Liberatum.ru

Доброго времени суток!

Мне в руки попала книга «Эви Немет, Гарт Снайдер, Скотт Сибасс, Трент Р. Хейн = UNIX - руководство системного администратора». Серия: для профессионалов. Год издания: 2002. Как попала — я её купил :) В ней есть «Глава 21 — Безопасность». Но прежде чем задать Вам очень важный для меня вопрос я, с Вашего позволения, кое-что из неё процитирую.

<-------Цитирование------------>

Разработчики операционной системы UNIX не предавали особого значения вопросам защиты, и по этой причине не одну из UNIX-систем нельзя сделать по-настоящему безопасной. На протяжении всей истории UNIX-систем их регулярно взламывают, портят, увечат, а также не законно присваивают и модифицируют данные. С появлением сети Internet начался новый этап этой «холодной войны».

Кое-что для повышения надёжности UNIX-системы, разумеется, сделать можно. Но полная нирвана безопасности всё же недостижима, ибо в модели UNIX есть несколько фундаментальных изъянов, которые невозможно устранить.

1.ОС UNIX ориентирован прежде всего на удобство в применении, что отнюдь не предполагает естественность и простоту её защиты. Эту систему разработали исследователи для исследователей, и концепция UNIX заключается в обеспечении удобного манипулирования данными в сетевой многопользовательской среде.

2.Стратегия защиты в UNIX, по сути, предполагает всего два статуса пользователя: пользователь, не обладающий привилегиями, и суперпользователь. Такая возможность UNIX, как выполнение программ с установленным битом смены идентификатора пользователя, обеспечивает привилегированный доступ ко всем вычислительным ресурсам системы. При этом из-за незначительных огрехов в защите может быть поставлена под угрозу нормальная функционирование системы как таковой.

3.Большинство административных функций реализовано вне ядра, поэтому к ним можно без особого труда получить доступ с целью просмотра и внесения изменений. Это открывает широкое поле деятельности для хакеров.

Первое издание этой книги вышло в свет всего несколько месяцев спустя после появления в сети Internet знаменитого «червя» (1988 год). Это событие, которое застало врасплох очень многие организации (в том числе и наш Университет), получило широкую огласку. Тогда казалось, что Роберт Моррис младший, автор программы-«червя», навлёк страшнейшее бедствие на всё сообщество Internet.

На самом деле «червь» нанёс лишь незначительный ущерб, зато бдительность пользователей глобальной сети возросла на порядок. Все просто ещё раз вспоминали о народной мудрости: чем выше заборы, тем добрее соседи. В результате появился целый ряд прекрасных инструментальных средств для системных администраторов (а также была основана организация, предназначенная для борьбы с подобным вредительством).

В системе защиты UNIUX существует множество всем известных изъянов, которые никогда не будут устранены, и просчётов, которые одни производители устранили, а другие — нет. Помимо этого, многие организации на одну-две версии программного обеспечения отстают: либо по причине сложности локализации, либо по тому, что они не заключили с поставщиком договор о сопровождении системы. Если производитель заткнул маленькую дырочку в системе защиты, это не означает, что окно для взлома исчезнет на следующий же день.

Раньше считалось, что по мере выявления и устранения брешей безопасность операционной системы UNIUX будет непрерывно повышаться. Суровая реальность оказалась иной. Сложность системного программного обеспечения стремительно растёт, хакерская деятельность всё больше приобретает черты организованной преступности, компьютеры оказываются всё более тесно связанными посредством сети Internet. Война переходит в новые измерения, и, похоже, победителей не будет.

Запомните такую формулу:

---------------------- Безопасность = 1 / (1,072 x Удобство ) -----------------------------

Чем безопаснее система, тем труднее в ней работать пользователям.

<-------Конец цитирования------>

Я бы очень просил всех Вас, кто прочёл этот отрывок, высказать своё мнение по поводу прочитанного. Можно с аргументацией и объяснениями (если есть время и желание), а можно без.

Всем ответившим я заранее говорю большое спасибо!

С уважением, melcomtec.

Оценка: Select rating Бред Скучновато Нормально Интересно Гениально!

Пока без оценки