Newsgroup: it.comp.os.linux.iniziare
Titolo: [Curiosita'] Esistono virus per Linux

Ciao a tutti.
Il cuore del messaggio è già espresso nel titolo.
Non ho mai sentito parlare di Antivirus per Linux. Allora mi sono 
chiesto: non è che non ce ne è bisogno?
Chi mi illumina?
Grazie
Ciao

 ce ne è bisogno?
il rischio piu' grande sono backdoor nei sorgenti di programmi molto
diffusi inserite da qualcuno che ha violato uno o piu' ftp mirror. per
avere una ragionevole difesa basta verificare che il checksum, la
firma, la chiave (o quel che c'e') corrisponda a quella riportata dai
vari mirror.
se pensi che un programma eseguito ha gli stessi diritti dell'utente
intuisci che il semplice loggarsi come utente (e non come root)
rappresenta una protezione per tutto il sistema: a meno che il virus
non sia in grado di scalare i diritti sfruttando bug di programmi
presenti non avrebbe modo di andare oltre la home dell'utente.
se poi nelle home non ci sono eseguibili da infettare (tipicamente e'
cosi') come puo' diffondersi? dovrebbe essere un worm e infettare
sfruttando bug di qualche software di rete
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/


scrisse:

Esistono virus e worm per linux ed esistono gli antivirus.
I worm sfruttano bug di programmazione per propagarsi: la
programmazione e' attivita' umana e /errare/ /humanun/ /est/. 
Di solito pero' non appena vengono scoperti (o per debug o perche' il
worm li rivela), i bug vengono fix-ati e le nuove release messe a
disposizione in breve tempo. E' "sufficiente" tenersi aggiornati.
Diverso il discorso sui danni che possono fare. Per come e'
strutturato, linux e' un SO a "comparti stagni", ovvero i processi
vengono eseguiti con i diritti e permessi dell'esecutore, magari
ristretti ad ambiti specifici. Percio', per fare danni seri, un virus
deve essere avviato dall'utente root.
Prendiamo ad esempio un programmino del cavolo, che formatti l'HD.
Alleghiamolo ad una mail e chiamiamolo "nottivogliose". All'utente che
lo riceve scivola il mouse e per errore lo esegue. Un sistema Win9x ti
formatta allegramente l'HD (magari mostrandoti qualche animazioncina
per rallentare il tutto :P;) ), Linux risponde "non hai i permessi per
fare una cosa del genere". Stesso nel caso che il programmino tenti di
cancellare tutto: linux permettera' di cancellare solo quello che
l'utente ha il diritto di cancellare, ovvero la propria home.
Ecc. ecc. ecc.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 chiesto: non è che non ce ne è bisogno?
Sostanzialmente AFAIK e` cosi`. Anche i recenti worm (slapper?) sfruttano
bug vecchi di settimane o mesi.
BTW esistono virus per Linux (3? 5? 7? di sicuro un numero n < 10), e,
considerando i recenti, mi pare quasi altrettanti worm.
-- 
Ikitt

 Chi mi illumina?
Ce ne sono giusto tre, mi pare.
Più un paio di trojan.
Ma se non vai in giro come root tutto il giorno, difficilmente ti
possono creare problemi.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.ods.org/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Ecc. ecc. ecc.
oddio, non è proprio cosa da poco :)