За что вирусописатели не любят Linux. Секреты безопасности

На сайте LinuxJournal появилась интересная статья «Черви и Linux», в которой рассказывается о непростой жизни вирусов, червей и прочих троянов в Линуксе. Отдел иностранных переводов Либератума предлагает вашему вниманию избранные фрагменты.

Некоторые пользователи полагают, что Linux обладает полной невосприимчивостью к компьютерной заразе. Конечно же, это не так. Однако, компьютерная зараза имеет в Linux весьма ограниченные шансы на выживание. Рассмотрим причины, по которым это так:

1. В отличии от пользователей Windows, линуксоиды хорошо соображают что происходит с их системой, как система функционирует и как не поставить ее под удар. Если любитель Виндовса с радостью кликнет на кнопке «OK» под окном с надписью «На вашем компьютере обнаружены страшные вирусы и трояны. Срочно скачайте и запустите программу AntiVirusFake.exe для излечения компьютера!», то линуксоид сразу заподозрит неладное. Такая бдительность является первой преградой на пути распространения компьютерной нечисти.

2. Вторая стена защиты — ограничение пользователя в привилегиях. Линуксоид имеет минимально необходимые для работы полномочия и выходит за них только на время и только тогда, когда в этом возникает необходимость. Почитатель продукции Микрософт сразу входит в систему с правами администратора и так работает целый день.

3. Исходный код ядра Linux и прикладного софта открыт. Если какой-нибудь разработчик задумает внедрить в разрабатываемую им программу так называемый черный ход, сообщество быстро это обнаружит, устранит лазейку и пристыдит непорядочного программиста.

4. В Windows используется система файловых расширений для дэбилов — достаточно дать файлу расширение .exe и Windows сразу начнет считать файл исполняемым. Это удобно, ведь пользователь избавляется от необходимости думать головой. Этим и пользуются вирусописатели, отправляющие жертве письмо в вложением вида HotBritneyWallpaper.exe. Запуская файл с таким названием, пользователь ожидает увидеть фото, на котором исполнительница популярных песен Бритни Спирс трясет грудями, однако не получает ожидаемого.

Совсем другая история с расширениями файлов в Linux. Здесь суффикс .exe в имени файла еще не дает права злоумышленнику запускать файлы в системе. Линуксоид, получивший письмо с вложением, должен сохранить файл и явным образом указать, что файл является исполняемым. Понятно, что если имя файла обещает фото с округлостями Бритни, то пользователь не станет давать ему права исполняемой программы.

5. Для Linux существует огромное число альтернатив и это сильно усложняет жизнь компьютерным хулюганам. Возьмем для примера почтовые клиенты. Достаточно найти уязвимость и написать эксплоит для Outlook и вредитель получает доступ к огромной базе потенциальных «клиентов». В случае Linux все сложнее. Для какой программы писать эксплоит? KMail, Mutt, Emacs, Mozilla Mail, Evolution, pine? Такой широкий выбор софта сильно удручает вирусописателей.