Re: [MISC] Virus...

[Martin Christensen <sslug@sslug>]

Troels Hansen wrote:
> 
> Det får mig til at tænkr på.... er der aldrig nogen der har lavet viruser
> til Linux?? (ikke at det gør noget hvis der ikke er, det er selvfølgelig
> kun dejligt at undvære)

Unix er noget helt, helt andet inden for virusverdenen. De fleste
traditionelle vira spredes via eksekverbare filer, hvor de inficerer
andre eksekverbare. Det kan bare ikke ske under Unix, da en almindelig
bruger/bærer af virusen ikke har skriverettigheder til programmerne,
boot sector, libraries eller noget somhelst andet end sine egne ting.
Det gør det ret besværligt at lave virkeligt skadelige vira. Det eneste,
en virusprogrammør kan gå efter, er uheldige sikkerhedshuller i fx libc
eller andre vigtige sager, men disse bliver hurtigt udbedrede i
Linuxverdenen; som regel før noget større spredning og skade sker.
  Man er som Unixbruger stadig sårbar mod vira i stil med Melissa. Denne
har intet at gøre med sikkerheden i selve OSet, men snarere en dumhed i
et slutbrugerprogram, i dette tilfælde MS Word og (i større grad)
Outlook. I princippet kunne det samme ske under Linux uden problemer,
hvis ellers slutbrugerprogrammerne havde sådanne brister (det er jo ikke
umuligt, at vi får sådan noget at se, og StarOffice ville være det
perfekte mål). En enkelt aggressive bruger kunne også nedlægge sin mail
server ved at sætte et shell script til at høvle mails ud, men så ville
han nok hurtigt blive ringet op af en sysadmin med en grim ildhu, for
ikke at tale om, at polititet retfærdigvis kunne følge sagen op, så vidt
jeg ved.
  Men, vira kan forekomme, men de er meget sjældne, da de kun kan
udnytte sikkerhedshuller i systemet, og udviklerne er normalt lige så
hurtige til at finde disse (når de en sjælden gang er af nogen reel
konsekvens) som de ildelugtende virusprogrammøre, og langt de fleste
sikkerhedshuller kan overhovedet ikke bruges til at tillade vira.

Martin

-- 
Anyone who has realised the importance of Esperanto
is morally obligated to work for it.
    - Leo Tolstoi