Newsgroup: it.comp.os.linux.sys
Titolo: Virus, Linux il prossimo bersaglio: È solo una questione di tempo prima che Linux divenga uno dei bersagli preferiti da creatori di virus e malware

Roma - "È solo una questione di tempo prima che Linux divenga uno dei
bersagli preferiti da creatori di virus e malware". Così ha dichiarato
a 
vnunet.com
 Michael Foreman, uno dei soci della filiale inglese di
Grisoft. Questa società è nota soprattutto per il suo antivirus AVG,
uno dei pochi ad essere disponibile anche in versione gratuita.
continua su Punto Informatico:
http://punto-informatico.it/p.asp?i=55589&r=PI
Saluti da P4


P4 ho trovato il wallpaper che mi avevi chiesto:
http://www.microsoft.com/presspass/images/gallery/execs/web/gates-3.jpg
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"


E` un povero idiota e meriterebbe il killfile, poi magari si suicida e 
"sto male come un cane per /quasi 3 quarti d'ora/"
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Sono ateo teologico esistenziale.  Credo nell'esistenza dell'universo
con l'eccezione di qualche cantone svizzero.
		-- Woody Allen

> Grisoft. Questa società è nota soprattutto per il suo antivirus AVG,
Certo che detto da un'azienda che produce antivirus...
Com'era la storia del chiedere all'oste se il vino è buono?
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815


Ci speri, ci godi....ma purtroppo son solo chiacchere di marketing che 
non si realizeranno mai, quindi rassegnati.
Mi dispiace, ma continuerai ad usare il sistema piu' vulnerabile da 
virus e worm per eccellenza della storia e del futuro (se non si fosse 
capito: windows).
Tschuess
PS:
Ti piace veramente cosi' tanto cross postare ??  SEI UN COGLIONE !!

 Flavio Visentin
Beccati questi virus per Linux:
http://www.viruslist.com/en/viruslistfind.html?findWhere=011&findTxt=linux
guarda quante pagine piene di virus per linux ci sono... Io se fossi in
voi non mi sentirei così sicuro con linux senza un antivirus.
Saluti da P4

 Saluti da P4
Grazie per l'informazione. Ciao.
-- 
Lorenzo976
powered by Debian GNU/Linux

 
Io se fossi in te invece smetterei di rompere le @@ su NG dove il piu' 
scarso potrebbe facilmente ridurre il tuo lurido P4 un cumulo di macerie 
fumanti ......
limita il tuo trollaggio sui NG popolati dai tuoi "colleghi" windowsiani 
ingegnere dei miei cogli**i .........


La vita di quei virus penso sia durata ben poco, e ad oggi non sono piu' 
validi.
In ogni modo la maggior parte di quelli non sono "virus", ma degli 
exploit (gia' belli chiusi da tempo), ed in ogni modo, non erano neppure 
in passato "virus" cosi' banalmente/facilmente trasmissibili come quelli 
per windows.
mi dispiace distruggere le tue vane speranze di godimento.

 voi non mi sentirei così sicuro con linux senza un antivirus.
Ma perché vuoi far prendere aria alle gengive a tutti i costi?
Virus per Linux ne esistono e ne sono sempre esistiti; ne esistono
addirittura per AS400.
Ciò che tu non riesci a capire è che le minacce per il mondo Windows non
valgono per Linux e viceversa.
La dimostrazione sta proprio negli esempi che tu hai riportato e che
ovviamente, forte della tua somma ignoranza, ti sei guardato bene dal
leggere ed approfondire.
Il problema per Windows non è rappresentato tanto dai Virus quanto dai
Worms (per le differenze vai sul sito dei tuoi amici:
http://securityresponse.symantec.com/avcenter/refa.html#virus
) perché, a
differenza dei primi, la loro diffusione avviene in modo massiccio,
rapido e tramite molteplici vettori.
Un Virus *non si diffonde* in modo automatico *all'esterno* del sistema
infetto, il che lo rende un problema limitato alla singola macchina. Il
Worm invece, nonappena infetta un PC, si diffonde con vari metodi a
tutti gli altri computer vulnerabili, provocando danni notevolmente
maggiori rispetto a quelli provocati da un Virus.
Il perché di questa premessa sarà chiaro tra poco.
Se tu leggi la lista dei "Security threat" che affliggono Linux, noterai
come il 90% di essi sia rappresentato da malware diverso dai Worm, quali
Virus, Trojan, RootKits,ecc.ecc. Un malware di queste categorie
normalmente non si diffonde in modo automatico, ma si diffonde solo se
accompagnato a qualche veicolo di infezione (supporti infetti, Documenti
con MacroVirus, ecc.).
Dei pochi Worms elencati, la maggior parte è inefficace sui sistemi
attuali perché ormai troppo vecchi (molti risalgono al 2001/2002) oppure
perché basano la loro diffusione non tanto su problemi del sistema,
quanto su grossolani errori di configurazione ad opera dei sysadmin
(eventi per fortuna abbastanza rari nel mondo *X).
Il motivo per cui sono pochi i Worms per Linux è banalissimamente
rappresentato dalla loro scarsa efficacia. L'efficacia di un Worm per
Linux è notevolmente limitata rispetto ad un qualsiasi Worm per Windows
perché, analogamente alla variabilità della specie del mondo Biologico,
la differenziazione delle distribuzioni rappresenta un punto di forza
nella difesa dalle infezioni.
/* (Tutti i dati delle proporzioni sotto sono dati inventati */
/* ma servono per rendere l'idea).                           */
Se oggi prendi 1000 computer a caso con Windows ne troverai 500 con XP,
300 con W2K e 200 suddivisi tra W9X, WNT ecc.ecc.
Le probabilità che una falla sia presente su tutti i PC Windows è MOLTO
alta (essendo molto alta la percentuale di codice comune). Degli ultimi
bollettini per esempio ben 7 falle su 8 erano presenti su oltre l'80%
del nostro ipotetico campione. E' palese quindi come, per un Worm che
per diffondersi sfrutti una di queste 7 falle, le probabilità di
successo siano veramente molto elevate.
Se poi la vulnerabilità sfruttata affliggesse IE o OE dalla 5 in poi
(caso abbastanza frequente), la percentuale di client vulnerabili
raggiungerebbe quasi il 100%.
Ipotizzando invece un campione di 1000 PC con Linux, troveremmo 100 PC
con Fedora, 50 con RedHat, 100 con SuSE, 150 con Mandrake, 200 con
Debian, 100 con Ubuntu, 50 con Slackware, 100 con TurboLinux, e 150 con
un'altra distribuzione a scelta tra le oltre 300 disponibili e
ovviamente per ciascuna distribuzione sarebbero presenti varie release.
Un Worm che sfruttasse una vulnerabilità qualsiasi ben difficilmente
potrebbe avere l'impatto che ha sul mondo Windows. Tra una distribuzione
ed un'altra intercorrono così tante differenze, di programmi installati,
di versioni di librerie, di kernel, di configurazioni di defaults, che è
veramente difficile, su 10 PC, trovarne 2 ugualmente vulnerabili (ovvero
la cui vulnerabilità sia sfruttabile automaticamente nello stesso modo).
Per esempio una vulnerabilità di KDE non colpirà chi usa Gnome o XFCE o
Fluxbox ecc.ecc. Se la vulnerabilità è nel client di posta Thunderbird,
non colpirà sicuramente chi usa Evolution o Kmail o Sylpheed o pine o
mutt. Analogamente se il problema è con Firefox non ne sarà
probabilmente affetto chi usa Konqueror o Epiphany o Lynx o Dillo ecc.ecc.
Su Windows invece, dato che la variabilità dei sistemi è prossima allo
ZERO, nessuno per esempio è al riparo da una vulnerabilità di IE che tra
l'altro non è possibile nemmeno disinstallare.
Il secondo motivo per cui con Linux ci si deve preoccupare meno di Virus
e Worms sta nel consuetudinario utilizzo di utenti non privilegiati per
il lavoro quotidiano (fa eccezione Linspire che dovrebbero mandare al
rogo per questo); questo è ovviamente possibile perché Linux, come tutti
i sistemi derivati da Unix, nasce come sistema multiutente (a differenza
di Windows che è manifestatamente monoutente con qualche pezza per la
simil-multiutenza) con adeguati metodi di gestione dei privilegi e
perché l'utente viene istruito sin da subito ad utilizzare il PC in modo
corretto.
Essendovi degli strumenti semplici ed efficaci per eseguire eventuali
attività privilegiate, la necessità di lavorare con l'utente root è
veramente ridotta al minimo su un desktop; oltre a questo i servizi di
sistema che vengono eseguiti con i privilegi di root normalmente si
contano sulle dita di una mano (a differenza di Windows dove l'utente
SYSTEM regna incontrastato).
Per questi motivi la creazione di un Worm per Linux non offre molta
gratificazione. Lavorare per riuscire ad infettare, se va veramente di
straculo, il 20% delle macchine Linux (ed è una percentuale assurda
nella realtà) non offre certo la stessa soddisfazione di riuscire ad
affossare l'80% delle macchine Windows con metà sforzo. Se poi pensiamo
che Linux rappresenta meno del 10% del totale contro oltre l'80% di
Windows è ovvio che il gioco non vale la candela.
I VERI problemi di sicurezza che affliggono Linux infatti sono perlopiù
rappresentati da attacchi mirati, non da Virus o da Worm. Gli attacchi
ad opera di Crackers o Scripts-Kiddies sono numerosi e realmente
pericolosi, ma vengono perpetrati in modo selettivo su macchine che essi
sanno vulnerabili e che verranno poi utilizzate per scopi precisi (spam,
proxy, anonymizers, zombies ecc.).
Nella mia personale esperienza mi è capitato una sola volta di vedere
una macchina Linux compromessa da un Virus (Linux.RST.B); il virus era
stato veicolato all'interno da un Worm (non ricordo il nome) che
sfruttava come veicolo di infezione la "stupidità del sysadmin", ovvero
la presenza di users con nomi comuni (admin, test, temp, ecc.) e
password banali abilitati ad accedere via ssh da Internet.
C'è da notare comunque che, pur essendo entrato nel sistema, il virus
non ha fatto nessun danno, ma è solo stato sfruttato da qualche Script
Kiddie come ponte per lanciare spam (conteneva una backdoor).
Per accorgersene non è servito usare un antivirus, ma è stato
sufficiente verificare i log (che su Linux, a differenza di Windows,
sono sempre abilitati di default) quando si sono accorti che Internet
era lento e che la macchina stava facendo molto traffico.
Il sistema (messo offline) una volta ripulito da tutti i files di
proprietà dell'utente vulnerabile (in "/var/tmp/.. " e in ~), dopo aver
verificato l'integrità di tutti i files e dopo aver abilitato
pam_cracklib, (con l'occasione è stata anche effettuata una scansione
con clamav) è ripartito senza alcunissimo problema.
Certo non pretendo che tu, P4, possa arrivare a capire tutta la
pappardella che ho scritto (tanto come al solito eviterai accuratamente
di leggerla), ma almeno sarei contento che una volta tanto tirassi fuori
le palle (se le hai) e confutassi le mie tesi in modo approfondito, non
con uno stupido link che non significa nulla e che soprattutto non hai
nemmeno letto (OK lo so che tu sei P4, ma la speranza è l'ultima a morire).
Flavio
P.S. sono ancora in attesa delle istruzioni per configurare
l'autenticazione di Windows.
http://groups.google.it/group/it.comp.os.win.xp/tree/browse_frm/thread/2704d8adf9d59873/f44ae47294158f72
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 ======================================================================
Carina la vignetta :-)


 Comitato Italiano per il Controllo delle Affermazioni di P4
LOL :)
-- 
Vide
"To emulate flesh machines I am learning" (Nevermore)
NP: Nulla

 aprono uno al giorno..
Forse non si era capito bene, ma il succo del mio post era che se non ti
va di leggere le mie risposte, puoi benissimo mettermi nel tuo killfile.
Non rientra tra le mie priorità il fatto di ottenere la tua approvazione
per le mie scelte.
Visto che inviti la gente ad utilizzare il killfile, dai il buon esempio
ed usalo con chiunque ritieni disturbi la tua consultazione, me in
primis se non apprezzi i miei interventi. Evita di rompere le gonadi
agli altri commentando i post che tu stesso dici che non ti interessano.


Il Sat, 15 Oct 2005 13:38:38 +0000, Thorin Oakenshield ha scritto:
ma lasciali perdere Thorin, che ti frega. In un film ho sentito la frase:
"i coglioni van sempre in coppia". Su questo newsgroup (anzi su Usenet),
"i coglioni van sempre in *multipli*". Contenti loro delle loro *teorie*...
-- 
[ cikko <cikkox (on) yahoo . it>    ]
[ 
http://cikkox.altervista.org
      ]
[ GNU/Linux Registered User #365929 ]
[ GnuPG/OpenPGP key available       ]

 
P4, vorresti far sapere a questo e agli altri newsgroup su cui posti, le
tue intenzioni? Vorremmo sapere da te, se e' lecito, se la tua e'
semplicemente una crociata personale contro il Free Software e chi lo
utilizza, o lavori per qualcuno che specula sulla contro-pubblicità nei
confronti del Free Software?
Nel primo caso, quali sono le motivazioni ideologiche che ti spingono a
portare avanti la tua anti-pubblicità.
Nel secondo caso, chi c'e' alle tue spalle?
Confidando in una tua risposta, ti saluto cordialmente.
Sergio
PS. Invito gli altri frequentatori del newsgroup a non prevalicare P4
nella risposta, ed a riservare garbo a P4 e agli altri frequentatori dei
newsgroup, dando il buon esempio.