Linux e Sicurezza

[Orsettinapc]

" L'architettura di un sistema operativo Linux lascia poca o nessuna libertà d'azione ad un programma nocivo. Anche se un programma nocivo sfruttasse una falla, l'architettura del sistema operativo ne impedirebbe l'utilizzo, almeno nella maggior parte dei casi, e il danno rimarrebbe circoscritto nell'home directory dell'utente che ha causato il danno. "


Per 20 anni ho usato Windows preoccupandomi di dovere installare firewall, antivirus, diversi antimalware... perdevo tempo in scansioni... ebbene, se ci ripenso oggi mi sento un'idiota....

[pabloski]

Originariamente inviato da Orsettinapc

" L'architettura di un sistema operativo Linux lascia poca o nessuna libertà d'azione ad un programma nocivo. Anche se un programma nocivo sfruttasse una falla, l'architettura del sistema operativo ne impedirebbe l'utilizzo, almeno nella maggior parte dei casi, e il danno rimarrebbe circoscritto nell'home directory dell'utente che ha causato il danno. "


Per 20 anni ho usato Windows preoccupandomi di dovere installare firewall, antivirus, diversi antimalware... perdevo tempo in scansioni... ebbene, se ci ripenso oggi mi sento un'idiota....

In parte si, in parte no.

Cioe', Microsoft non e' rimasta a guardare e dopo la batosta presa con Vista, ha cominciato a migliorare sul serio il proprio sistema operativo. Poi e' arrivata la svolta spyware ( che alcuni chiamano cloud ) che ha annullato una buona parte dei progressi fatti. Ok, il sistema e' robusto contro attacchi esterni, ma il vero attaccante e' Microsoft stessa che ormai e' arrivata a ficcare la pubblicita' nel file manager!!

A sua volta Linux era robustissimo secondo i criteri di 10 anni fa, implementando il classico modello DAC di Unix. Poi le sfide sono aumentate, altre soluzioni si sono affacciate e Linux si e' ritrovato in parte a rincorrere. Ad oggi pero' il gap e' stato colmato e Linux offre meccanismi di sandboxing degni dei vari Android, iOS e compagnia.

Ubuntu ha lanciato Snappy ufficialmente. Redhat/Fedora ha lanciato Flatpak. Due meccanismi che non servono solo a risolvere l'annoso problema dell'incompatibilita' ( dal punto di vista dell'installazione del software ) tra le distribuzioni, ma soprattutto implementano robuste politiche di sandboxing.

L'ultimo elemento ancora problematico e' XOrg, visto che offre la possibilita' a qualsiasi applicazione grafica di interagire qualsiasi altra applicazione grafica. Anche questa criticita' sparira' a breve, con il passaggio ( per default ) a Wayland.

[Orsettinapc]

Originariamente inviato da pabloski

In parte si, in parte no.

In sintesi, un sistema come può essere per esempio Ubuntu, se aggiornato costantemente è da considerasi sicuro senza antivirus e senza alcun programma di protezione ?...

[pabloski]

Originariamente inviato da Orsettinapc

In sintesi, un sistema come può essere per esempio Ubuntu, se aggiornato costantemente è da considerasi sicuro senza antivirus e senza alcun programma di protezione ?...

Si. Ma Ubuntu ce l'ha una serie di strumenti di protezione, a cominciare da Apparmor.

Fedora ha SeLinux. Le altre distro mainstream usano uno dei due. Solo le distro per smanettoni permettono di non usarne nessuno.

[CapodelMondo]

Uppo un thread vecchio per una domanda che forse avevo già posto altrove ma non ritrovo il thread

e se dovessi utilizzare una macchina linux (in casa solo quelle ho e i download li faccio direttamente con ilsistema operativo della Nas Qnap) per far scansioni/pulizia/backup di macchine infette windows?

E' possibile disinfettare un pc windows con uno linux?

Mi vengono in mente i due casi più semplici:

• PC Windows da avviare con distro live
• Estrazione dell Hard Disc per collegarlo via USB a macchina linux

[pabloski]

Originariamente inviato da CapodelMondo

e se dovessi utilizzare una macchina linux (in casa solo quelle ho e i download li faccio direttamente con ilsistema operativo della Nas Qnap) per far scansioni/pulizia/backup di macchine infette windows?

Gli antivirus per Linux hanno tutte le firme dei virus per Windows. Tuttavia alcuni tipi di malware sono identificabili spesso solamente dall'analisi del loro comportamento a runtime, per cui si possono scovare solo quando in esecuzione.