


Εσύ φταίς για αυτό. :)

Γιατί; :lol:

Πάντως άμα χρειστείς βοήθεια, εδώ είμαστε. 8)

ΥΓ: Σου υπενθυμίζω κάτι που προφανώς το ξέρεις. Ως γνωστόν, όλα τα software που κάνουν emulation ενός εικονικού PC (vmware, VirtualPC κλπ.) "δείχνουν" στα λειτουργικά που εξυπηρετούν "μέσα" τους εικονικό hardware μειωμένων δυνατοτήτων. Ως εκ τούτου έχε υπόψη σου ότι:

- Τυχόν bugs στο virtual environment μπορεί να τινάξουν στον αέρα το λειτουργικό που είναι hosted εκεί και αυτό (το hosted) να μην φταίει σε τίποτα.

- Μην περιμένεις το virtual hardware σου να σου δώσει 3D video και audio acceleration, πιθανώς δε να έχεις και περιορισμένων δυνατοτήτων video overlays

- Εξυπακούεται ότι θα έχεις και μείωση ταχύτητας

Καλά Windows NT-Class. :D

EvilHawk
30-05-04, 09:20
Οι μή Administrator χρήστες στα Windows έχουν τόσο περιορισμένα δικαιώματα, που τελικά η ζωή τους γίνεται πατίνι.

Υπάρχει πάντα και το RUN AS για αυτές τίς δουλειές...
lazar, η διαφορά power και admin είναι αυτή που έγραψε ο arcanum συν ότι ο admin μπορεί να διαχριριστεί θέματα ασφάλειας και αναβάιμισεις του λειτουργικού....


Μα administrator θέλεις για να αλλάξεις ρυθμίσεις , drivers ή για εγκατάσταση ενώς προγράμματος πουθα το βλέπουν όλοι οι χρήστες.

lazar
30-05-04, 19:49
Υπάρχει πάντα και το RUN AS για αυτές τίς δουλειές...



πώς γίνεται αυτό; Σε 2 υπάρχει;

aesir
30-05-04, 20:00
lazar οταν είναι κάποιος άλλος logged on που δεν μπορεί να κάνει installation, τότε αντί να τον κάνεις log off για να κάνεις log on σαν admin, μπορείς να κάνεις right-click στο πρόγραμμα που θα θες να γίνει setup, εκει υπάρχει το "run as", όποτε το επιλέγεις, του λες να το τρέξει σαν administrator, και μετά σου ζητάει το admin password και προχωράει στην εγκατάστασ.

lazar
30-05-04, 20:28
Στα 2k δεν έχει τέτοιο. Μάλλον για τα XP μιλάτε

aesir
30-05-04, 20:31
lazar Στα 2k δεν θυμάμαι, σε XP και 2003 ναι.

EvilHawk
30-05-04, 21:40
Στα 2k δεν έχει τέτοιο

Οχι τα 2000 δεν το έχουν , αλλά και εκεί η διαδικασία του log off/log on σαν admin και εύκολη είναι και γρήγορη! :wink:

@ ADSLgr.com All rights reserved.