Linux dağıtımları açık kaynaktır. Bu nedenle açık bulunması çok normal. Windows platformları kapalı olduğu için Linux dağıtımlarına göre daha az açık bulundurur. Zararlı yazılım tarafından bakarsak Windows bu konuda daha tehlikeli.

Bir haberde Linux dağıtımlarında, Windows'a göre daha fazla güvenlik açığı olduğu yazıyordu. Bu bilgi ne kadar doğru? Haber biraz eski. Linki ise bu: En fazla açık veren işletim sistemi hangisi? - Teknoloji Haberleri - ShiftDelete. Net @Murat5038 @THE_MILLER

Ben güvenlik güncellemelerini, çekirdek güncellemelerini ve risksiz olan güncellemeleri yüklüyorum. Ek olarak dağıtımların birçoğunun içinde güvenlik duvarı var, onu da aktif ettim. Antivirüs de yükledim.

Bu söz çok doğru işte. Gerekirse ömürlerini alan bir iş olsun kafaya takınca yapıyorlar.

Açık kaynak, daha çok tehlike demek tabii ki de... Ama Linux kullanan birini hackleyipte ne yapacaksın yani? Bir de o var. Bu sebepledir ki virüsler, trojanlar vs. hep Windows kullanıcısına yönelik hazırlanıyor. Özetle, evet Linux sistemler biraz daha az güvenilirdir. Daha kolay ele geçirilebilir. Ama bunu yapmaya niyetlenecek saldırgan sayısı da azdır. Aslında korkmaya o kadar da gerek yok bence yani. Biri sizin bilgilerinizi ele geçirmeyi kafasına koymuşsa, zaten ele geçirir bi şekilde. Sürprizbozan Korkmaya iyi ki de gerek yokmuş ha...

Sistem açıkları vulnerability olarak adlandırılan program güvenlik açıkları gibi yerlerden bu tür Linux tabanlı Mac os sistemlere girilebilmekte ve bu açıktan yararlanıp saldırı, gizli halde açık kapatılana kadar işlemlerini sürdürebilme, port üzerinden keylogger görevi vb. işlemler yapılabilir. Şimdi güvenlik açısından hangisi daha iyi dersen standart kullanıcılar ve Windows için önemli bir programınız yoksa tabi Linux güvenilir dağıtımlarını kullanmak daha sağlıklıdır. Windows da olduğu gibi Linux dağıtımlarında da güncellemeleri anında yapmak çok önem taşımaktadır. Size yönelik özel bir açık bulunmadıysa veya açığı tespit edilmemiş bir uygulama üzerinden saldırı tabi ki düzenlenebilir ancak bunlar server ve banka gibi büyük şirketlerde daha çok kendini göstermektedir.

Temel sebebini konu başından itibaren kısaca anlatmaya çalıştım işte. Nedeni kullanım sıklığı ve kaliteli uygulamaları olmayışı.

Linux dağıtımlarında Arch tabanlı olanlar gayet güvenli, hatta virüs olmadığını varsayarsak Windows sistemlerden çok daha güvenliler. Linux sistemler açık kaynak koduna sahiptir bu nedenle açık bulunması kolay olur. Ama kullanıcıların büyük çoğunluğu Windows kullandığı için virüsler genelde bunlar için hazırlanır. Yine de bence Linux'e Windows'tan daha az virüs girer ve siz tehlikeli portlarınızı kapalı tuttuğunuz sürece açıkların kullanılması zor olur.

