- Google Pixel topik
- Megérkeztek a Xiaomi 15T sorozatának telefonjai Magyarországra
- Szívós, szép és kitartó az új OnePlus óra
- Milyen okostelefont vegyek?
- iPhone topik
- Lehetetlenül vékony és hihetetlenül kemény (fotó)
- Apple iPhone 13 Pro Max - őnagysága
- One mobilszolgáltatások
- Honor 400 Pro - Gép a képben
- Samsung Galaxy S25 - végre van kicsi!
Új hozzászólás Aktív témák
-
eternam
tag
az adataim meg túl fontosak ahhoz, hogy olyan programokra bízzam, aminek a kódját bárki megnézheti. az egész GPL-t meg by design tartom b*romságnak, és egyetlen egy pontot sem mutattak még, ami meggyőző érv(!) lett volna mellette.
Itt van néhány érv:
"A vírusok témája időről-időre előkerül az oldalon, és ilyenkor mindig ugyanaz a vita zajlik le: "Nincsenek vírusok", "De, igenis, vannak, csak nem olyan sok, mint Windowsra", "Tedd fel ezt és ezt a vírusírtót".
A közös ezekben a vitákban, hogy jellemzően nem segítik az adott probléma megoldását...
A tény az, hogy az oldal 2 és fél éves működése, és immáron több mint 18 ezer felhasználója ellenére nem emlékszem olyan esetre, amikor valaki ténylegesen egy Linuxos vírusba futott volna vele. A Linuxos vírusok olyanok, hogy sokan állítják, hogy léteznek, de ha konkrét és igazolt esetet kellene bemutatni, akkor már valószínűleg gondban lennének. Volt egyébként egy konkrét eset, egy GNOME-Look.org-ról letölthető képernyőkímélővel kapcsolatosan, ami pár tucat embert érintett: ehhez azonban le kellett tölteni a képernyőkímélőt tartalmazó deb fájlt, kézzel fel kellett telepíteni (megadva a jelszót), ahhoz, hogy működni tudjon. Hasonló módon lehet még kártékony szoftvert terjeszteni, ha valakit rávesznek, hogy töltsön le egy szkriptfájl, a tulajdonságok beállításánál engedélyezze a futtatást, majd futtassa le. Szintén lehetséges kockázat, ha valaki felvesz egy külső tárolót a szoftverforrásoknál, és onnan telepít valamit.Olyan esetről viszont, amikor egy Ubuntus gépen egy weboldal nézegetésétől valakinek "vírusos" lett a gépe, soha nem hallottam. Ehhez egy súlyos és javítatlan sebezhetőségnek kellene lennie a böngészőben, amit aktívan kihasználnak, és a támadás jellegétől függően még akár egy az Ubuntuban lévő javítatlan sebezhetőséggel is kombinálni kellene. Nem annyira triviális dolog, és az Ubuntu frissítési jellegéből adódóan nagyon szűk az az időablak, amíg ezt ki lehetne használni: legrosszabb esetben is 48-72 óráról beszélünk, attól kezdődően, hogy a sebezhetőség ismertté válik - vagyis ennyi idő lenne arra, hogy elkészítsék a hibát kihasználó kártevőt és tömegesen elterjesszék. Az igazi nehézség ebben az, hogy minél súlyosabb a probléma, és minél aktívabban használják ki, annál nagyobb prioritást kap a javítás.
A Windows éppen az eltérő frissítési politika miatt sebezhetőbb: a frissítések ritkábban érkeznek, a más fejlesztők által készített alkalmazások frissítését nem a Windows, hanem az adott alkalmazás végzi (vagy nem végzi), és az illegális felhasználók jelentős része szándékosan nem telepíti a frissítéseket, attól tartva, hogy esetleg a Microsoft "letiltja" az általa illegálisan használt rendszert. A helyzetet tovább súlyosbítja, hogy a Windows XP-t a felhasználók jelentős része folyamatosan rendszergazdaként használja, központi tároló hiányában az alkalmazásokat innen-onnan (illegális, vagy egyszerűen csak megbízhatatlan forrásból) töltögetik le, és a frissítések kezelésének kérdése nincs megnyugtatóan rendezve.
A Windowsos világban alkalmazott biztonsági megoldások (vírusírtók, spyware-keresők, alkalmazás szintű tűzfalak) kényszerűségből születtek, és lényegében a rossz alapokra épített tákolmányok, amik próbálják elfedni az alapokban található súlyos hibákat. Az Ubuntu esetében az alkalmazások egy ellenőrzött, központi tárolóból érkeznek, a csomagok digitális aláírással vannak ellátva, és az egyes alkalmazások biztonsági frissítését is ugyanez a csomagkezelő végzi. A nyílt forráskódnak köszönhetően egy sebezhetőség javításával nem kell megvárni az adott alkalmazás fejlesztőjét, hanem az Ubuntu saját biztonsági csapata elkészítheti a javítást, és akár órákon belül eljuttathatja a felhasználókhoz. Ez a nyílt forráskód egyik talán keveset emlegetett, de nagyon fontos előnye biztonság szempontjából. Nagyon nehéz úgy támadni tömegesen a gépeken, hogy egy kihasználható sebezhetőséget a felfedezése után 1-2 nappal már szinte minden Ubuntus számítógépen kijavítottak. A támadás lehetséges iránya tehát nem is ez, hanem az, hogy megpróbálják rávenni a felhasználót arra, hogy maguk töltsenek le és telepítsenek valamit, de ez kicsit olyan, mintha azt mondanánk valakinek MSN-en, hogy öntse le egy kanna benzinnel a gépét, és gyújtsa meg egy gyufával: ez ellen pedig az Ubuntu sem véd. Ahogy mondani szokták, sakkban lehet, hogy a számítógép a jobb, de Kung-fuban én nyerek."
toros – ubuntu.hu szerkesztő
Ezt persze toros írta, én csak idéztem.
Új hozzászólás Aktív témák
- iPad topik
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- PlayStation 5
- PROHARDVER! feedback: bugok, problémák, ötletek
- Windows 11
- Milyen légkondit a lakásba?
- A Temu diktál Magyarországon, a hazai e-kereskedők fulladoznak
- AMD Navi Radeon™ RX 9xxx sorozat
- OLED monitor topic
- WLAN, WiFi, vezeték nélküli hálózat
- További aktív témák...
- Honor Magic5 Pro 12/512gb, Zöld, 13 hónap garanciával, eladó!
- iPhone 15 Pro Max 256 GB Natúr Titán karcmentes + AppleCare+ 2025.10.31-ig + sok extra
- HIBÁTLAN - 91% AKKUMULÁTOR iPhone 14 128GB MIDNIGHT
- ~ÚJ MSI GeForce RTX 5070 SHADOW 3X OC 12GB GDDR7 - Konzolvilag garancia 2028.09.13
- Eladó Nintendo Switch!
- Olcsó Notebook! Dell Latitude E7280! I5 7300U / 8GB DDR4 / 256GB SSD!
- Vállalom Xianomi Okos kamerák, szoftveres javíttását
- LG 29WP60G-B - 29" IPS LED - 2560x1080 Wide FHD - 75Hz 1ms - AMD FreeSync - HDR10
- Azonnali készpénzes Apple Macbook Air felvásárlás személyesen / csomagküldéssel korrekt áron
- Sound Blaster AE-7 (B-Stock)
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest