Ben bilgi çalacak olsam antivirüs geliştiririm, deneme sürümü bittiği anda ekranda bir sözleşme çıkar, 1 hafta daha ücretsiz koruma sağlama şartıyla tüm verileri çalmaya başlar. Aha beleş koruma diye basar kullanıcı.

Haha BSD kullansaydılar böyle sorun olmazdı. Ek olarak güvenli işletim sistemi yoktur. Hem BSD, hem de GNU/Linux candır

Sunucular için en iyi işletim sistemleri BSD ve doğru yapılandırılmış Linux dağıtımıdır. Zaten güvenli olmasaydı WhatsApp ve Netflix sunucularında FreeBSD kullanmazdı.

Linux kullanırken bazen yazılım programları indirmem gerekiyor ve çoğunu kendi sitesinden indirmeye özen gösteriyorum ama bazılarında tam anlayamadığım için makalelerden yardım alıyorum. Bu yüzden uygulama indirirken depoların veya sitenin yazdığı indirme seçeneklerinin güvenirliğini nasıl değerlendirebiliriz?

Kesin bir yargıda bulunmak bize pek düşmez gibi. Olası zafiyetlere karşı birçok mitigasyondan yoksun olmasının yanında bazı yapısal güvenlik sorunlarına sahip diye okumuştum. Ayrıntıya girecek kadar bir bilgim yok, verdiğim linkte iddialar kaynaklarıyla beraber sunulmuş. Linux | Madaidan's Insecurities Üstelik virüs sorunundan yakınılan Windows'u uygun bir şekilde kullandığınız zaman virüs yeme ihtimaliniz neredeyse bulunmuyor. İnternette gezindiğiniz her site, indirdiğiniz her dosya bir tanınırlık hizmeti tarafından kontrol ediliyor. Arşiv içinde indirdiğiniz dosyaları Windows'un kendi arşiv aracı ile çıkarmanız durumunda dosyalar internet üzerinden geldiğini belirten meta verilerini kaybetmediği için çalıştırdığınız bütün uygulamalar yine SmartScreen tarafından kontrol ediliyor. Bütün bunlara ek olarak en iyi antivirüsler arasında sayılabilecek Microsoft Defender ve arayüzden kontrol edilemeyen tonla gelişmiş ayarı da yine IS ile birlikte sunuluyor. Sözün kısası, Windows çoğu açıdan daha güvenli bir işletim sistemi.

Faydalı bir yazı olmuş hocam. Elinize sağlık.

Haberlerde bazen duymuşsundur; "milyonlarca site tehlikede, WordPress ́te kritik bir açık bulundu" vs. gibi haberleri. İşte bu haberlerde bahsedilen açıkların çoğunun aslında yazılımın çalıştırıldığı işletim sistemiyle bir ilgisi yok. WordPress PHP dilinde yazılmış çapraz-platform bir içerik yönetim sistemidir. Dolayısıyla bu yazılımda bulunan herhangi bir açık, ister Linux çalıştırsın, ister Windows Server çalıştırsın her sunucuda kullanılabilir. Yani üzerinde çalışan işletim sistemine özgü bir güvenlik zafiyeti değil. Benzer şekilde MySQL veritabanı yazılımında bir açık bulundu diyelim. X sorgusunu gönderince normal veritabanında gizli olması gereken bir veriye erişmek mümkün olsun. MySQL yazılımı Windows ya da Linux fark etmeksizin her sisteme kurulabileceği için bu açık da her işletim sisteminde geçerli olur. Exploitler de bugün en çok PHP, JavaScript, Python, Ruby, Perl gibi yorumlanan betik dillerinde yazılıyorlar. Bütün bu yazılımlar her sisteme kurulabileceği için GNU/Linux sistemlere özgü değildirler. GNU/Linux çalıştıran sunuculara virüs gibi zararlı yazılımların bulaşması bambaşka bir hikaye. Böyle bir ihtimalin gerçekleşmesi çok ama çok daha düşük bir olasılık.

Linux'u bilinçli kullanan biri veri akışında neler döndüğünü zaten kolayca anlayabilir. Ben izin vermedikçe linux'uma virüs girmesi imkansız.

Şu Metin 2 oyunu yüzünden FreeBSD forumunda bile yasak geldi. O kadar yaygın idi.

2020'nin son zamanlarında bayağı görüyordum hocam.

Metin2'de sunucu olarak BSD kullandık hep. Başka alternatif de olabilirdi lakin bir nedeni vardır. O yüzden BSD güzel.

Zaten çoğu virüs işletim sisteminde böyle yerleşir.

Sunucularda Windows kullanılsaydı, daha fazla "şu siteler hacklendi" yazılarını görürdük. Sunucular için en iyisi Linux şu an.

Linux'a virüssüz denmesinin sebebi Linux kullanıcılarının az olması sebebiyle neredeyse tüm virüslerin Windows için hazırlanıyor olması.

Ben daha önce hiç "Linux ́a virüs bulaşmaz" diyen birisini görmedim. Varsa da bunu diyen kişilerin sayısı çok azdır diye düşünüyorum. Başlık ise sanki ortalıkta böyle bir yalan var ve pek çok insan da bu yalana inanmış gibi bir varsayımda bulunuyor ama gerçekte böyle bir şey yok. GNU/Linux sistemler yapıları itibariyle diğer sistemlerden daha güvenlidir. Bunu söylemekte bir sakınca yok. Çünkü daha güvenli demek asla hiçbir şey olmaz demek değildir. Ayrıca sunucularla ilgili yazılan bölüm de tamamen yanlış. Siber saldırıya uğrayan sitelerin neredeyse tümü Linux ́ta bulunan açıklar yüzünden değil, Linux sistem üzerinde çalışan sunucu ve web yazılımlarında bulunan açıklar nedeniyle etkileniyorlar. Aynı sunucu ve web yazılımlarının tamamı Windows Server işletim çalıştıran sunuculara da yüklenebilir ve bu sunucular da aynı şekilde siber saldırıya uğrayabilirler.

Konuda biraz eksik var gibi, virüslerin neden ve nereden bulaştığı ile ilgili kısım özellikle. Şimdi ilk olarak Windows'ta bir uygulamayı indirmek için internete adını yazar, çıkan sitelerden birine tıklar ve sana verdiği indirme bağlantısını kullanarak indirirsin. Sonrasında exe uzantılı kurulum sihirbazını çalıştırarak "next next.." şeklinde ilerleyip kurarsın. Burada oluşabilecek sorunları listeleyelim; 1- İndirdiğin site güvenilir bir site olmayabilir ve asıl dosyayı indirmek yerine reklam virüslerini bilgisayarına sokmuş olabilirsin. 2- Kurulum sihirbazında istenmeyecek indirme bağlantılarını yer verilmiş ve sen "next next.." diye geçerken bir anda bonzibuddy kurmuş olabilirsin. Şimdi Linux tarafına dönelim, kullanıcı indirmek istediği paketin adını biliyorsa kısaca terminal üzerinden depodan çekerek güvenli bir şekilde indirip kurabilir. Aynı zamanda son kullanıcıya hitap eden dağıtımların artık hepsinde uygulama mağazası mevcut, buradan adını aratarak yine aynı şekilde bir yükle tuşuna basıp depodan güvenli bir şekilde indirip kurabilir. Bunun dışında tarayıcıdan aratıp direkt olarak paketi kendii derleyip kurma seçeneği de var ki bu riskli olan yöntem. Eğer aradığı paket depolarda varsa ve opsiyonel olarak kendisi bu şekilde kurmak istiyorsa bir sorun teşkil etmiyor ancak herhangi bir depoda bulunmayan bir paket direkt olarak risk taşıyor. Bunu da şu şekilde engelleyebilirsin, indirdiğin paketin kaynak kodunu inceleyip ona göre kurarsın. 1- Depo harici yerden yaptığın kurulum risklidir. Şöyle bir sonuca ulaşıyoruz ki Linux'a zararlı yazılım bulaşabilir, aksini iddia etmek yalan olur ancak üstte anlattığım gibi dağıtımlar kendi içinde bunu en aza indirgemeye çalışıyorlar. Eğer dağıtımın sana gösterdiği yolun dışına çıkmazsan bir sorunla karşılaşmazsın. Bunu 4 senedir değiştirdiğim 10'dan fazla dağıtımın hiçbirinde virüs sorunu yaşamadığım için söyleyebiliyorum ki @gen2 uzun seneler boyunca hiç böyle bir sorunla karşılaşmamış. Bunun yanında Windows'da da indireceğiniz uygulamanın "güvenilir" olduğunu ve "orijinal" sitesinden indirmeye dikkat ederseniz sorun çıkma olasılığı çok düşük. Ancak bizi sıkıntıya düşüren kısım "güvenilir" kısmı. Bunların güvenilirliğini denetleyen biri olmadığı için işiniz bazı durumlarda şansa kalabiliyor.

Ben virüs yoktur diyen birini göremedim?

Linux'te virüs var mı bilmiyorum ama bende 16 yıldır yok hocam.

En güvenli kod, hiç yazılmamış olanıdır.

Özet: Hiçbir işletim sistemi tek başına %100 güvenli değildir.

Linux'ta virüs yoktur diyen kimse görmedim ben. Her sistemde virüs bulunur fakat Windows Linux sistemlerden kat kat daha fazla kullanıldığı için genelde virüsler Windows sistemleri hedef alıyorlar.

Bu konunun bazı mesajlarına bakarsanız görürsünüz: Linux İşletim Sistemi Güvenli mi? Linux işletim sistemleri acaba Windows gibi güvenli mi? Ben Pardus işletim sitemi kullanacağım fakat güvenlik hakkında bilgim yok. Bu konu hakkında bilgisi olanlar cevap yazabilir mi? www.technopat.net

Buna kesinlikle katılıyorum. Bilinçli kullanıcı kolay kolay virüs yemez. Ben hayatımda daha 1 kere virüs yemedim, bir kere de mavi ekran almadım.

Bu nasıl oluyor hocam anlamadım. Açıklayabilir misiniz lütfen?

Linux'a %100 güvenli diyen yok. Ama Windows'dan güvenli olduğu kesin.

Windows daha fazla kullanıldığı için haliyle en çok virüs ona yazılıyor. Eğer Linux daha fazla kullanılsaydı bu sefer ona yazarlardı. En güvenli işletim sistemi bence Nokia 3310'un işletim sistemi.

Linux kategorisinde nedense öyle diyen birine daha rastlamadım. Ben yeterince vakit geçirmiyor muyum yani emin değilim. Saman adam safsatası yapılmış bu konuda, başka bir şey yok.

Haklı.

Hiçbir sistem güvenli değildir.