Linux'un açık kaynak kodlu olması hususunda bazı yanlış anlamalar olabiliyor. Açık kaynak kodlu demek kodları herkes inceleyebilir demek ancak bu incelemenin neticesinde bazı programlarda açık bulunsa bile siz o programları root yetkisi ile çalıştırmadığınız sürece program sisteminize zarar veremez ve biri bu açığı kullanarak bilgisayarınıza uzaktan erişim sağlasa bile en fazla home dizinine müdahale edebilir. Ayrıca açık kodlu yazılımların birçoğu yorumlayıcı üzerinde çalışsa bile home dışında bir dizinde kayıtlı ise uzaktan bilgisayara giren kişi root şifresini bilmediği sürece programlara müdahale edemez. Zaten o açık kaynak kodlu programların birçoğu makine koduna derlenmiş olarak kullanılmaktadır. Dağıtımlar için paket hazırlayan kimseler programların kodlarını inceleyip içinde spyware veya trojan işlevleri görecek kodlar bulunmadığını gördükten sonra bu programları derleyip paketlemektedir. Repo dışında açık kaynak kodlu bir yazılım bulduğunuzda yazılım paketlenmiş ise ve siz programın kaynağını görüp öyle kullanmak istiyorsanız bu defa yazılımın kaynak kodunu indirip kendiniz de derleme işlemini yapabilirsiniz. Bir de «linuxun pazar payı düşük olduğu için kimse virüs yazmak için uğraşmıyor gibi bir yorum gerçeği yansıtmamaktadır. Masaüstünde pazar payı oran olarak az olsa bile rakam olarak az sayılmaz. Ayrıca hosting sahasında geniş bir pazar payı olduğu için linux yine hedef olabilir. LİNUX NEDEN VİRÜSLERE KARŞI GÜVENLİDİR? Birçok kimse Linux'un virüslere karşı güvenli olmasının sebebini şahsi bilgisayarlarda yaygın olarak kullanılmamasına bağlamaktadır. Oysa bu görüş yanlıştır. Bilgisayar virüsleri kendilerini kopyalayabilen ve bu yolla bilgisayara bulaşabilen yazılımlardır. Virüsler malware, adware ve spyware gibi gruplara ayrılmaktadır. Yayılmaları daha çok e-posta, yazılım eklentisi veya bir başka yazılımın içine kod yerleştirilmesi suretiyle olabilir. Bir virüs Linux kullanılan bir bilgisayara nasıl bulaşabilir? 1-E-posta yoluyla: E-posta eklentileri Linux için tehlikeli değildir. Mesela biri size. deb uzantılı bir virüs dosyası gönderse siz RPM paketleri ile kurulum yapılan bir Linux dağıtımı kullanıyor olabilirsiniz. Size gönderilen dosya RPM paketi olsa bile bunu tıkladığınız zaman sizden root şifresi isteneceği için bu aşamada devam etmemeyi seçtiğinizde dosya zaten çalışmayacaktır. Uzantısı farklı olup çalıştırılabilir yapılmış bir dosyayı bile tıklasanız root şifresi girilmediği sürece bu en fazla oturum açmış olan kullanıcının hesabına tesir edebilir 2-Zararlı yazılım yoluyla: Linux altında çalışan yazılımlar genellikle açık kaynak kodludur. Ayrıca Linux dağıtımlarına yazılım kurmak için genellikle repository adı verilen yazılım paketlerinin bulunduğu sunuculara bağlanılır. Dolayısıyla buradan indirdiğiniz programlar zaten gözden geçirilmiş programlardır. 3-Kök kullanıcı takımı yoluyla Kök kullanıcı takımı kendisini kopyalayarak yayılmak yerine güvenilir bir yazılım görüntüsü altında sistemde gizlenen yazılımlardır. Bu yazılımları kullanan kişiler yazılımın güvenli olduğunu düşündükleri için root şifresi ile çalıştırmaktan çekinmeyebilirler. Repository dışından program indirip kullanan kimselerin bilgisayarında kendi bilgileri dışında işlemler yapılabilir veya işletim sistemi dahi çökebilir. 4-Linux açıkları Linux'un da diğer işletim sistemleri gibi açıkları olabilir. Linux kodları üzerinde çalışan çok fazla kişi ve kuruluş olmasına rağmen Dirty COW adı verilen bir açık Eylül 2007 tarihli kernel 2.6.22 sürümünden itibaren bir tehdit olmuş ve bu tehdit ancak Ekim 2016'da farkedilebilmiştir. Bu açığı kullanan bir yazılımla root yetkisi bulunmayan bir kimse root yetkisini ele geçirebilirdi. 5-Brute Force Brute Force bir sunucu üzerinde Linux kullanıyorsanız sizin için bir risk olabilir. Bu daha çok sunucu olarak kullandığınız bilgisayarı ele geçirmek için yapılan bir saldırıdır ve çoğunlukla bilgisayara virüs bulaştırmak için değil verilerinizi ele geçirmek veya sitelerinize zarar vermek için sürekli uzaktan root şifresi denenerek yapılır. Brute Force saldırısına karşı tedbir almak için çeşitli yazılımlar kullanabilirsiniz. Bu yazılımlar peş peşe yanlış şifre giren IP'leri bloke ettiğinden bazı saldırganlar IP değiştirmek suretiyle şifre denemeye devam edebilmektedir. İşte bu sebepten bu yazılımları kullanmanın yanı sıra root kullanıcısının komut satırına erişimini engelleyebilir ve örneğin yonet gibi bir kullanıcı oluşturup bu kullanıcıya erişim verebilirsiniz. Dolayısıyla saldırgan root kullanıcısının şifresini bulsa bile sisteminize erişim sağlayamaz. Netice Linux'a yönelik virüs yazmak mümkün olsa bile bunu yaymak zor olduğu için Linux virüsleri çok yayılamamıştır. Buna rağmen Linux'u sunucu üzerinde çalıştırıyorsanız bir anti-virüs çalıştırmayı göz önünde bulundurabilirsiniz.

Temel nedeni nedir? Buna benzer bir konu burada da tartışılmış: Eski bilgisayarlar için Linux tavsiyesi

Dağıtım güzelmiş adı ne kurulum vs varsa süper olur

Dağıtım UBUNTU STUDIO 14:04LTS. Ancak benim sistemim birazcık konfigüre edilmiştir. Yani dağıtımı indirip kurar kurmaz bu ekran görüntüsüne sahip olmazsınız. Öncelikli olarak sürümü kurup, sonrasında CAIRO DOCK uygulamasını veritabanından indirmeli ve yapılandırılmasını yapabilmelisiniz. Masaüstünde görülen ölçümler ve uygulamalar, cairo dock'un içeriğinde olup, dilersen daha fazla uygulama indirip dilediğin tema'yı uygulayabilirsin elbette. Index of /ubuntustudio/releases/14.04/release Donanımının özellikleri doğrultusunda, seçimini yapabilir ve dilediğin bir ISO'yu indirebilirsin.

Açık kaynak kod sisteminin, güvenlik açığı ile ilgisi yoktur Açık kaynak demek, mevcut yazılım kodlamalarının değiştirilebilir olmasını ifade eder. Ama bu kodlara erişimi kastedersek, işte o zaman güvenlik açığından bahsedebiliriz. Konuyu tartışabilmek için öncelikle zararlıları bilmemiz, ve ne tür yöntemlerle aktif olabildiklerini anlamalıyız. Windows tabanında bir betiğin veya bir programın çalışabilmesi için çoğunlukla tek tıklama yeterlidir. Hatta bazı betikler vardır ki, tıklamaya bile ihtiyaç duymadan direk olarak çalışabilmektedir. Linux tabanında ise bir betiğin ya da yada programın yüklenilmesi için öncelikle o programın açılması, akabinde paket bağımlılıklarının çözülmesi, sonra da sabit diske kaydedilmesi gerekmektedir. Linux tabanında bir betiğin ya da uygulamanın çalıştırılabilmesi için de öntanımlı yönergeler bulunmaktadır. Bir uygulamaya tıklandığında o uygulamanın nasıl ve hangi yönergelerde çalıştırılabileceği detaylı olarak konfigure edilebilmektedir. Eğer istenirse, linux sistemlerde istem dışı yönergelere asla izin verilmez. Her bir işlem için linux sistemlerde YETKİLENDİRME denilen bir işlem yapılır ki, hem kullanıcı için, hem de kök dizin için ayrı ayrı yetkilendirme gerekmektedir. Linux sistmlerde neden daha az zararlı bulunmaktadır. Linux sistemler tek bir sistem değildir. Dağıtımlardan oluşmuş bir yapıdır ve belli çekirdek yapısı üzerine inşa edilmişlerdir. Her bir linux sürümünün ortak kullanmakta olduğu ya da bağımsız veritabanı bulunur. Bu veritabanına kısaca paket yönetimi denilmektedir. RPM ile bir başka paketi birbirleri ile bağdaştıramaz, herhangi bir linux sürümünde istediğiniz herhangi bir paketi kuramazsınız. Bir paketi kurabilmek için ya bağımlılıklarını çözebilmeniz, ya da o sürüme uygun olarak paket yazmak zorundasınız. Günümüz zararlılıları incelendiğinde görülecektir ki; Windows Vista işletim sistemlerinden sonra güvenlik protokollerinin çift yönlü artırılması ile, artık zararlılar direk sisteme yönelik yazılmamaktadır. Tarayıcı ya da bencer uygulamalar ile kendilerini taşıyan bu gibi zararlılar için, tarayıcı eklentilerini rahatlıkla kullanabilmektedir. Bir örnek verecek olursak JAVA uygulaması. Yıllardır süregelen JAVA açıklarından dolayı JAVA güncellemelerinin, artık yamalı bohça gibi olduğunu hepimiz biliriz Bir önemli eklenti ise, Flash player olup, son zamanlardaki video akışları içerisine gizlenmiş zararlıları görmüş olmalısınız. Bu eklentiler içerisindeki zararlıları, windows tabanında aktif edebilmek için kullanıcının bir şey yapmasına gerek yoktur. Bir video, bir banner, veya benzeri bir uygulama içerisinde zararlı bulunuyorsa, windows tabanında bu zararlı otomatikman aktif olacaktır. Ama bir linux sürümünde böyle bir zararlıyı isteseniz de aktif edemezsiniz Eğer amacınız bir zararlı yaymak ise yazmış olduğunuz bu paketi, sistemin uygun bir adresine install ederek ÇALIŞABİLİR olmasını sağlayabilmelisiniz. Bence linux sistemlerde daha fazla açık olduğu dedikodularına fazlaca inanmayınız. Kaynağınızın güvenilir olmasına dikkat ediniz. Zararlıların bulaşma yöntemlerini ve detaylarını derinlemesine araştırınız

Açık kaynak olması haliyle katkı sağlıyor ancak temel sebebi bu değil.

Linux dağıtımlarının daha güvenli olduğunu ben düşünüyorum şahsen. Açık kaynak olduğu için risk barındırmıyor da değil ama. Bu arada nasılsın? Uzun zamandır görüşemedik senle.