Was ist das Ubuntu "eingebauter Virenschutz"?

Auf ubuntu.com gibt es dieses "nur in ubuntu", das sagt "Eingebauter Virenschutz":

Was ist der von Ubuntu gebaute Schutz? Wofür ist das Programm zuständig und wie funktioniert es?

"Eingebauter Virenschutz" ist eine Vereinfachung der Sicherheitsfunktionen von Ubuntu.

• Ubuntu setzt voraus, dass Anwendungen als Superuser ausgeführt werden, um Schäden zu verursachen. Es enthält auch AppArmor , um dies zu ergänzen.

• Es gibt auch das sichere Repository-Modell, mit dem Sie über das Software Center auf Tausende von Anwendungen zugreifen können, die von Paketbetreuern getestet wurden.

• Da es sich um freie Software handelt, haben mehr Menschen Zugriff auf den Quellcode und laut Linus 'Gesetz: " Bei genügend Augäpfeln sind alle Bugs flach ", was bedeutet, dass

  Bei einer ausreichenden Anzahl von Betatestern und Mitentwicklern wird fast jedes Problem schnell charakterisiert und die Behebung ist für jemanden offensichtlich.

• Die Sicherheits-Exploits werden schnell gepatcht und Ihnen über den Update Manager zur Verfügung gestellt.

Meine 2 Cent sind, dass es möglich ist, einen Virus für Ubuntu zu bekommen, aber:

• Die Art und Weise, wie die meisten Linux-Distributionen erstellt werden, macht es Viren / Trojanern / Backdoors sehr schwer, die Schwachstellen in Binärpaketen auszunutzen. Ubuntu ändert sich alle sechs Monate (und Updates landen - manchmal ärgerlich - mindestens jede Woche). Es ist für einen Virenautor sehr schwierig, all diese Änderungen zu verfolgen. Im Gegensatz dazu dauert das Ändern von Fenstern mehrere Jahre. Das gibt dem Virenautor einige Zeit, um zu versuchen, so zerstörerisch / invasiv wie möglich zu sein.
• AFAIK, es gibt eine erhebliche Schwierigkeit, Binärcode oder verdächtigen Quellcode an Ubuntus offizielle oder Debians offizielle Verpackungssysteme zu "lecken".
• Es gibt drei Möglichkeiten, eine Linux-Box zu infizieren:
  • Sie verwenden Linux seit Jahren, ohne Ihre internetfähigen Dienste / Apps zu aktualisieren.
  • Sie haben selbst einen Virus / Trojaner installiert.
  • Sie haben den Virus im Quellcode heruntergeladen, kompiliert und mit Administratorrechten ausgeführt;)

Ich habe Gespräche mit einigen Leuten geführt, die behaupten, dass die Linux-Population das Ziel für Viren weniger günstig macht.

Es gibt eine Reihe von Dingen an Linux und anderen Unix-basierten Plattformen, die sie für Viren unangenehm machen.

• Der Zugriff auf Protokolle und Protokollscanner erleichtert das Auffinden von Hinweisen auf ein Problem.
• Eingeschränkte Berechtigungen für die meisten Benutzer erschweren es, sich auf einem System zurechtzufinden. Gut verwaltete Systeme machen es extrem schwierig, Root-Zugriff zu erhalten.
• Einfache Einschränkung des Zugriffs auf Dienste wie cron, mit denen Dienste neu gestartet werden können.
• Es wurden viele Tools auf Rennbedingungen überprüft, mit denen Konfigurationsdateien geändert werden können. (Ich war entmutigt zu sehen, dass die Anzahl der Linux-Sicherheitslücken Windows entspricht, wenn viele der Fehler vom Typ "Race Condition ermöglicht möglicherweise das Ändern von Highscores" sind.)
• Einfache Bereitstellung des Nur-Lese-Zugriffs auf Ressourcen, die von Diensten verwendet werden. (Andernfalls wird nur ein Vektor für die Code-Injection in Sites verwendet.
• Einfache Ausführung und Vergleich von Prüfsummen für Dateien.
• Intensiver Gebrauch von lesbaren Konfigurationsdateien.
• Verwendung des ausführbaren Bits zum Aktivieren der Dateiausführung.
• Möglichkeit, Partitionen zu kennzeichnen, um die automatische Ausführung auf der Partition zu verhindern. Zusätzliche Einhängeoptionen erhöhen die Sicherheit.

Ganz oder teilweise erschweren diese Faktoren die Einschleusung von Viren, die Erkennung und die Deaktivierung.

Ich denke, was sie damit meinen, ist, dass a) eine notwendige Erhöhung der Privilegien (dh sudo) notwendig ist, um potenziell gefährliche Dinge zu tun, und vielleicht b) (ironisch) Linux zu dunkel (und sicher ist, siehe a), um viel Feuer zu schießen von Virenautoren ..

Die einfachste Antwort ist, dass es sehr selten Viren gibt, die auf ein Ubuntu-System abzielen.

"Eingebauter Virenschutz" ist wahrscheinlich nur eine Werbesprache für die Tatsache, dass Linux ein anderes Binärformat für ausführbare Dateien als Windows verwendet, sodass ein Windows-Virus unter Linux nicht ausgeführt werden kann. (Es könnte unter Wine laufen, aber wer würde das versuchen?)

Auszug aus der Psychocats Tutorial Website:

http://www.psychocats.net/ubuntu/security#firewallantivirus

In der Linux-Community gibt es nach gängigen Erkenntnissen entweder keine oder nur sehr wenige Linux-Viren in freier Wildbahn, und die meisten sind nur theoretische Proof-of-Concept-Viren. Einige Leute empfehlen die Installation eines Virenscanners wie ClamAV, um Ihre Windows-Freunde vor Windows-Viren zu schützen, die Sie möglicherweise versehentlich versenden. Ich verstehe allerdings nicht wirklich, wie das ein Problem ist. Wenn Sie einen unter Linux erstellten Anhang haben, warum sollte dieser einen Windows-Virus enthalten? Wenn Ihr Computer so kompromittiert wurde, dass Sie nicht mehr die Kontrolle darüber haben, was Sie anderen Personen senden, müssen Sie sich viel mehr Sorgen machen, als Viren an Ihre Windows-Freunde zu verbreiten!